En cas de violation de donnéesFuite de données : Divulgation ou accès non autorisé à des données, notamment personnelles, à la suite d'une attaque, d'une erreur ou d'une perte. à caractère personnel, vous devez effectuer une notification auprès de la Commission Nationale de l’Informatique et des Libertés dans un délai de 72h. Cette notification pourra être modifiée par la suite en cas d’évolution de la situation.
https://notifications.cnil.fr/notifications/index
A noter que si la violation de données implique un risque élevé pour les personnes, vous devez notifier les personnes le plus rapidement possible.

