[{"data":1,"prerenderedAt":544},["ShallowReactive",2],{"\u002Fblog\u002Fguide-rgpd-protection-donnees-personnelles\u002F":3,"related-\u002Fblog\u002Fguide-rgpd-protection-donnees-personnelles":520},{"id":4,"title":5,"author":6,"body":7,"category":488,"date":489,"description":490,"draft":491,"extension":492,"faqs":493,"image":509,"meta":512,"navigation":513,"path":514,"seo":515,"seoTitle":516,"showOnBlog":513,"stem":517,"updatedAt":518,"__hash__":519},"blog\u002Fblog\u002Fguide-rgpd-protection-donnees-personnelles.md","Guide Complet du RGPD : Tout savoir sur la Protection des Données Personnelles","Valentin Bourgeois",{"type":8,"value":9,"toc":471},"minimark",[10,15,33,36,39,49,55,58,63,66,71,74,80,88,94,105,109,112,151,155,158,184,188,192,196,202,209,212,216,222,225,229,240,243,246,260,271,275,463,468],[11,12,14],"h2",{"id":13},"introduction","Introduction",[16,17,18,19,23,24,28,29,32],"p",{},"Le sigle ",[20,21,22],"strong",{},"RGPD"," signifie ",[25,26,27],"em",{},"Règlement Général sur la Protection des Données"," (en anglais ",[25,30,31],{},"General Data Protection Regulation"," ou GDPR). Le RGPD est directement applicable au 25 mai 2018 dans tous les pays de l’Union européenne (UE).",[16,34,35],{},"Ce nouveau règlement européen s’inscrit dans la continuité de la Loi française Informatique et Libertés de 1978 et renforce le contrôle par les citoyens de l’utilisation qui peut être faite des données les concernant. Il permet de développer leurs activités numériques au sein de l’UE en se fondant sur la confiance des utilisateurs.",[16,37,38],{},"Il a pour objectifs de :",[40,41,42,46],"ul",{},[43,44,45],"li",{},"donner aux citoyens de l’Union européenne plus de visibilité et de contrôle sur leurs données à caractère personnel (DCP) ;",[43,47,48],{},"permettre à l’administration de maîtriser le cycle de vie des données et de pouvoir les transmettre sur simple demande.",[16,50,51,52,54],{},"Les principaux objectifs du ",[20,53,22],{}," sont d'accroître à la fois la protection des personnes concernées par un traitement de leurs données à caractère personnel et la responsabilisation des acteurs de ce traitement.",[16,56,57],{},"On cherche donc à mettre en place un système simple, pragmatique et conforme à la réglementation.",[59,60],"article-button",{"link":61,"title":62},"\u002Faudit-de-vulnerabilite\u002F","Comprendre l'importance d'un audit de cybersécurité",[11,64,22],{"id":65},"rgpd",[67,68,70],"h3",{"id":69},"qui-est-concerné-par-le-rgpd","Qui est concerné par le RGPD ?",[16,72,73],{},"Tout organisme quels que soient sa taille, son pays d’implantation et son activité, peut être concerné.",[16,75,76,77,79],{},"En effet, le ",[20,78,22],{}," s’applique à toute organisation, publique et privée, qui traite des données personnelles pour son compte ou non, dès lors :",[40,81,82,85],{},[43,83,84],{},"Qu’elle est établie sur le territoire de l’Union européenne,",[43,86,87],{},"Ou que son activité cible directement des résidents européens.",[16,89,90,91,93],{},"En d’autres termes, le ",[20,92,22],{}," est « extraterritorial ».",[16,95,96,97,100,101,104],{},"Ces organisations doivent respecter les principes de « ",[20,98,99],{},"Privacy by Design"," » et « ",[20,102,103],{},"Privacy by Default"," », notamment en termes de sécurité, d’intégrité, de disponibilité, de collecte de consentements, d’information des personnes, de minimisation des données, d’archivage, de purge et de mise à jour.",[67,106,108],{"id":107},"sa-mise-en-œuvre","Sa mise en œuvre",[16,110,111],{},"Les organisations doivent pouvoir garantir et prouver leur conformité en matière de protection des données personnelles. Pour les guider, la Commission nationale de l'informatique et des libertés (CNIL), l'autorité de surveillance numérique française, conseille six étapes afin de faire face à cette responsabilité accrue :",[113,114,115,121,127,133,139,145],"ol",{},[43,116,117,120],{},[20,118,119],{},"Nommer un délégué à la protection des données",", celui-ci est chargé d'un rôle d'information, de conseil et de contrôle interne.",[43,122,123,126],{},[20,124,125],{},"Recenser les traitements des données",", cela permet de faire le bilan sur l'effet du