Dev'Immediat — conformité RGPD

Contexte et demande

Dev'Immediat, courtier en assurance automobile, a été sanctionné par la CNIL après une plainte client. Son équipe de performance commerciale doit continuer à travailler sans traiter de données personnelles ni accéder aux données tarifaires internes. Trois livrables : des recommandations RGPD, un fichier CSV anonymisé extrait du CRM SQLite et un rapport méthodologique.

Démarche

Une approche en entonnoir : minimisation dès la requête SQL, puis un pipeline Power Query pour les transformations. La base source n'est jamais modifiée : le CSV est un dérivé distinct, anonymisé, limité à la finalité « performance commerciale auto ». Chaque décision de traitement est justifiée au regard du RGPD.

• Le CRM est multi-produits : le périmètre à traiter est ambigu. → raisonnement par finalité (performance commerciale auto uniquement) plutôt qu'une anonymisation globale du CRM.
• Trouver l'équilibre entre anonymisation complète et utilité analytique. → transformer (tranches, catégories, agrégats) plutôt que supprimer systématiquement.
• Distinguer ce qu'on exclut pour le RGPD de ce qu'on exclut par confidentialité métier. → deux logiques séparées dans le rapport : protection des personnes et protection du savoir-faire tarifaire.

Livrables

• Recommandations RGPD en 5 axes
• Fichier CSV anonymisé
• Rapport méthodologique (étapes SQL et Power Query)
• Présentation

Résultats

• Minimisation dès la source : la requête ne sélectionne que les colonnes justifiées par la finalité
• Distinction anonymisation / pseudonymisation maintenue
• Utilité analytique préservée : tranches d'âge, département, bandes tarifaires
• Chaque variable documentée et justifiée

Ce que j'en retiens

Ce que j'ai aimé

Chercher le bon compromis entre exigences légales et besoins métier. Ne pas perdre en performance analytique tout en se conformant à la loi : un équilibre délicat, qui demande de bien comprendre les deux logiques.

Si je le refaisais

Plus que refaire autrement, l'évolution naturelle serait d'appliquer la démarche à un CRM complet : le mettre entièrement en conformité tout en préservant son utilité analytique serait une mise en situation bien plus réaliste.