Dernière mise à jour :
Le principe consistant à ne collecter que les données strictement nécessaires à une finalité spécifique, limitant ainsi le risque d'utilisation abusive ou de violation de données.
Une bonne pratique en matière de confidentialité et une obligation légale (par exemple, dans le cadre du RGPD) qui limite la collecte de données aux seuls champs strictement nécessaires à un cas d'usage défini. Cette démarche réduit l'exposition aux failles de sécurité et simplifie la conformité en évitant le stockage de données sensibles superflues. Elle est mise en œuvre par le biais d'analyses des besoins, de formulaires de collecte restreignant les champs disponibles, et de routines périodiques de purge pour supprimer les enregistrements obsolètes.
Exemple concret :
Une application de VTC repense son parcours d'inscription afin de recueillir uniquement le nom, l'adresse e-mail et les informations de paiement, supprimant ainsi les champs de profil facultatifs tels que l'« adresse personnelle ». Elle planifie également des scripts trimestriels pour purger les journaux GPS datant de plus de 30 jours, minimisant ainsi l'impact d'une éventuelle violation de données et simplifiant la gestion du consentement.