règlement.",[43,128,129,132],{},[20,130,131],{},"Définir les actions correctives",", la priorisation est déterminée en fonction du niveau de risque et grâce au registre des traitements.",[43,134,135,138],{},[20,136,137],{},"Analyser les risques",", il convient de gérer au mieux les risques pouvant entraîner des conséquences sur la sécurité des données.",[43,140,141,144],{},[20,142,143],{},"Établir des procédures internes",", qui permettent de constamment assurer la protection des données personnelles. Il faut ici anticiper les événements éventuels pouvant affecter les traitements en cours.",[43,146,147,150],{},[20,148,149],{},"Tenir une documentation",", ce qui permet de justifier la conformité d'une entreprise au règlement. Il est également essentiel de fréquemment reconsidérer et ajuster les actions et documents afin de garantir une protection des données durable.",[67,152,154],{"id":153},"le-rgpd-renforce-de-nouveaux-droits","Le RGPD renforce de nouveaux droits",[16,156,157],{},"Il y a :",[40,159,160,166,172,178],{},[43,161,162,165],{},[20,163,164],{},"Le droit à la portabilité de ses données"," : toute personne doit pouvoir récupérer les données qu’elle a fournies à une plateforme et les transférer gratuitement à une autre (réseau social, etc.) ;",[43,167,168,171],{},[20,169,170],{},"Le droit à notification en cas de piratage de ses données personnelles"," : la personne concernée doit être rapidement avertie par le responsable du traitement, sauf dans certaines situations (par exemple données déjà chiffrées) ;",[43,173,174,177],{},[20,175,176],{},"L’action de groupe"," : toute personne peut mandater une association ou un organisme actif dans le domaine de la protection des données pour introduire une réclamation ou un recours et obtenir réparation en cas de violation de ses données ;",[43,179,180,183],{},[20,181,182],{},"Le droit à réparation du dommage matériel ou moral"," : toute personne qui a subi un tel dommage du fait de la violation du RGPD peut obtenir du responsable du traitement ou du sous-traitant la réparation de son préjudice.",[59,185],{"link":186,"title":187},"\u002Faudit-gratuit\u002F","Protégez vos données critiques",[11,189,191],{"id":190},"les-sanctions-en-cas-de-non-respect-du-rgpd","Les sanctions en cas de non-respect du RGPD",[67,193,195],{"id":194},"les-sanctions-administratives","Les sanctions administratives",[16,197,198,199,201],{},"Le ",[20,200,22],{}," permet aux autorités de protection de prononcer des amendes administratives plus importantes.",[16,203,204,205,208],{},"En cas de violation du règlement, ces amendes peuvent désormais atteindre, selon la catégorie du manquement, 10 à 20 millions d’euros ou, dans le cas d’une entreprise, ",[20,206,207],{},"2% à 4% du chiffre d’affaires annuel mondial",", le montant le plus élevé étant retenu.",[16,210,211],{},"Les États membres peuvent prévoir ou non dans leur législation de telles amendes pour leurs autorités et organismes publics.",[67,213,215],{"id":214},"les-sanctions-pénales","Les sanctions pénales",[16,217,218,219,221],{},"L'article 8436 du ",[20,220,22],{}," prévoit également aux États membres de mettre en place des sanctions pénales. Chaque État avait jusqu'au 25 mai 2018, pour notifier la Commission des dispositions légales qu'ils appliqueraient.",[16,223,224],{},"En France, selon l'Article 226-16 du Code pénal, les sanctions pénales applicables peuvent atteindre jusqu'à 300 000 € d'amende et entrainer jusqu'à 5 ans d'emprisonnement.",[67,226,228],{"id":227},"la-certification","La certification",[16,230,231,232,235,236,239],{},"La ",[20,233,234],{},"certification NF"," a été mise en place pour garantir la ",[20,237,238],{},"conformité des logiciels"," au Règlement général sur la protection des données (RGPD) en vigueur depuis mai 2018. Elle permet ainsi de certifier que les logiciels respectent les normes techniques et les bonnes pratiques en matière de protection des données personnelles. Elle s’applique à toutes les entreprises, publiques ou privées, et à tous les types de logiciels qui gèrent des données personnelles.",[16,241,242],{},"Les logiciels certifiés font l’objet d’audits réguliers pour s’assurer qu’ils continuent de respecter les exigences réglementaires