{"id":21,"date":"2021-09-24T07:31:25","date_gmt":"2021-09-24T05:31:25","guid":{"rendered":"https:\/\/nouvelhorizonconseil.com\/?page_id=21"},"modified":"2025-01-09T10:30:36","modified_gmt":"2025-01-09T09:30:36","slug":"comprendre-le-rgpd","status":"publish","type":"page","link":"https:\/\/nouvelhorizonconseil.com\/?page_id=21","title":{"rendered":"Comprendre le RGPD"},"content":{"rendered":"<div class=\"col-sm-12 col-md-12 col-lg-12 txt\">\r\n<h2 class=\"extra\"><strong>Comprendre le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es<\/strong><\/h2>\r\n<p><span style=\"font-weight: 400;\">10 questions\/r\u00e9ponses pour mieux comprendre le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es.<\/span><\/p>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">1. Qu\u2019est-ce que le RGPD ?<\/span><\/h3>\r\n<p><span style=\"font-weight: 400;\">Le <\/span><b>R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es <\/b><span style=\"font-weight: 400;\">(<\/span><b>RGPD<\/b><span style=\"font-weight: 400;\">) a \u00e9t\u00e9 adopt\u00e9 par le Parlement europ\u00e9en en 2016. Entr\u00e9 en application le 25 mai 2018, le RGPD encadre le <\/span><b>traitement des donn\u00e9es personnelles <\/b><span style=\"font-weight: 400;\">sur le territoire de l\u2019<strong>Espace \u00e9conomique europ\u00e9en<\/strong><\/span><span style=\"font-weight: 400;\">. <\/span><\/p>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">2. Qui est concern\u00e9 par le RGPD ?<\/span><\/h3>\r\n<p><b>Toute entit\u00e9<\/b> <b>publique ou priv\u00e9e <\/b><span style=\"font-weight: 400;\">manipulant les <\/span><b>donn\u00e9es personnelles<\/b><span style=\"font-weight: 400;\"> de <\/span><b>r\u00e9sidents europ\u00e9ens<\/b><span style=\"font-weight: 400;\"> doit se conformer au RGPD qu\u2019il s\u2019agisse d\u2019une entreprise, d\u2019une collectivit\u00e9 ou d\u2019une association, et ce, m\u00eame install\u00e9e en dehors de l\u2019Union europ\u00e9enne.<\/span><\/p>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">3. Qui veille \u00e0 l\u2019application du RGPD en France ?<\/span><\/h3>\r\n<p><span style=\"font-weight: 400;\">La <\/span><b>Commission nationale de l\u2019informatique et des libert\u00e9s<\/b><span style=\"font-weight: 400;\"> (<\/span><b>CNIL<\/b><span style=\"font-weight: 400;\">) est l\u2019autorit\u00e9 de r\u00e9f\u00e9rence en France pour :<\/span><\/p>\r\n<ul>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\"><a href=\"https:\/\/nouvelhorizonconseil.com\/laccompagnement-au-changement\/\">Accompagner la conformit\u00e9<\/a> et conseiller\u00a0<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Informer et prot\u00e9ger les droits\u00a0<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Contr\u00f4ler le respect des dispositions impos\u00e9es par le cadre r\u00e9glementaire europ\u00e9en et sanctionner le cas \u00e9ch\u00e9ant\u00a0<\/span><\/li>\r\n<\/ul>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">4. Quels sont les objectifs de la r\u00e9forme de la protection des donn\u00e9es ?<\/span><\/h3>\r\n<ul>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Renforcer les droits des personnes\u00a0<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Responsabiliser les acteurs traitant des donn\u00e9es\u00a0<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Cr\u00e9dibiliser la r\u00e9gulation gr\u00e2ce \u00e0 une coop\u00e9ration renforc\u00e9e entre les autorit\u00e9s de contr\u00f4le<\/span><\/li>\r\n<\/ul>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">5. Quels sont les principaux acteurs de la conformit\u00e9 RGPD ?<\/span><\/h3>\r\n<ul>\r\n\t<li><span style=\"font-weight: 400;\">Le <\/span><b>DPO<\/b><span style=\"font-weight: 400;\"> : chef d\u2019orchestre de la conformit\u00e9, le <\/span><a href=\"https:\/\/nouvelhorizonconseil.com\/2018\/11\/02\/dpo\/\"><span style=\"font-weight: 400;\">D\u00e9l\u00e9gu\u00e9 \u00e0 la Protection des Donn\u00e9es<\/span><\/a><span style=\"font-weight: 400;\"> peut \u00eatre interne, <\/span><a href=\"https:\/\/nouvelhorizonconseil.com\/externaliser-la-mission-de-dpo\/\"><span style=\"font-weight: 400;\">externe<\/span><\/a><span style=\"font-weight: 400;\"> ou <a href=\"https:\/\/nouvelhorizonconseil.com\/info\/dpo-externe-mutualise\/\">mutualis\u00e9<\/a>.<\/span><\/li>\r\n\t<li>Le <strong>responsable de traitement<\/strong><span style=\"font-weight: 400;\">\u00a0: la personne morale ou physique qui d\u00e9termine les finalit\u00e9s et les moyens d\u2019un traitement.<\/span><\/li>\r\n\t<li><span style=\"font-weight: 400;\">La <\/span><b>CNIL<\/b><span style=\"font-weight: 400;\"> : l\u2019autorit\u00e9 de r\u00e9gulation en France.