Actualités et modifications
Nouveaux actes d'exécution, lignes directrices et positions des autorités de contrôle — et ce qu'ils signifient en pratique.
Puis-je gérer une violation de données moi-même?
Évaluer et gérer une violation de données peut en grande partie se faire soi-même, à condition de suivre les étapes du RGPD et de documenter ce que vous avez fait; en cas de doute ou de situation complexe, il est judicieux de demander conseil.
En savoir plus →Demandes des personnes concernées : qu'est-ce qui change cette année ?
Les droits des clients et des salariés d'accès ou de suppression sont établis depuis des années dans le RGPD, mais la manière dont les entreprises les gèrent évolue. Cet article énumère ce qui reste stable et ce qui bouge dans la pratique.
En savoir plus →Quelle est l'erreur la plus courante lors de l'utilisation d'outils d'IA sur le lieu de travail ?
L'erreur la plus courante est que les collaborateurs collent des données à caractère personnel dans un outil d'IA sans que l'entreprise sache quel outil il s'agit, ce qui en advient et s'il existe un contrat de traitement des données. Cet article explique ce qui se passe mal et comment vous l'évitez.
En savoir plus →Quels documents vous sont nécessaires pour une demande d'accès ou de suppression ?
Un aperçu des pièces dont vous avez besoin pour traiter correctement une demande d'accès ou de suppression, avec une attention particulière à la question de l'identification qui pose le plus souvent problème dans ce domaine.
En savoir plus →Combien de temps faut-il pour traiter une demande de rectification ou une réclamation ?
Une demande de correction de données ou une réclamation concernant un traitement est soumise au même délai d'un mois qu'une demande d'accès, mais se heurte en pratique à d'autres obstacles. Cet article montre où commence précisément le délai et où les entreprises perdent du temps.
En savoir plus →Quel est le coût du traitement d'une violation de données pour votre entreprise ?
Les coûts d'une violation de données ne se limitent pas à la notification elle-même, mais incluent le temps, l'enquête et les mesures qui en découlent. Cet article montre d'où proviennent ces coûts et ce qui en détermine le montant.
En savoir plus →Le RGPD s'applique-t-il également aux coordonnées professionnelles des clients et des fournisseurs ?
De nombreux entrepreneurs pensent que le RGPD concerne uniquement les données des consommateurs. Cet article explique quand les coordonnées professionnelles relèvent du RGPD et ce que cela signifie dans la pratique.
En savoir plus →Qu'est-ce qu'une demande de la personne concernée et que devez-vous en faire ?
Une demande de la personne concernée n'est pas seulement une demande formelle d'accès ou de suppression : il peut aussi s'agir d'un simple courrier ou d'un coup de téléphone. Cet article explique quels droits y sont associés et pourquoi l'identification est souvent le plus grand problème.
En savoir plus →Que se passe-t-il si je ne mets pas mon nouveau site web ou ma nouvelle boutique en ligne en conformité avec le RGPD ?
Celui qui lance un nouveau site web ou une nouvelle boutique en ligne sans régler l'aspect RGPD se heurte à des problèmes pratiques : des plaintes de visiteurs à des questions auxquelles vous ne pouvez pas répondre. Cet article énumère les conséquences de manière factuelle.
En savoir plus →Boutique en ligne avec des clients à l'étranger : qu'est-ce qui change selon le RGPD ?
Le RGPD s'applique de la même manière dans toute l'UE/EEE, mais les règles divergent en matière de cookies, de langue, de surveillance et de données en dehors de l'Europe. Cet article explique précisément où se situent les différences.
En savoir plus →Puis-je rendre conforme mon nouveau site web ou boutique en ligne à titre personnel ?
Vous pouvez généralement rédiger une déclaration de confidentialité et configurer les cookies vous-même ; les contrats de traitement des données avec vos prestataires d'hébergement et d'analyse nécessitent davantage d'attention. Cet article montre où se situe la limite entre ce que vous pouvez faire vous-même et ce que vous devez sous-traiter.
En savoir plus →Violations de données et obligation de signalement : qu'est-ce qui change cette année ?
Le délai de 72 heures prévu par le RGPD lui-même est fixe, mais la manière dont les autorités de contrôle et les lois connexes l'envisagent évolue. Cet article récapitule ce qui change et ce qui ne change pas cette année concernant l'obligation de signalement des violations de données.
En savoir plus →Quelle est l'erreur la plus courante dans le traitement d'une demande d'accès ou de suppression ?
