Les exports destinés au gestionnaire d'avantages salariaux (tickets restaurant, chèques-cadeaux, abonnements) contiennent des données personnelles soumises au RGPD Art. 28 dès lors qu'un sous-traitant les traite. anonym.plus retire les identifiants en local avant transmission, réduisant l'exposition et simplifiant le contrat de sous-traitance.
Quand cela s’applique
Un responsable RH prépare l'export mensuel vers le prestataire d'avantages. Le fichier contient les noms, les adresses email professionnelles et les montants d'allocation de chaque collaborateur. Avant l'envoi, il passe le fichier dans anonym.plus, supprime les noms et substitue les emails par des codes, ne transmettant à l'opérateur que les données strictement nécessaires à la prestation.
Comment anonym.plus s’en charge
- Exportez le fichier depuis le SIRH (CSV ou XLSX) et importez-le dans anonym.plus.
- L'outil détecte noms, emails, adresses et numéros d'identification.
- Vérifiez les colonnes signalées et ajustez selon le niveau de partage prévu.
- Appliquez le caviardage ou le remplacement par codes anonymes.
- Exportez le fichier nettoyé pour transmission à l'opérateur.
- Conservez l'original et la table de correspondance chiffrés sous AES-256-GCM.
Ce que vous devez fournir
- L'export SIRH (CSV, XLSX, PDF).
- L'opération : Caviarder ou Remplacer par code.
- Facultatif : table de correspondance pour réconciliation ultérieure.
Types de données personnelles détectés
| Catégorie | Type d’entité anonym.plus | Exemple |
|---|---|---|
| Bénéficiaire | PERSON | Emma Giraud → [BÉNÉF_1] |
| Email professionnel | EMAIL_ADDRESS | e.giraud@entreprise.fr → [EMAIL] |
| Adresse de livraison | LOCATION | Tour Montparnasse, 75015 Paris → [ADRESSE] |
| Montant allocation (carte) | CREDIT_CARD | MASTERCARD **** 8821 → [CARTE] |
| N° fiscal | FR_TAX_ID | 09 87 654 321 098 → [ID_FISCAL] |
| Téléphone professionnel | PHONE_NUMBER | +33 1 43 21 00 99 → [TEL] |
Conformité atteinte
- Tout export vers un prestataire d'avantages constitue un transfert à un sous-traitant au sens du RGPD Art. 28.
- Le principe de minimisation impose de ne partager que les données strictement nécessaires à la prestation.
- Une anonymisation conforme au Considérant 26 réduit les obligations contractuelles vis-à-vis de l'opérateur.
- Chiffrement AES-256-GCM des fichiers en local — le prestataire ne reçoit que les données nettoyées.
Anonymisez exports vers le prestataire d'avantages salariaux hors ligne — voir les offres & commencer gratuitement →
Limites & précautions
Certains opérateurs exigent des identifiants pour rapprocher les commandes. Dans ce cas, utilisez des codes anonymes stables plutôt que des noms et documentez la table de correspondance dans votre registre de traitement.
Questions fréquentes
Le caviardage dispense-t-il de signer un contrat RGPD Art. 28 avec le prestataire ?
Non. Si l'opérateur traite des données personnelles pour votre compte, un contrat Art. 28 est obligatoire. Le caviardage réduit l'étendue des données partagées, mais ne supprime pas l'obligation contractuelle si des identifiants persistent.
anonym.plus peut-il traiter des exports XLSX avec plusieurs onglets ?
Oui. Chaque onglet est analysé séparément et les identifiants sont détectés colonne par colonne selon les 340+ types d'entités reconnus.
Comment réconcilier les commandes après caviardage ?
anonym.plus génère une table de correspondance chiffrée sous AES-256-GCM liant chaque code anonyme à l'identifiant réel, conservée exclusivement sur votre poste pour le rapprochement ultérieur.