Les données clients de ma boutique sont‑elles protégées ?

Une boutique accumule des noms, des adresses, des historiques d’achat et parfois des numéros de téléphone. Ces données ne vivent pas qu’à un seul endroit — c’est ce qui rend la vérification utile.

Les six endroits où elles se trouvent

• La base de la boutique, l’endroit évident.
• Les sauvegardes, qui en contiennent autant et sont souvent moins protégées.
• Les exports laissés sur le serveur après un CSV : les pièges à connaître »>import ou une analyse.
• La messagerie, où chaque commande a envoyé un récapitulatif.
• L’outil de diffusion, qui détient sa propre copie du fichier.
• Les journaux, quand ils enregistrent le contenu des formulaires.

Le point le plus souvent oublié

Les fichiers d’export. Un catalogue clients exporté un jour pour une opération, laissé dans un dossier accessible, et indexé par un moteur. C’est un incident classique, et il ne demande aucune intrusion.

Une fuite de données n’exige presque jamais un piratage : il suffit d’un fichier oublié à un endroit lisible.

Les vérifications qui prennent dix minutes

Chercher les fichiers d’export sur le serveur. Vérifier qu’aucun dossier n’est listable publiquement. Contrôler qui a un accès administrateur, et depuis quand.

Ce qu’il faut préparer avant d’en avoir besoin

La liste de ces six endroits, écrite. Le jour d’une demande de suppression ou d’un incident, c’est elle qui manque — et la chercher dans l’urgence fait oublier la moitié.

Sur le même sujet : Comment gérer les bons de réduction sans se faire avoir ? · Organiser un catalogue de plusieurs centaines de références