<\/span><\/li>\r\n<\/ul>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">6. Qu\u2019est-ce qu\u2019un traitement de donn\u00e9es ? <\/span><\/h3>\r\n<p><span style=\"font-weight: 400;\">Un traitement de donn\u00e9es personnelles est une <\/span><b>op\u00e9ration ou un ensemble d\u2019op\u00e9rations<\/b><span style=\"font-weight: 400;\">, portant sur des donn\u00e9es personnelles, quel que soit le proc\u00e9d\u00e9 utilis\u00e9 : collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission ou diffusion ou toute autre forme de mise \u00e0 disposition ou rapprochement.<\/span><\/p>\r\n<p><span style=\"font-weight: 400;\">Un traitement de donn\u00e9es personnelles n\u2019est <\/span><b>pas n\u00e9cessairement informatis\u00e9<\/b><span style=\"font-weight: 400;\"> : les fichiers papier sont \u00e9galement concern\u00e9s et doivent \u00eatre prot\u00e9g\u00e9s dans les m\u00eames conditions.<\/span><\/p>\r\n<p><span style=\"font-weight: 400;\">Un traitement de donn\u00e9es doit avoir<\/span><b> un objectif,<\/b><span style=\"font-weight: 400;\"> une finalit\u00e9 d\u00e9termin\u00e9e pr\u00e9alablement au recueil des donn\u00e9es et \u00e0 leur exploitation.<\/span><\/p>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">7. Qu\u2019est-ce qu\u2019une donn\u00e9e personnelle ?<\/span><\/h3>\r\n<p><span style=\"font-weight: 400;\">Une donn\u00e9e personnelle est toute <\/span><b>information se rapportant \u00e0 une<\/b> <b>personne physique<\/b><span style=\"font-weight: 400;\"> identifi\u00e9e ou identifiable.\u00a0<\/span><\/p>\r\n<p><span style=\"font-weight: 400;\">Une personne physique peut \u00eatre identifi\u00e9e :<\/span><\/p>\r\n<ul>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\" aria-checked=\"false\"><span style=\"font-weight: 400;\">Directement (exemple : nom et pr\u00e9nom) ;<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\" aria-checked=\"false\"><span style=\"font-weight: 400;\">Indirectement (par un num\u00e9ro de t\u00e9l\u00e9phone, NIR, une adresse postale ou courriel, mais aussi la voix ou l\u2019image).<\/span><\/li>\r\n<\/ul>\r\n<p><span style=\"font-weight: 400;\">L\u2019identification d\u2019une personne physique peut \u00eatre r\u00e9alis\u00e9e :<\/span><\/p>\r\n<ul>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\" aria-checked=\"false\"><span style=\"font-weight: 400;\">A partir d\u2019une seule donn\u00e9e (exemple : nom) ;<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\" aria-checked=\"false\"><span style=\"font-weight: 400;\">A partir du croisement d\u2019un ensemble de donn\u00e9es (exemples : femme\u00a0 + adresse + date de naissance et membre dans telle association).<\/span><\/li>\r\n<\/ul>\r\n<p><span style=\"font-weight: 400;\">D\u00e8s lors qu\u2019une entreprise collecte et traite des donn\u00e9es \u00e0 caract\u00e8re personnel, elle doit mettre en place toutes les mesures techniques et organisationnelles pour garantir la s\u00e9curit\u00e9 desdites donn\u00e9es.<\/span><\/p>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">8. Le RGPD : quelles sont les obligations ?<\/span><\/h3>\r\n<p><span style=\"font-weight: 400;\">Le R\u00e8glement G\u00e9n\u00e9ral sur la <a href=\"https:\/\/nouvelhorizonconseil.com\/info\/societe-de-conseil-specialisee-en-protection-des-donnees-personnelles\/\">Protection des Donn\u00e9es<\/a> impose :<\/span><\/p>\r\n<ul>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Une<\/span><b> transparence parfaite<\/b><span style=\"font-weight: 400;\"> vis-\u00e0-vis des personnes dont vous collectez les donn\u00e9es quant \u00e0 l\u2019utilisation de ces derni\u00e8res.<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Le<\/span><b> respect<\/b> <b>de la vie priv\u00e9e<\/b><span style=\"font-weight: 400;\"> des personnes concern\u00e9es.<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">La <\/span><b>s\u00e9curisation<\/b><span style=\"font-weight: 400;\"> des donn\u00e9es via des mesures techniques et organisationnelles appropri\u00e9es au contexte.<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Le <\/span><b>recueil du <\/b><a href=\"https:\/\/nouvelhorizonconseil.com\/2018\/11\/11\/le-consentement\/\"><b>consentement<\/b><\/a> <span style=\"font-weight: 400;\">libre, sp\u00e9cifique, \u00e9clair\u00e9 et univoque et la preuve de celui-ci lorsque cela est n\u00e9cessaire.<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Le <\/span><b>respect des droits<\/b><span style=\"font-weight: 400;\"> des personnes concern\u00e9es d\u00e8s lors qu\u2019elles les exercent\u00a0<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">La tenue d\u2019un <\/span><b>registre des traitements.