La formation du personnel aux règles de protection des données ne relève pas d’un simple réflexe administratif. Elle s’inscrit dans la mission centrale du délégué à la protection des données, qui relie la sensibilisation, la sécurité informatique, la confidentialité, le…
Quand une personne exprime son refus d’être sollicitée, le retrait immédiat de la liste de diffusion devient une exigence concrète pour l’entreprise. Cette règle touche à la fois la liste commerciale, le droit d’opposition, les données personnelles et les pratiques…
La collecte de l’orientation sexuelle des clients heurte un principe simple du RGPD : la minimisation des données. Quand une information touche à la vie privée, à la confidentialité et aux données sensibles, le moindre écart peut faire basculer un…
Quand une entreprise reçoit une sanction CNIL, le choc tient souvent moins au principe qu’au mode de calcul. Une amende proportionnelle fondée sur le chiffre d’affaires mondial peut bouleverser un budget, surtout si la non-conformité touche des données personnelles sensibles.…
L’activation par défaut des réglages les plus protecteurs n’est pas un détail d’interface, mais un choix de fond qui révèle la logique du privacy by design. Quand une application limite d’emblée la collecte, ferme les partages superflus et réduit l’exposition,…
Héberger des données sur des serveurs situés au Royaume-Uni ne relève pas d’un simple choix technique. Dès qu’une organisation française ou européenne confie des informations personnelles à un prestataire britannique, elle déclenche un transfert international au sens du RGPD. Cette…
Pourquoi l’altération mathématique des adresses IP change la lecture de la confidentialité Lorsqu’une adresse IP circule dans un système, elle peut révéler une part du contexte technique, parfois même un indice géographique. La protection des données commence souvent par ce…
Après la fin d’un contrat, le vrai sujet n’est pas seulement de fermer un dossier, mais d’organiser un effacement automatique cohérent avec la durée de conservation. Quand la relation s’achève, les données personnelles ne doivent pas rester en circulation par…
« J’ai pu reprendre mes commandes chez un nouveau service sans ressaisir mes anciennes références. » Sophie R. « Le vrai gain, c’est la clarté : on sait enfin ce qui relève du droit à la portabilité et ce qui…
Une perte de sauvegarde contenant des données bancaires ne se réduit jamais à un incident technique anodin. Selon le RGPD et les lignes directrices du CEPD, la question décisive reste toujours la même : la situation crée-t-elle une violation de…
