de construire et maintenir un registre des traitements décrivant la ou les raisons du traitement les données personnelles utilisées les règles suivies en matière de conservation des données les éventuels transferts de données les mesures organisationnelles et techniques de protection etc