Organisation, documentation et points de contact relatifs à la protection des données.
Rôles (responsable/sous-traitant), base légale et minimisation.
Accès, rectification, effacement, portabilité, opposition, limitations — modalités et délais.
Hébergement Union européenne, chiffrement en transit, accès restreints, auditabilité.