L'erreur la plus courante dans une demande d'accès ou de suppression n'est pas le délai, mais une mauvaise évaluation de ce qui doit exactement être supprimé ou communiqué. Cet article montre où les choses tournent mal et comment l'éviter.
En savoir plus →Quels documents vous faut-il pour un nouveau site web ou une nouvelle boutique en ligne ?
Lors du lancement d'un nouveau site web ou d'une boutique en ligne, toute une série de nouveaux prestataires arrive généralement en même temps. Cet aperçu montre quels documents sont nécessaires et pourquoi il y en a plusieurs d'emblée.
En savoir plus →Combien de temps faut-il pour mettre un nouveau site web ou une boutique en ligne en conformité avec le RGPD?
Les délais varient considérablement: un simple site web d'information peut souvent être configuré en un jour, tandis qu'une boutique en ligne avec plusieurs outils peut prendre plusieurs semaines. Cet article montre où le temps est consommé et où les choses s'éternisent souvent.
En savoir plus →Quel est le coût pour rendre un nouveau site web ou une boutique en ligne conforme au RGPD ?
Un nouveau site web ou une boutique en ligne n'entraîne pas de coût RGPD fixe : les coûts dépendent du nombre d'outils que vous intégrez, de la question de savoir si vous rédigez vous-même les documents et de la quantité de données que vous collectez via le site.
En savoir plus →La RGPD s'applique-t-elle également à mon nouveau site web ou ma nouvelle boutique en ligne ?
Dès qu'un site web ou une boutique en ligne traite des données à caractère personnel — via un formulaire de contact, une analyse du trafic ou un processus de commande — la RGPD s'applique. Cet article explique quand c'est le cas et ce que cela signifie concrètement pour vous.
En savoir plus →Qu'est-ce qu'une DPIA et quand devez-vous la réaliser ?
Une DPIA est une analyse de risque obligatoire avant de commencer un traitement qui présente des risques élevés pour les personnes concernées. Cet article explique quand cette obligation s'applique aux PME et ce qu'une telle analyse doit contenir.
En savoir plus →Que se passe-t-il si je n'ai pas de déclaration de confidentialité sur mon site web ?
Sans déclaration de confidentialité, il manque la preuve que vous informez les visiteurs sur leurs données — avec des conséquences qui vont au-delà d'une simple amende d'une autorité de contrôle.
En savoir plus →Accord de traitement des données avec un fournisseur en dehors de l'UE : qu'est-ce qui est différent ?
Si votre fournisseur SaaS se trouve en dehors de l'UE ou de l'EEE, l'accord de traitement des données reste substantiellement le même, mais il y a une couche supplémentaire de règles concernant le transfert de données vers ce pays.
En savoir plus →Puis-je moi-même prouver le respect de la protection des données pour un appel d'offres ou un assureur ?
Une partie de la preuve du respect de la politique de protection des données peut être bien préparée par l'entrepreneur lui-même ; là où la vue d'ensemble et la justification deviennent plus complexes, commence la limite de ce que l'externalisation apporte.
En savoir plus →Accord de traitement des données : qu'est-ce qui change cette année ?
Les règles fondamentales de l'accord de traitement des données sont établies depuis des années dans le RGPD, mais la pratique autour de celui-ci évolue : nouveaux sous-traitants, règles de transfert modifiées et directives supplémentaires. Cet article explique ce que cela signifie concrètement pour vos accords existants.
En savoir plus →Quelle est l'erreur la plus courante lors de l'évaluation d'un contrat de traitement des données ?
Les entreprises signent souvent un contrat de traitement des données sans vérifier qui a quel rôle et ce qui advient des données après la fin du contrat. C'est l'erreur qui survient le plus souvent et qui est la plus facile à éviter.
En savoir plus →Quels documents un assureur demande-t-il si vous souhaitez souscrire une assurance cybernétique?
Un assureur qui propose une assurance cybernétique demande presque toujours la preuve que vous maîtrisez les données personnelles et la sécurité. Cet article énumère les documents qui reviennent généralement et explique pourquoi une liste fixe et obligatoire n'existe pas.
En savoir plus →Combien de temps faut-il pour mettre en place un registre des activités de traitement ?
La mise en place d'un registre des activités de traitement coûte généralement à une petite entreprise quelques heures à quelques jours de travail, répartis sur plusieurs semaines — le délai provient presque toujours de l'identification précise des outils et fournisseurs utilisés.
En savoir plus →Quel est le coût d'un contrat de sous-traitant pour votre entreprise ?
Le prix d'un contrat de sous-traitant varie de gratuit à quelques milliers d'euros ; cet article explique d'où vient ce montant et ce qui le détermine.
