Protéger ses données et celles de ses clients au quotidien

Un formulaire de contact n’a pas besoin de votre date de naissance pour vous envoyer un devis. Avant de remplir un champ, demandez-vous si l’information est nécessaire au service demandé. Moins vous en saisissez, moins elle circule entre vos comptes, vos outils et ceux de vos prestataires. Pour une petite entreprise, ce réflexe protège aussi les coordonnées des clients, les échanges autour d’un projet et des documents parfois sensibles, comme une liste d’invités ou des visuels encore inédits.

Repérer les données à protéger, au-delà du mot de passe

Les données personnelles ne se limitent pas au nom et à l’adresse. Une photo sur laquelle quelqu’un est identifiable, un numéro de téléphone, un identifiant de commande ou une adresse IP peuvent aussi être liés à une personne. Dans un studio créatif ou une activité événementielle, un même dossier peut réunir des contacts de fournisseurs, des portraits de clients, des adresses de livraison, des inscriptions à un atelier et des commentaires sur une maquette.

Commencez par distinguer ce qui doit être public, ce qui se partage avec l’équipe et ce qui reste privé. Une adresse professionnelle affichée sur un site n’a pas le même usage qu’un numéro personnel confié ponctuellement à un transporteur. Évitez aussi de recopier les mêmes renseignements dans plusieurs outils par facilité : il faudra retrouver, corriger ou supprimer chacune de ces copies plus tard.

Sécuriser les comptes qui ouvrent les autres

Un mot de passe distinct pour chaque service

Réutiliser un mot de passe crée un effet domino. Si un service subit une fuite, les mêmes identifiants peuvent être essayés sur votre messagerie, votre boutique ou votre espace de stockage. Protégez en priorité les comptes qui permettent de réinitialiser les autres, notamment votre adresse e-mail principale et les comptes administrateurs de votre site.

Un gestionnaire de mots de passe peut créer et conserver des mots de passe longs et uniques. Protégez son accès par une phrase secrète solide, utilisée nulle part ailleurs. Si vous travaillez à plusieurs, ne la transmettez pas dans une conversation d’équipe : créez des accès individuels lorsque le service le permet. Vous pourrez retirer celui d’un collaborateur sans changer les identifiants de tout le monde.

Activer une seconde vérification sans perdre l’accès

L’authentification à deux facteurs demande une vérification supplémentaire après le mot de passe. Selon le service, il peut s’agir d’une application, d’une clé de sécurité ou d’un code reçu par SMS. Si vous avez le choix, préférez généralement l’application ou la clé au SMS. Commencez par la messagerie, le stockage de fichiers, les réseaux sociaux professionnels et les outils de gestion du site.

Gardez les codes de secours dans un endroit sûr, distinct de l’appareil utilisé chaque jour. Vérifiez aussi que l’adresse et le numéro de récupération sont toujours les vôtres. Un changement de téléphone ne devrait pas vous priver d’accès en pleine préparation d’un événement ou d’une livraison.

Réduire ce que les applications savent de vous

Une application de retouche n’a pas forcément besoin d’accéder en permanence à toute votre photothèque. Sur téléphone comme sur ordinateur, passez en revue ses autorisations : localisation, appareil photo, microphone, contacts et fichiers. Si le système le propose, limitez l’accès aux photos sélectionnées ou autorisez la localisation seulement pendant l’utilisation.

À la création d’un compte, ne remplissez les champs facultatifs que s’ils vous sont utiles. Une date de naissance exacte, l’importation du carnet d’adresses ou la connexion avec un compte social peuvent faciliter certaines fonctions, mais ajoutent aussi des informations partagées. Prenez au moins le temps de regarder les choix affichés : visibilité du profil, synchronisation des contacts, personnalisation publicitaire et réception de messages.

Faites le même tri pour les cookies. Refuser ceux qui ne sont pas essentiels, lorsque le site offre ce choix, ne devrait pas bloquer les fonctions nécessaires à sa navigation. Les réglages du navigateur permettent aussi de limiter certains suivis et d’effacer régulièrement les données des sites. Quant à la navigation privée, elle évite surtout d’enregistrer l’historique sur l’appareil utilisé ; elle ne vous rend pas invisible aux sites visités.

Partager des fichiers sans ouvrir tout un dossier

Un lien réglé sur « toute personne disposant du lien » peut circuler bien au-delà de son destinataire initial. Pour un devis, une planche d’inspiration ou des photos de mariage, choisissez un accès nominatif quand il est disponible. Accordez la lecture plutôt que la modification si personne n’a besoin d’intervenir directement dans le fichier. Certaines plateformes permettent de fixer une date d’expiration ou de désactiver le téléchargement : ces options sont utiles, mais ne remplacent pas le choix attentif des destinataires.