<\/b><span style=\"font-weight: 400;\">\u00a0<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Dans certains cas, la d\u00e9signation d\u2019un <\/span><b>DPO.<\/b><span style=\"font-weight: 400;\"> <\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\">L\u2019<b style=\"background-color: var(--bs-body-bg); color: var(--bs-body-color); font-family: var(--bs-body-font-family); font-size: var(--bs-body-font-size); text-align: var(--bs-body-text-align);\">encadrement des relations<\/b><span style=\"background-color: var(--bs-body-bg); color: var(--bs-body-color); font-family: var(--bs-body-font-family); font-size: var(--bs-body-font-size); font-weight: var(--bs-body-font-weight); text-align: var(--bs-body-text-align);\"> <\/span><b style=\"background-color: var(--bs-body-bg); color: var(--bs-body-color); font-family: var(--bs-body-font-family); font-size: var(--bs-body-font-size); text-align: var(--bs-body-text-align);\">contractuelles<\/b><span style=\"font-weight: 400;\"> et transferts.<\/span><\/li>\r\n<\/ul>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">9. Quelles sont les sanctions encourues ? <\/span><\/h3>\r\n<p><span style=\"font-weight: 400;\">Les <\/span><b>organisations publiques<\/b><span style=\"font-weight: 400;\"> comme <\/span><b>priv\u00e9es<\/b><span style=\"font-weight: 400;\"> peuvent faire l\u2019objet de sanctions en cas de non-respect des dispositions du RGPD.<\/span><\/p>\r\n<p><span style=\"font-weight: 400;\">La CNIL, autorit\u00e9 de contr\u00f4le, peut :<\/span><\/p>\r\n<ul>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Prononcer un avertissement<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mettre en demeure l\u2019entreprise<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Limiter temporairement ou d\u00e9finitivement un traitement<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Suspendre les flux de donn\u00e9es<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Ordonner de satisfaire aux demandes d\u2019exercice des droits des personnes<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Ordonner la rectification, la limitation ou l\u2019effacement des donn\u00e9es<\/span><\/li>\r\n\t<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Sanctionner financi\u00e8rement l\u2019entit\u00e9.<\/span><\/li>\r\n<\/ul>\r\n<h3 class=\"extra\"><span style=\"font-weight: 400;\">10. Qu\u2019est-ce qu\u2019une mise en conformit\u00e9 au RGPD ?<\/span><\/h3>\r\n<p><span style=\"font-weight: 400;\">La <\/span><a href=\"https:\/\/nouvelhorizonconseil.com\/mise-en-conformite-site-internet\/\"><span style=\"font-weight: 400;\">mise en conformit\u00e9 au RGPD<\/span><\/a><span style=\"font-weight: 400;\"> peut \u00eatre redout\u00e9e par les entreprises car elle impose dans la plupart des cas un <\/span><b>changement<\/b><span style=\"font-weight: 400;\"> radical des habitudes en mati\u00e8re de collecte, traitement et s\u00e9curisation des donn\u00e9es. Cette d\u00e9marche est souvent pr\u00e9c\u00e9d\u00e9e d\u2019une <\/span><b>analyse compl\u00e8te<\/b><span style=\"font-weight: 400;\"> de l\u2019organisation et est confort\u00e9e par le d\u00e9ploiement d\u2019un <\/span><b>plan d\u2019action<\/b><span style=\"font-weight: 400;\"> qui vise \u00e0 rem\u00e9dier aux d\u00e9faillances et manquements constat\u00e9s. Une fois ce cap franchi, les organisations doivent veiller au <\/span><b>maintien de leur conformit\u00e9<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\r\n<\/div>","protected":false},"excerpt":{"rendered":"Comprendre le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es 10 questions\/r\u00e9ponses pour mieux comprendre le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es. 1. Qu\u2019est-ce que le RGPD ? Le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD) a \u00e9t\u00e9 adopt\u00e9 par le Parlement europ\u00e9en en 2016. Entr\u00e9 en application le 25 mai 2018, le RGPD [&#8230;]<p><a class=\"btn btn-secondary understrap-read-more-link\" href=\"https:\/\/nouvelhorizonconseil.com\/?page_id=21\">Lire la suite\u2026<span class=\"screen-reader-text\"> from Comprendre le RGPD<\/span><\/a><\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-templates\/interieur-simple.php","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-21","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/pages\/21","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=21"}],"version-history":[{"count":3,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/pages\/21\/revisions"}],"predecessor-version":[{"id":1062,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/pages\/21\/revisions\/1062"}],"wp:attachment":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=21"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}