En savoir plus →Le RGPD s'applique-t-il si votre entreprise utilise ChatGPT ou d'autres outils d'IA ?
Le RGPD ne s'applique pas parce que vous utilisez un outil d'IA, mais parce que vous pouvez traiter des données personnelles lors de son utilisation. Cet article explique quand c'est le cas et quand ce ne l'est pas.
En savoir plus →Combien de temps puis-je conserver les images de vidéosurveillance de mon entreprise ?
Pour la surveillance par caméra sur le lieu de travail ou en magasin, aucune durée légale fixe ne s'applique, mais l'Autorité de protection des données applique un principe strict qui surprend la plupart des entrepreneurs.
En savoir plus →Que se passe-t-il si je ne réponds pas à temps à une demande d'accès ou de suppression ?
Le RGPD ne fixe aucune amende pour un délai manqué, mais décrit ce qui peut alors se produire : la personne concernée peut saisir l'autorité de contrôle ou se tourner vers le juge. Cet article explique ce que ce délai implique exactement et ce que vous pouvez faire si vous risquez de le dépasser.
En savoir plus →Fuite de données dans un établissement à l'étranger : quelle autorité de contrôle est compétente ?
Votre entreprise a-t-elle un établissement dans un autre pays de l'UE et une fuite de données affecte-t-elle les personnes concernées dans plusieurs pays ? Cet article explique quelle autorité de contrôle prend la tête et ce qui change ou non.
En savoir plus →Puis-je tenir mon registre des activités de traitement moi-même ?
Le RGPD ne prescrit pas d'outil : vous pouvez tenir un registre des activités de traitement vous-même, à condition qu'il reste complet et à jour. Cet article montre où faire soi-même fonctionne et où cela devient difficile.
En savoir plus →Qu'est-ce qui change cette année pour les outils SaaS que votre entreprise utilise en vertu du RGPD ?
Le RGPD lui-même ne change pas, mais les outils que vous utilisez quotidiennement le font : les nouvelles fonctionnalités et les contrats de traitement des données à jour demandent parfois de reconsidérer les accords existants.
En savoir plus →Quelle est l'erreur la plus courante dans la tenue d'un registre des activités de traitement ?
La plupart des registres ne font pas défaut lors de leur établissement, mais lors de leur tenue : ils sont remplis une seule fois et se retrouvent ensuite déconnectés de la pratique. Cet article montre quelles erreurs reviennent constamment et comment les éviter.
En savoir plus →Quels documents avez-vous besoin en cas de violation de données ?
En cas de violation de données potentielle, il ne s'agit pas seulement de notifier l'Autorité de protection des données : même sans cette notification, vous devez documenter l'incident en interne. Voici la liste des documents, et pourquoi cet enregistrement interne est le plus souvent oublié.
En savoir plus →Combien de temps faut-il pour traiter une demande de suppression ?
Le RGPD accorde un mois pour traiter une demande de suppression, avec une possible prorogation de deux mois dans les cas complexes. Cet article explique à quel moment ce délai commence et ce qui y est soumis ou non.
En savoir plus →Combien coûte un registre des activités de traitement pour les PME ?
Un aperçu du coût d'un registre des activités de traitement : de la tenue manuelle avec un modèle à un abonnement ou un conseil juridique, et ce qui détermine finalement le prix.
En savoir plus →Le RGPD s'applique-t-il à mon entreprise si je n'ai pas de personnel ?
Beaucoup de travailleurs indépendants et de petits entrepreneurs pensent que le RGPD ne s'applique qu'aux grandes entreprises. Cet article explique quel facteur détermine réellement si la loi vous est applicable.
En savoir plus →Combien de temps puis-je conserver les données de candidature des candidats rejetés?
Une explication concrète du délai de conservation pour les CV, lettres de motivation et rapports d'entretien des candidats qui n'ont pas été retenus, et quand une période plus longue est possible.
En savoir plus →Que se passe-t-il si je ne signale pas une violation de données à temps à l'autorité de contrôle ?
Une explication factuelle de ce qui s'ensuit si la notification d'une violation de données est tardive ou n'a pas lieu : ce que le RGPD en dispose et ce que cela peut signifier en pratique.
En savoir plus →Surveillance par caméra dans un établissement à l'étranger : les mêmes règles s'appliquent-elles qu'aux Pays-Bas ?
Le RGPD s'applique dans tous les pays de l'UE, mais pour la surveillance par caméra et autres données relatives aux personnels, le règlement laisse de la place à des règles nationales propres. Quiconque a également du personnel en Allemagne, en Belgique ou dans un autre pays de l'UE aurait intérêt à connaître ces différences.
