Ce document répond simplement aux quatre questions qu'on nous pose le plus souvent sur le carnet clients en ligne : quelles données sont consultables, quels sont les risques réels, quelles protections existent, et où tout est stocké. À partager tel quel avec un collaborateur ou un client qui s'interroge.
Il y a deux espaces séparés, avec des droits d'accès très différents.
Voici les scénarios réalistes, sans exagération ni minimisation.
Un mot de passe personnel compromis (hameçonnage, ou réutilisé sur un autre site déjà piraté).
Portée limitée : cela ne donne accès qu'à votre propre foyer, jamais aux autres clients — l'isolement est appliqué directement dans la base de données, pas seulement à l'écran.
Une erreur humaine — un identifiant transmis à la mauvaise personne, un accès laissé ouvert sur un appareil partagé.
Atténué par le renouvellement de mot de passe obligatoire tous les 6 mois et la déconnexion facile depuis n'importe quel appareil.
Une panne ou une faille chez l'hébergeur technique (comme pour n'importe quel service en ligne, banque comprise).
Improbable statistiquement ; des sauvegardes régulières existent en dehors de l'hébergeur en cas de besoin.
Hébergeur spécialisé dans les bases de données pour applications professionnelles, utilisé par de nombreuses entreprises. C'est là que vivent réellement les informations de chaque client.
Héberge uniquement l'affichage du site (les pages elles-mêmes) — aucune donnée client n'y est stockée directement.
Ce mémo est une synthèse pratique, pensée pour être lisible par tous — ce n'est pas un document juridique RGPD formel. Pour toute exigence contractuelle ou réglementaire précise, se référer au cadre de conformité du cabinet.