> ## Documentation Index
> Fetch the complete documentation index at: https://auth0-actions-modules-ga.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Vérifications de conformité à effectuer avant le lancement de votre mise en œuvre B2B IAM.

# Préparation à la conformité (B2B)

Il existe plusieurs exigences liées à la protection des renseignements personnels et à la conformité. Auth0 ne peut pas fournir de conseils juridiques concernant vos obligations en matière de protection des renseignements personnels ou d’autres exigences réglementaires, mais nous pouvons vous fournir ci-dessous une liste sélectionnée d’exigences relatives à la protection des renseignements personnels pour lesquelles Auth0 offre des fonctionnalités pouvant vous aider à respecter vos obligations. Avant le lancement, vous devriez vérifier que vous avez respecté toutes vos obligations en matière de protection des renseignements personnels et passer en revue les fonctionnalités décrites ci-dessous afin de vous assurer de tirer pleinement parti de toutes les fonctionnalités offertes par Auth0 pour vous aider à répondre à vos exigences en matière de protection des renseignements personnels et de conformité.

<h2 id="publish-privacy-policy-and-obtain-user-consent">
  Publier une politique de confidentialité et obtenir le consentement de l’utilisateur
</h2>

Si vous recueillez ou traitez des renseignements personnels concernant les utilisateurs, vous devriez avoir publié une politique de confidentialité et mis en place des procédures pour vous assurer que vos activités respectent le contenu de cette politique. Vous devez aussi obtenir le consentement d’un utilisateur pour la collecte et le traitement des renseignements. Auth0 offre des options pour [afficher un lien vers votre politique de confidentialité et enregistrer le consentement de l’utilisateur](/docs/fr-ca/secure/data-privacy-and-compliance/gdpr).

<h2 id="provide-access-to-view-correct-and-erase-data">
  Permettre l’accès à la consultation, à la correction et à l’effacement des données
</h2>

Les lois sur la protection des renseignements personnels exigent souvent que les utilisateurs aient le droit de consulter et de corriger les données détenues à leur sujet. Si vous êtes un responsable du traitement, vous devriez fournir un moyen de le faire. Les clients d’Auth0 peuvent créer une fonctionnalité libre-service pour accéder aux données et les corriger au moyen de la <Tooltip tip="Management API : un produit qui permet aux clients d’effectuer des tâches administratives." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=management+API">Management API</Tooltip>.

<h2 id="provide-access-to-data-portability">
  Donnez accès à la portabilité des données
</h2>

Si vous êtes responsable du traitement, vous pourriez être tenu d’offrir aux utilisateurs un moyen d’exporter leurs données de votre système dans un format portable. Auth0 offre des mécanismes de portabilité des données utilisateur pour vous aider à respecter cette obligation, à la fois grâce à des capacités d’exportation manuelle et à la Management API, qui vous permet de mettre en place une fonctionnalité libre-service pour les utilisateurs.

<h2 id="take-steps-to-minimize-personal-data">
  Prenez des mesures pour minimiser les renseignements personnels
</h2>

Vous devriez avoir examiné les renseignements personnels que vous recueillez au sujet des utilisateurs afin de vous assurer qu’elles sont bel et bien nécessaires aux fins du traitement visées par la politique de confidentialité et le consentement. Vous devriez également confirmer que vous avez réduit au minimum les données que vous recueillez et établi une politique de conservation des données. Vous pouvez aussi choisir de chiffrer les données que vous stockez dans les métadonnées utilisateur pour une protection accrue.

<h2 id="data-retention-policy-enforcement-automated">
  Application automatisée de la politique de conservation des données
</h2>

Vous devriez publier une politique de conservation des données et en automatiser l’application. L’Auth0 Management API ou le <Tooltip tip="Auth0 Dashboard : l’interface principale d’Auth0 pour configurer vos services." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=Auth0+dashboard">Auth0 Dashboard</Tooltip> peuvent servir à faciliter l’[effacement de comptes d’utilisateur](/docs/fr-ca/secure/data-privacy-and-compliance/gdpr/gdpr-right-to-access-correct-and-erase-data).

<h2 id="protect-personal-data">
  Protéger les renseignements personnels
</h2>

Que vous soyez un responsable du traitement ou un sous-traitant, vous avez l’obligation de protéger les renseignements personnels que vous détenez sur les utilisateurs. Cela comprend l’utilisation du chiffrement lorsque possible, ainsi que la mise en place de mesures de sécurité raisonnables pour protéger les comptes d’utilisateur. Avant la mise en production, vous devriez vérifier si vous utilisez toutes les fonctionnalités de sécurité offertes par Auth0 pour vous aider à cet égard, comme Brute Force Detection, <Tooltip tip="Authentification multifacteur (MFA) : processus d’authentification de l’utilisateur qui utilise un facteur en plus du nom d’utilisateur et du mot de passe, comme un code envoyé par SMS." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=Multi-Factor+Authentication">Authentification multifacteur</Tooltip> (pour les utilisateurs comme pour les administrateurs), ainsi qu’une politique de mot de passe robuste si vous utilisez des mots de passe. Vous devriez également vous assurer d’avoir un processus en place pour réagir aux attaques par force brute.

<h2 id="supplier-evaluation">
  Évaluation des fournisseurs
</h2>

Une autre obligation courante en matière de conformité consiste à effectuer un contrôle diligent de la sécurité de tout fournisseur tiers auquel vous communiquez des renseignements personnels. Pour Auth0, vous trouverez de l’information pour faciliter cette tâche sur la page Auth0 [sécurité et certifications](https://auth0.com/security/), où vous pouvez consulter les certifications de sécurité qu’Auth0 a obtenues.

<h2 id="additional-resources">
  Ressources supplémentaires
</h2>

Voici d’autres ressources qui pourraient vous être utiles pour répondre à vos exigences en matière de conformité :

* [Politique de confidentialité d’Auth0](https://auth0.com/privacy)
* [Sécurité et conformité](https://auth0.com/security/)
* [Conformité et certifications d’Auth0](/docs/fr-ca/secure/data-privacy-and-compliance)
* [Conformité d’Auth0 au Règlement général sur la protection des données](/docs/fr-ca/secure/data-privacy-and-compliance/gdpr)

<h2 id="project-planning-guide">
  Guide de planification de projet
</h2>

Nous offrons un guide de planification au format PDF que vous pouvez télécharger et consulter pour en savoir plus sur nos stratégies recommandées.

[Guide de planification de projet B2B IAM](https://assets.ctfassets.net/cdy7uua7fh8z/63F0WOPJdVzsPMxV1Xvp8x/7a329487c5e890d8e820f6a48983b46a/B2B_Project_Planning.pdf)