Bonsoir,
Déjà , tout fichier de "personnes" doit être déclaré à la CNIL. Ensuite vous devez prévenir et autoriser tout un chacun à demander d'enlever ce qui le concerne.
Et enfin, attribuer des 'notes' à des personnes, sur des critères qui vous sont personnels, est susceptible de vous attirer beaucoup d'ennuis.
Je conseillerais d'abandonner ce type de projet.
Vous pouvez aussi lire :
https://www.cnil.fr/fr/respecter-les-droits-des-personnes