Le RGPD, Règlement général sur la protection des données, encadre les traitements de données personnelles dans l’Union européenne. Une information peut être personnelle lorsqu’elle permet d’identifier quelqu’un directement ou indirectement. Le sujet ne se limite donc pas aux noms et aux adresses : identifiants, données de localisation ou informations associées à un compte peuvent aussi être concernés.
Le règlement pose des principes comme la définition d’un objectif, la limitation des données collectées et la maîtrise de leur durée de conservation. Il prévoit plusieurs bases légales pour les traitements ; le consentement n’est pas la seule. Les responsabilités dépendent notamment du rôle de l’organisation et de la manière dont elle détermine les usages des informations.
Les droits d’accès, de rectification et d’effacement contribuent au contrôle laissé aux personnes, avec des conditions propres à chaque situation. Une demande de suppression ne signifie pas nécessairement la disparition immédiate de tout document, notamment lorsque d’autres obligations de conservation existent. Les questions techniques et les exigences juridiques doivent donc être examinées ensemble.
Cette page rassemble les publications sur le RGPD, les décisions des autorités et les changements apportés aux services numériques. Les travaux de la CNIL, les sujets de vie privée et les pratiques liées aux cookies proposent des parcours complémentaires. Un bandeau de consentement n’est qu’un élément visible d’un ensemble plus large : sécurité, contrats, information et gestion des demandes comptent aussi. Les articles précisent le contexte d’une décision et ne constituent pas, à eux seuls, un audit de conformité d’un site ou d’une entreprise.