Dans une base de données, remplacer un nom par un code ne suffit pas à rendre les informations anonymes. Si une table de correspondance ou d’autres indices permettent de retrouver une personne, les données restent identifiables et le RGPD continue…
Un contrat cloud ne protège pas les données à lui seul : il doit traduire les garanties de sécurité en tâches concrètes, vérifiables et attribuées. Pour le client comme pour le sous-traitant, cette précision conditionne la confidentialité, la conformité réglementaire…
Effacer un compte après trois ans d’inactivité peut limiter la conservation des données personnelles, mais ce délai ne s’applique pas automatiquement à tous les fichiers. Le RGPD demande une durée adaptée à chaque finalité, et non une règle unique valable…
Un client qui quitte un fournisseur peut vouloir emporter son historique des achats sans ressaisir chaque commande. Pour certaines données personnelles, le droit à la portabilité prévoit précisément cette récupération et leur transmission dans un format réutilisable. Le format CSV…
Demander la copie des messages échangés avec un service client peut révéler des informations personnelles utiles pour vérifier un dossier ou contester une réponse. Le droit d’accès prévu par le RGPD concerne aussi les données figurant dans des courriels professionnels.…
À retenir : réaction immédiate face à un envoi accidentel Envoi par erreur d’un fichier confidentiel : quand parle-t-on de violation de données ? Un courriel adressé au mauvais destinataire peut devenir une violation de données s’il expose des données…
La vidéosurveillance algorithmique ajoute aux caméras un logiciel qui repère automatiquement des situations prédéfinies. Elle ne se contente donc pas d’enregistrer des images : elle classe des mouvements et signale certains événements à un opérateur. Autorisée à titre expérimental par…
Une organisation utilise des données personnelles dans ses formulaires, ses outils de gestion, ses échanges avec des prestataires et ses services internes. Pour comprendre ces usages, la cartographie des données décrit leur origine, leurs circulations, leurs finalités et les protections…
La désignation d’un DPO ne se résume pas à inscrire un nom dans un formulaire. Le délégué à la protection des données doit pouvoir conseiller l’organisme avec indépendance, accéder aux informations utiles et signaler les risques sans subir de pression.…
Consentement cookies : ce que recouvre le choix de l’internaute Lorsqu’un site mémorise une session, mesure une audience ou personnalise une publicité, il peut lire ou enregistrer des informations sur le terminal. Ces opérations concernent les cookies classiques, mais aussi…