en vigueur. Les utilisateurs de ces logiciels peuvent donc être sûrs que les données personnelles qu’ils gèrent sont protégées conformément à la loi.",[16,244,245],{},"Ces projets de certification sont variables en termes de coûts en fonction de :",[40,247,248,251,254,257],{},[43,249,250],{},"La quantité de traitements réalisés sur des données personnelles,",[43,252,253],{},"Le caractère dit « sensible » des données,",[43,255,256],{},"La responsabilité vis-à-vis des données : Responsable ou sous-traitant ?",[43,258,259],{},"La complexité des traitements ou des applicatifs",[16,261,262,263,270],{},"Sur la certification en elle-même il faut compter un coût entre 8 et 30 K€ en moyenne avec ",[264,265,269],"a",{"href":266,"rel":267},"https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Forganisme-agrees",[268],"nofollow","des organismes tiers agréés",".",[67,272,274],{"id":273},"liste-des-organismes-tiers-agréés","Liste des organismes tiers agréés :",[276,277,278,297],"table",{},[279,280,281],"thead",{},[282,283,284,288,291,294],"tr",{},[285,286,287],"th",{},"Organisme",[285,289,290],{},"Numéro d'agrément",[285,292,293],{},"Date de délivrance",[285,295,296],{},"Date d'expiration",[298,299,300,319,337,355,373,391,409,427,445],"tbody",{},[282,301,302,310,313,316],{},[303,304,305],"td",{},[264,306,309],{"href":307,"rel":308},"https:\u002F\u002Fwww.lcp-certification.fr\u002F",[268],"LCP CERTIFICATION FRANCE",[303,311,312],{},"2019-134",[303,314,315],{},"Mardi, 12 nov. 2019",[303,317,318],{},"Mardi, 12 nov. 2024",[282,320,321,328,331,334],{},[303,322,323],{},[264,324,327],{"href":325,"rel":326},"https:\u002F\u002Fwww.sgsgroup.fr\u002Ffr-fr\u002Fcampaigns\u002Fcertification-rgpd-smsi-hds-cybersecurite\u002Fcertification-des-competences-du-dpo-delegue-a-la-protection-des-donnees",[268],"SGS",[303,329,330],{},"2020-013",[303,332,333],{},"Jeudi, 23 janv. 2020",[303,335,336],{},"Jeudi, 23 janv. 2025",[282,338,339,346,349,352],{},[303,340,341],{},[264,342,345],{"href":343,"rel":344},"https:\u002F\u002Fwww.apave-certification.com\u002Ffr",[268],"APAVE CERTIFICATION",[303,347,348],{},"2019-138",[303,350,351],{},"Jeudi, 21 nov. 2019",[303,353,354],{},"Jeudi, 21 nov. 2024",[282,356,357,364,367,370],{},[303,358,359],{},[264,360,363],{"href":361,"rel":362},"https:\u002F\u002Fpecb.com\u002Ffr\u002Feducation-and-certification-for-individuals\u002Fgdpr\u002Fcertification-of-DPO-skills",[268],"PECB",[303,365,366],{},"2020-099",[303,368,369],{},"Jeudi, 15 oct. 2020",[303,371,372],{},"Mercredi, 15 oct. 2025",[282,374,375,382,385,388],{},[303,376,377],{},[264,378,381],{"href":379,"rel":380},"https:\u002F\u002Fwww.bureauveritas.fr\u002Fbesoin\u002Fcertification-des-competences-du-delegue-la-protection-des-donnees",[268],"BUREAU VERITAS CERTIFICATION FRANCE",[303,383,384],{},"2019-121",[303,386,387],{},"Jeudi, 26 sept. 2019",[303,389,390],{},"Jeudi, 26 sept. 2024",[282,392,393,400,403,406],{},[303,394,395],{},[264,396,399],{"href":397,"rel":398},"https:\u002F\u002Fcertification.afnor.org\u002Fcertificationsdepersonnes\u002Fnumerique\u002Fdelegue-protection-donnees-dpo",[268],"AFNOR CERTIFICATION",[303,401,402],{},"2019-092",[303,404,405],{},"Jeudi, 4 juil. 2019",[303,407,408],{},"Jeudi, 4 juil. 2024",[282,410,411,418,421,424],{},[303,412,413],{},[264,414,417],{"href":415,"rel":416},"https:\u002F\u002Fiapp.org\u002Fcertify\u002Fcdpo\u002Ffr\u002F",[268],"IAPP (International Association of Privacy Professionals)",[303,419,420],{},"2020-053",[303,422,423],{},"Jeudi, 14 mai, 2020",[303,425,426],{},"Mercredi, 14 mai, 2025",[282,428,429,436,439,442],{},[303,430,431],{},[264,432,435],{"href":433,"rel":434},"https:\u002F\u002Fwww.lsti-certification.fr\u002Ffr\u002F?option=com_content&view=article&id=63",[268],"LSTI",[303,437,438],{},"2020-069",[303,440,441],{},"Jeudi, 16 juil. 2020",[303,443,444],{},"Mercredi, 16 juil. 2025",[282,446,447,454,457,460],{},[303,448,449],{},[264,450,453],{"href":451,"rel":452},"https:\u002F\u002Fcertification.cesi.fr\u002F",[268],"CESI CERTIFICATION",[303,455,456],{},"2020-048",[303,458,459],{},"Jeudi, 23 avr. 2020",[303,461,462],{},"Mercredi, 23 avr. 2025",[464,465],"article-faq",{":faqs":466,"title":467},"faqs","FAQ",[59,469],{"link":186,"title":470},"Optimisons