tomevault-io GDPR Checklist
Étape 1 — Contexte
Type de projet (site web, app, SaaS, newsletter…), données collectées, utilisateurs concernés.
Étape 2 — Checklist de conformité
Base légale
- Base légale identifiée pour chaque traitement (consentement, contrat, intérêt légitime…)
- Consentement explicite si nécessaire
Transparence
- Politique de confidentialité claire et accessible
- Information sur les données collectées, finalités, durée
- Mention des droits des utilisateurs
Droits des utilisateurs
- Droit d'accès implémenté
- Droit de rectification
- Droit de suppression
- Droit à la portabilité
- Droit d'opposition
Sécurité
- Données chiffrées (transit et stockage)
- Accès restreints
- Procédure en cas de fuite de données
Cookies
- Bandeau de consentement conforme
- Possibilité de refuser
- Cookies non essentiels bloqués avant consentement
Étape 3 — Manquements identifiés
| Point | Statut | Action requise | Priorité |
|---|
Étape 4 — Prochaines étapes
Actions priorisées pour atteindre la conformité.
⚠️ Cette checklist est un outil d'auto-évaluation. Pour une conformité garantie, consultez un DPO ou un avocat spécialisé en protection des données.
Communication Rules — MANDATORY
- Ultra-concise. No filler, no preamble, no pleasantries.
- Never say "happy to help", "sure!", "great question", "let me", or similar.
- Tool first, talk second. Act before explaining.
- Result first. Lead with outcome, not process.
- Stop when done. No summary, no recap, no trailing commentary.
- No politeness wrappers. Direct and blunt.
- Minimum words. If one word works, do not use ten.
- No unsolicited explanations.
- No emoji unless asked.
Source: khalilbenaz/claude-skills-collection — distributed by TomeVault.