Le ciblage publicitaire comportemental utilise le profilage automatisé Une publicité ciblée peut apparaître après la consultation d’un produit, la lecture d’un comparatif ou la visite d’une boutique en ligne. Ce rapprochement repose parfois sur le ciblage comportemental : des signaux…
Hébergement des données en Asie : quand s’agit-il d’un transfert international ? Pour une entreprise européenne, héberger des données personnelles en Asie peut entraîner un transfert international au sens du RGPD. Le critère ne se limite pas à l’emplacement physique…
Le cryptage fort protège efficacement un fichier contre une lecture non autorisée, mais il ne suffit pas à rendre les données anonymes. Tant qu’une clé, une table de correspondance ou des informations croisées permettent de retrouver une personne, les données…
Un audit de sécurité chez un sous-traitant permet de vérifier des garanties concrètes, mais le RGPD n’impose pas une inspection annuelle sur place de chaque prestataire. Il exige plutôt que le responsable de traitement choisisse des partenaires présentant des garanties…
Supprimer les données associées à une personne après trois ans d’inactivité peut limiter leur conservation, mais ce délai ne s’applique pas uniformément à tous les fichiers. Il faut distinguer les comptes inactifs, les prospects, les pièces comptables et les informations…
Une playlist peut raconter des années d’écoute : morceaux sauvegardés, artistes découverts et habitudes qui évoluent. Quand une personne quitte sa plateforme numérique, le téléchargement de ses données peut l’aider à conserver cette trace et, parfois, à la déplacer vers…
L’exportation des informations du profil peut contribuer à l’exercice du droit d’accès, mais un fichier téléchargé ne suffit pas toujours. Selon l’article 15 du RGPD, la personne peut obtenir ses données personnelles et les informations nécessaires pour comprendre comment elles…
Une intrusion dans un système informatique peut exposer des informations personnelles, financières ou professionnelles à des personnes qui n’y sont pas autorisées. Lorsqu’elle entraîne cet accès ou cette divulgation, elle peut constituer une violation de données, qu’un vol ait effectivement…
À retenir : l’analyse d’impact des données sensibles Un traitement de données sensibles peut toucher directement la vie privée, l’accès à un service ou la réputation d’une personne. L’analyse d’impact relative à la protection des données, appelée AIPD, aide l’organisation…
La cartographie des données donne une vue concrète des informations personnelles utilisées par une organisation : leur origine, leur circulation, leurs usages et leur protection. Elle fournit la matière nécessaire pour construire ou actualiser le registre des traitements exigé par…