En savoir plus →Puis-je rédiger moi-même un contrat de traitement des données?
Le RGPD ne prescrit pas de forme fixe, donc vous pouvez la rédiger vous-même — mais il y a des éléments obligatoires qui doivent toujours figurer, et un point au-delà duquel un conseil juridique devient plus judicieux.
En savoir plus →Qu'est-ce qui change cette année dans les règles relatives à l'IA sur le lieu de travail ?
Le Règlement européen sur l'IA entre progressivement en vigueur et affecte les entreprises qui utilisent des outils d'IA pour la gestion du personnel, le contact client ou la surveillance. Cet article explique ce que cela signifie en plus des obligations existantes au titre du Règlement (UE) 2016/679.
En savoir plus →Quelle est l'erreur la plus courante lors de la notification d'une violation de données ?
L'erreur la plus courante n'est pas la violation de données elle-même, mais l'attente que tous les faits soient établis avant de notifier — ce qui fait que le délai légal de 72 heures s'est déjà largement écoulé au moment où la notification est faite.
En savoir plus →Quels documents vous faut-il pour démontrer la conformité en matière de protection des données auprès d'un acheteur public ou d'un assureur ?
Un service achéteur ou un assureur demande de plus en plus souvent de montrer que vous maîtrisez les données personnelles. Cet article énumère les documents qui en font partie et explique pourquoi une simple liste de contrôle ne suffit pas.
En savoir plus →Combien de temps faut-il pour traiter une demande d'accès?
Le RGPD établit un délai fixe pour répondre à une demande d'un sujet des données, avec possibilité de prolongation en cas de situations plus complexes. En pratique, ce délai achope souvent sur l'identification et la dispersion des données.
En savoir plus →Combien coûte une déclaration de confidentialité pour votre site web ?
Une déclaration de confidentialité ne doit rien coûter si vous la rédigez vous-même, mais ce que vous payez dès lors que vous faites appel à du travail sur mesure ou à un examen juridique dépend du nombre de données et d'outils que votre entreprise utilise.
En savoir plus →Dois-je tenir un registre des activités de traitement en tant que petite entreprise ?
Le RGPD s'applique à pratiquement toute organisation qui traite des données à caractère personnel, y compris les travailleurs indépendants et les petites entreprises. Il existe une exception à l'obligation de tenir un registre, mais en pratique, elle s'applique rarement complètement.
En savoir plus →Qu'est-ce qu'un contrat de sous-traitance et quand en avez-vous besoin ?
Un contrat de traitement de données régit qui est responsable si une autre entreprise traite des données à caractère personnel pour vous. Cet article explique quand vous en avez besoin et ce qui doit y figurer.
En savoir plus →Vous recherchez un soutien fiable pour vos questions de confidentialité ? GDPRIA aide les entrepreneurs et les organisations à mettre en place et gérer correctement leur protection des données. Sur cette page d'actualités, vous trouverez les dernières mises à jour, des conseils pratiques et des informations pertinentes sur la législation relative à la confidentialité, la conformité au RGPD et la sécurité des données.
La confidentialité n'est pas une tâche ponctuelle. La réglementation évolue constamment, de nouveaux risques apparaissent et votre organisation se développe. GDPRIA veille à ce que vous soyez toujours informé des modifications qui importent pour votre entreprise. Nous partageons des informations sur les nouvelles directives en matière de protection des données, les notifications de surveillance des autorités et les meilleures pratiques du secteur.
De nombreuses petites et moyennes entreprises font face aux mêmes défis : quelles données puis-je conserver ? Comment obtenir le consentement approprié ? Que dois-je faire en cas de violation de données ? Nous répondons régulièrement à ces questions dans nos actualités. Vous recevez des conseils pratiques que vous pouvez appliquer immédiatement dans votre activité.
Cette page contient également des informations sur les obligations légales, telles que la nomination d'un délégué à la protection des données, la réalisation d'études d'impact relatives à la protection des données et la conclusion de contrats de traitement. Nos articles vous aident à comprendre ce que la réglementation exige de vous et comment l'organiser efficacement.
GDPRIA ne vous fournit pas seulement des réponses, mais établit une relation durable. Nous suivons vos progrès, vous conseillons si nécessaire et nous adaptons à la situation spécifique de votre organisation. Grâce à notre soutien, vous pouvez vous concentrer sur ce que vous faites de mieux : gérer votre entreprise.
Consultez régulièrement cette page pour les nouveaux messages, les modifications de la législation en matière de confidentialité et les conseils qui amélioreront davantage votre protection des données.