• Avant l’envoi : vérifiez les noms et adresses des destinataires, surtout si la saisie automatique propose plusieurs personnes similaires.
• Dans le fichier : retirez les onglets, commentaires ou versions internes qui ne doivent pas sortir de l’équipe.
• Après le projet : révoquez les liens devenus inutiles et retirez les accès des intervenants ponctuels.

Vérifiez également les métadonnées des documents et des photos. Selon l’appareil et ses réglages, une image peut contenir une date, des informations techniques ou une localisation. Avant de publier une photo prise dans un lieu privé, regardez aussi l’arrière-plan : badges, étiquettes d’expédition, noms inscrits sur un tableau ou visages de personnes qui n’ont pas accepté la diffusion.

Pour un site vitrine, alléger les images et protéger les informations qu’elles contiennent sont deux tâches distinctes. Vous pouvez pourtant les réunir dans votre préparation avant publication : vérifiez d’abord ce que montre le fichier, puis adaptez son format et ses dimensions. Le guide sur les images de site web et la réduction de leur poids détaille ce second volet.

Reconnaître les demandes qui cherchent vos identifiants

Un message annonçant la suspension imminente de votre compte peut paraître crédible s’il reprend le nom d’un service que vous utilisez. Ne comptez pas sur les fautes d’orthographe pour repérer une tentative d’hameçonnage : elle peut imiter correctement une identité visuelle et mentionner un dossier réel. Soyez particulièrement attentif aux demandes pressantes de mot de passe, de code de vérification ou de paiement inhabituel.

Plutôt que de cliquer sur le bouton du message, ouvrez le service depuis votre favori habituel ou saisissez vous-même son adresse. Si l’expéditeur prétend être un client, un imprimeur ou un collègue, confirmez sa demande par un canal déjà connu. Un code de connexion reçu alors que vous n’essayez pas de vous connecter ne doit être communiqué à personne, même à quelqu’un qui se présente comme l’assistance du service.

Même prudence avec les pièces jointes inattendues. Avant d’ouvrir un prétendu bon à tirer ou une facture, vérifiez que l’envoi correspond à un échange en cours. Dans une petite équipe, une règle simple peut aider : tout changement de coordonnées de paiement ou toute demande d’accès administrateur est confirmé oralement auprès d’un contact déjà enregistré.

Garder appareils et sessions sous contrôle

Les mises à jour du système, du navigateur et des applications corrigent notamment des failles de sécurité. Activez les mises à jour automatiques si elles conviennent à votre activité, et prévoyez un moment pour redémarrer les appareils qui restent ouverts plusieurs jours. Verrouillez chaque téléphone et ordinateur ; l’empreinte digitale ou la reconnaissance faciale ne dispense pas d’un code difficile à deviner.

Sur un appareil partagé dans un espace de travail ou lors d’un atelier, utilisez un compte utilisateur distinct plutôt que votre session principale. Déconnectez-vous des services sensibles après usage et n’enregistrez pas vos mots de passe dans le navigateur d’un ordinateur qui ne vous appartient pas. Sur un réseau public, ne passez pas outre les alertes de sécurité du navigateur : vérifiez la connexion au site et reportez une opération sensible si le contexte vous semble douteux.

Gardez une sauvegarde régulière des fichiers importants, avec une copie qui ne reste pas connectée en permanence au même appareil. Elle ne remplace pas la protection des accès, mais permet de récupérer votre travail après une panne, une perte ou un incident. Essayez de restaurer un fichier de temps à autre : mieux vaut découvrir un problème de sauvegarde avant d’en avoir besoin.

Prévoir quoi faire si une donnée a déjà circulé

Si vous avez saisi un mot de passe sur une page suspecte, changez-le depuis le véritable service, puis sur tous les autres comptes où vous l’auriez réutilisé. Fermez les sessions ouvertes si l’option existe et activez la double authentification. Si votre messagerie est concernée, contrôlez les règles de transfert et les coordonnées de récupération : un tiers pourrait les avoir modifiées pour conserver son accès.

En cas de partage accidentel d’un document, désactivez d’abord le lien ou retirez les destinataires non prévus. Notez quels fichiers et quelles personnes sont concernés, puis contactez rapidement les personnes concernées et, si nécessaire, le prestataire qui héberge le fichier. Pour une activité professionnelle traitant des données de clients, une violation peut entraîner des obligations au titre du RGPD. Demandez un avis adapté à la situation plutôt que de supposer qu’un lien supprimé suffit.

Une fois par mois, consacrez dix minutes aux dossiers des projets terminés : ouvrez leurs paramètres de partage, retirez les accès devenus inutiles et vérifiez qu’aucun lien public ne donne encore accès à une liste de contacts ou à des photos non publiées.