Le RGPD impose des règles simples dans leur principe : ne collecter que le nécessaire, dire pourquoi, protéger ce qu'on garde, supprimer quand c'est demandé, et savoir chez quels sous-traitants les données passent.
Pour un outil métier, la conformité se joue à la conception : droits d'accès par rôle, journal des consultations, durées de conservation, hébergement identifié. L'ajouter après coup coûte dix fois plus cher que l'intégrer au premier jour.