CANFLOR GANO

POLITIQUE DE CLASSIFICATION

DES DONNÉES PERSONNELLES

Version 1.0 — Juillet 2026

1. Contexte

CANFLOR GANO par Adonise est un institut de bien-être et de soins de beauté, exploité par Justine ANGONG DEJONG (Entreprise Individuelle), proposant également la vente de produits en ligne via une boutique WooCommerce. CANFLOR GANO est soucieuse de la conformité de ses activités au RGPD et à la loi Informatique et Libertés.

La sécurisation des informations manipulées (données clients, données de commande, identifiants d’accès au site) impose la mise en œuvre de mesures de protection adaptées à leur niveau de sensibilité.

2. Objet et périmètre d’application

Cette politique définit les niveaux de confidentialité applicables aux données et documents manipulés par CANFLOR GANO, et les mesures de protection associées. Elle s’applique à Justine ANGONG DEJONG ainsi qu’à tout prestataire ponctuel intervenant sur le système d’information (développeur, community manager, graphiste, comptable), qu’il s’agisse de documents papier, de fichiers bureautiques, d’e-mails, ou de données stockées sur le site, l’hébergeur (LWS) ou des outils cloud.

3. Niveaux de classification

Chaque information manipulée doit être évaluée selon son niveau de confidentialité. Plus l’information est sensible, plus les mesures de protection doivent être renforcées. En l’absence de mention explicite, il convient de se demander si le contenu d’un document nécessite une classification particulière.

Niveau	Définition		Exemples chez CANFLOR GANO
C1 — Non confidentiel	Information pouvant circuler librement, y compris à l’extérieur de CANFLOR GANO.		Contenu public du site, visuels marketing, mentions légales publiées, contenu des réseaux sociaux.
C2 — Interne	Information ne devant circuler qu’en interne, dont l’usage par un tiers pourrait être préjudiciable.		Statistiques de vente internes, plannings, échanges courants avec les prestataires (LWS, agence, comptable).
C3 — Confidentiel	Information ne devant être communiquée qu’aux personnes directement concernées, dont la divulgation nuirait à l’activité ou aux personnes concernées.		Données clients (identité, coordonnées, historique de rendez-vous ou de commandes), contenu des réclamations, données de facturation.
C4 — Secret	Information dont la divulgation pourrait porter gravement atteinte aux intérêts, à la sécurité ou à l’activité de CANFLOR GANO ou de ses clients.		Identifiants et mots de passe (back-office WooCommerce, hébergeur LWS, compte PayPal), justificatifs d’identité reçus dans le cadre de l’exercice de droits, informations de santé éventuellement mentionnées par une cliente (allergies, contre-indications — cf. Registre des traitements, Fiche 1).

 

4. Mesures de protection par niveau

CANFLOR GANO étant une structure individuelle sans réseau informatique interne complexe, les mesures ci-dessous sont adaptées à un contexte de travail avec le site web (back-office WooCommerce), une messagerie, un espace de stockage cloud et des échanges ponctuels avec des prestataires.

Mesure	C1	C2	C3 / C4
Stockage	Libre (site public, cloud non protégé)	Espace cloud avec accès restreint (ex. Google Drive personnel)	Stockage chiffré ou dossier protégé par mot de passe ; documents C4 (identifiants) exclusivement dans un gestionnaire de mots de passe dédié
Transmission par e-mail	Libre	Vérification du destinataire avant envoi	Pièce jointe protégée par mot de passe transmis sur un canal séparé (téléphone, SMS) ; éviter l’envoi de justificatifs d’identité ou de mots de passe en clair par e-mail
Contrôle d’accès	Aucun contrôle nécessaire	Accès réservé à Justine ANGONG DEJONG et aux prestataires autorisés	Authentification à deux facteurs (MFA) obligatoire sur le back-office WooCommerce, l’hébergeur LWS et le compte PayPal (action prioritaire de l’audit RGPD & AI Act)
Impression / documents papier	Libre	Rangement dans un espace non accessible au public de l’institut	Rangement sous clé ; aucun document C4 laissé visible dans un espace accessible à la clientèle
Destruction	Libre	Suppression numérique standard	Destruction sécurisée : broyeur pour le papier, suppression définitive pour le numérique (corbeille vidée, sauvegardes purgées selon la politique de conservation)
Lecture en environnement ouvert	Libre	Éviter la lecture prolongée devant la clientèle	Aucune lecture de données C3/C4 (fiche client, facture, justificatif d’identité) dans un espace visible par d’autres clients

 

5. Révision du document

Cette politique doit être révisée en cas de changement significatif de l’activité (ex. recrutement d’un premier salarié, changement d’hébergeur, ouverture d’un nouveau canal de vente) ou d’évolution réglementaire notable. À défaut, elle est revue au minimum tous les trois ans, en lien avec le référent protection des données.