forumNouveau sujet

On envoie les infos clients et les factures via WhatsApp, est-ce conforme à la KVKK, est-ce risqué ?

OOrhanMembre actif
Poste
Entreprise informatique
Membre depuis
oct. 2023
Message
132

Doki · Scan de vulnérabilités · 2026

#1

Les RH envoient les données clients via WhatsApp — adresse, numéro d'identité. C'est conforme ?

ZZeynep I***Membre actifMembre de la communauté
Membre depuis
avr. 2023
Message
55
Plus utile#2

Envoyer des données sensibles (identité, adresse, carte de crédit) via WhatsApp est risqué et non conforme à la KVKK. Utilisez un e-mail chiffré ou un cloud sécurisé (OneDrive, Google Drive).

TTolga G***Vétéran
Poste
Secrétaire
Secteur
Plastique
Type d'organisation
distributeur régional
Membre depuis
janv. 2024
Message
138
#3

on envoyait via whatsapp... puis on a fait une politique écrite on est passés à l'e-mail chiffré

CCeren G***Vétéran
Poste
Membre du conseil d'administration
Secteur
Imprimerie
Type d'organisation
Équipe de 8 personnes
Membre depuis
oct. 2022
Message
131

Doki · Test d'intrusion · 2026

#4

E-mail chiffré : ProtonMail ou le message protégé d'Outlook. On peut régler un accès limité dans le temps.

HHatice Ç***Membre actifMembre de la communauté
Membre depuis
sept. 2025
Message
2
#5

c'est globalement vrai, mais il manque un point. essayer de faire cela seul est la voie la plus coûteuse.

je suis aussi curieux de savoir si d'autres font autrement.

HHakan A***Membre actif
Poste
Chef d'équipe développement
Secteur
Catering
Type d'organisation
Entreprise de 20 personnes
Membre depuis
oct. 2023
Message
86
#6

On en parle beaucoup, mais chez nous, cela ne s'est jamais passé ainsi. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Quand on essaie de tout changer en même temps, rien ne prend.

ZZerrin U***Membre actifMembre de la communauté
Membre depuis
oct. 2024
Message
3
#7

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

J'espère que cela vous sera utile.

HHilalMembre actif
Poste
Traducteur
Membre depuis
août 2024
Message
112
#8

Il y a aussi un aspect mesure à considérer. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

À votre place j'irais par cette voie.

EElif D***Membre actifMembre de la communauté
Membre depuis
oct. 2024
Message
98
#9

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Je le note au cas où.

KKader Y***Nouveau membre
Poste
Directeur assurance qualité
Secteur
Services informatiques
Type d'organisation
agence boutique
Membre depuis
juin 2026
Message
126

Doki · Configuration de sauvegarde · 2026

#10

J'ai vécu la même chose. Avant de décider regardez quelles données vous avez en main.

BBurak G***Membre actif
Poste
Comptable
Secteur
Comptabilité et conseil
Type d'organisation
entreprise à deux succursales
Membre depuis
oct. 2024
Message
184

Doki · Test d'intrusion · 2026

#11

Je vais résumer ce qui a été dit jusqu'ici. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

MMetin D***Vétéran
Poste
Directeur marketing
Secteur
Logiciel
Type d'organisation
Entreprise de 20 personnes
Membre depuis
août 2023
Message
22

Doki · Migration d'infrastructure · 2026

#12

Je ne suis pas d'accord sur ce point. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Les décisions hâtives finissent par être corrigées six mois plus tard. Bon courage.

YYiğit K***Nouveau membre
Poste
Directeur marketing
Secteur
Sport et fitness
Type d'organisation
atelier
Membre depuis
sept. 2026
Message
7

Doki · Contrat de maintenance serveur · 2023

#13

La solution qui semble bon marché finit souvent par coûter cher. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

À votre place, j'irais par cette voie.

DDoruk Y***VétéranMembre de la communauté
Membre depuis
déc. 2023
Message
69
#14

Beau travail. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

TTülay S***Membre actifMembre de la communauté
Membre depuis
mai 2024
Message
408
#15

Je vais essayer. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

TTolga Y***Expert
Poste
Responsable export
Secteur
Imprimerie
Type d'organisation
chaîne de magasins
Membre depuis
août 2023
Message
3
#16

Il faut faire une distinction ici. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Voilà, désolé si je me suis étendu.

EEmre G***Membre actif
Poste
Directeur commercial
Secteur
Services de sécurité
Type d'organisation
entreprise de taille moyenne
Membre depuis
févr. 2025
Message
68
#17

Je trouve difficile d'être aussi catégorique côté partage de données via whatsapp. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Je le note au cas où.

PPolat K***Membre actifMembre de la communauté
Membre depuis
mai 2025
Message
27
#18

Ma question va paraître un peu novice, désolé d'avance. Les gens défendent l'habitude, pas le processus. La résistance vient de là.

EElif T***Membre actifMembre de la communauté
Membre depuis
avr. 2025
Message
343
#19

Résumé rapide pour les nouveaux : Les gens défendent l'habitude, pas le processus. La résistance vient de là.

C'est confirmé par l'expérience.

ZZeynep U***Membre actif
Poste
Comptabilité préliminaire
Secteur
E-commerce
Type d'organisation
startup en phase de lancement
Membre depuis
nov. 2023
Message
22
#20

Vous avez raison.

Répondre