En 2026, l'Autorité de Protection des Données belge a prononcé 23 sanctions pour des montants allant de 50 000€ à 2,4M€. Les ERP mal configurés sont directement visés.

Les 5 points de conformité critiques

  • Registre des traitements : Odoo génère automatiquement le registre RGPD si le module DPO est activé
  • Droit à l'oubli : La fonctionnalité d'anonymisation doit être activée et testée annuellement
  • Chiffrement au repos : Chiffrement AES-256 obligatoire sur tous les serveurs hébergeant des données personnelles
  • Journaux d'accès : Conserver 12 mois de logs avec les accès aux données personnelles identifiables
  • Contrat DPA avec l'hébergeur : Obligatoire si données hors UE, AWS et Azure ont des options EU uniquement

Les configurations Builko par défaut

Tous nos déploiements incluent : TLS 1.3, backups chiffrés daily, contrôle d'accès granulaire par module, et un DPA signé avec OVH, AWS et Azure pour les données UE.

Audit RGPD en 48h

Builko propose un audit RGPD de votre infrastructure Odoo existante en 48 heures. Contactez-nous avant votre prochain contrôle APD, il vaut mieux prévenir que payer.