Données clients : les premiers repères RGPD
CNIProLib — https://cniprolib.fr/articles/rgpd-independants.html

[ ] Recenser mes traitements de données.
[ ] Vérifier la finalité et la base légale.
[ ] Informer les personnes concernées.
[ ] Définir les accès et la conservation.
[ ] Contrôler la sécurité et les prestataires.

Liste générale à adapter à votre situation.