Sécurité
Réponse à incident
Dernière mise à jour · 7 octobre 2026
En tant que responsable du traitement, vous disposez de 72 heures pour notifier votre autorité de contrôle. Lutril s’engage sur 48.
Réponse à incident
| Étape | Engagement |
|---|---|
| Notification initiale | Sans retard injustifié, et dans les 48 heures suivant la qualification d’un incident de sécurité confirmé affectant vos données. |
| Canal | Courrier électronique au contact sécurité que vous désignez dans l’accord de traitement des données, doublé d’un appel téléphonique en cas d’incident critique. |
| Contenu | Nature de l’incident, catégories et volume approximatif de données et de personnes concernées, conséquences probables, mesures de confinement et de remédiation prises ou proposées, et un contact nommé. |
| Suivi | Informations complémentaires au fil de l’investigation, sans attendre d’avoir un tableau complet. |
| Rapport post-incident | Analyse des causes et plan d’action correctif sous 7 jours ouvrés après clôture. |
| Assistance | Appui à votre propre notification à l’autorité de contrôle et, le cas échéant, aux personnes concernées. |
- La procédure interne est écrite et les rôles sont désignés à l’avance : détection, qualification de la gravité, confinement, éradication, notification, puis retour d’expérience documenté.