ensemble votre entreprise, demandez votre audit gratuit",{"title":472,"searchDepth":473,"depth":473,"links":474},"",2,[475,476,482],{"id":13,"depth":473,"text":14},{"id":65,"depth":473,"text":22,"children":477},[478,480,481],{"id":69,"depth":479,"text":70},3,{"id":107,"depth":479,"text":108},{"id":153,"depth":479,"text":154},{"id":190,"depth":473,"text":191,"children":483},[484,485,486,487],{"id":194,"depth":479,"text":195},{"id":214,"depth":479,"text":215},{"id":227,"depth":479,"text":228},{"id":273,"depth":479,"text":274},"Guides","2024-04-02","Guide essentiel sur le RGPD : Découvrez ses objectifs, l'impact pour les entreprises, les droits des utilisateurs et des conseils pour assurer la conformité.",false,"md",[494,497,500,503,506],{"question":495,"answer":496},"Qu’est-ce que le RGPD ?","Le RGPD est une règlementation qui vise à mieux protéger les données personnelles. Il s’agit de responsabiliser davantage les entreprises et les organismes concernant le traitement des données personnelles.",{"question":498,"answer":499},"Quel est l'objectif principal du RGPD ?","Renforcer la protection de la vie privée des individus au sein de l'Union européenne.",{"question":501,"answer":502},"Quels sont les sanctions en cas de non-respect du RGPD ?","En cas de violation du règlement, les sanctions administratives prévoient des amendes pouvant désormais atteindre, 10 à 20 millions d’euros ou, dans le cas d’une entreprise, 2% à 4% du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Quant aux sanctions pénales, elles peuvent atteindre jusqu'à 300 000 € d'amende et entrainer jusqu'à 5 ans d'emprisonnement.",{"question":504,"answer":505},"Quelles sont les obligations des responsables de traitement en vertu du RGPD ?","Assurer la conformité, documenter les activités de traitement, mettre en œuvre des mesures de sécurité, effectuer des analyses d'impact sur la protection des données (AIPD), coopérer avec les autorités de contrôle.",{"question":507,"answer":508},"Quelle est la juridiction principale chargée de l'application du RGPD ?","Les autorités de contrôle nationales de chaque État membre de l'Union européenne.",{"src":510,"alt":511},"\u002Fblog\u002Fguide-rgpd-protection-donnees-personnelles.webp","RGPD Guide Complet",{},true,"\u002Fblog\u002Fguide-rgpd-protection-donnees-personnelles",{"title":5,"description":490},"Comprendre le RGPD : Guide Complet sur la Protection des Données en UE","blog\u002Fguide-rgpd-protection-donnees-personnelles",null,"q8jntDv_3fh7jBByKtQ6WutoHSt46lSs0pstHGZvW6I",[521,529,536],{"path":522,"title":523,"description":524,"image":525,"date":528,"category":488},"\u002Fblog\u002Fclauses-contrat-prestataire-tic-dora","Contrat prestataire TIC DORA : la checklist de l'article 30","Services, données, incidents, audit, continuité et réversibilité : les clauses à vérifier dans un contrat avec un prestataire TIC selon DORA.",{"src":526,"alt":527},"\u002Fblog\u002Faudit-cybersecurite-securite-informatique-analyse-risque.webp","Responsable d'une société financière vérifiant les clauses DORA d'un contrat avec un prestataire TIC","2026-09-01",{"path":530,"title":531,"description":532,"image":533,"date":528,"category":488},"\u002Fblog\u002Fregistre-information-dora-prestataires-tic","Registre d'information DORA : recenser vos prestataires TIC sans angle mort","Comment construire et maintenir le registre d'information DORA : périmètre, contrats TIC, fonctions critiques, sous-traitants et preuves à collecter.",{"src":534,"alt":535},"\u002Fblog\u002Faudit-de-cybersecurite.webp","Registre DORA recensant les contrats, services et prestataires tiers TIC d'une société financière",{"path":537,"title":538,"description":539,"image":540,"date":543,"category":488},"\u002Fblog\u002Fonedrive-ne-synchronise-plus-solutions-pme","OneDrive ne synchronise plus : 7 solutions testées pour les PME","OneDrive bloqué, fichiers qui ne se synchronisent plus ? Voici 7 méthodes testées pour résoudre les problèmes de synchronisation OneDrive en entreprise.",{"src":541,"alt":542},"\u002Fblog\u002Fonedrive-sync-probleme-solutions.webp","OneDrive ne synchronise plus, solutions de dépannage pour PME","2026-04-10",1791790459790]