RGPD : pourquoi ça nous concerne tous

Le Règlement Général sur la Protection des Données (RGPD) est entré en application en mai 2018. Il a profondément transformé la manière dont les entreprises traitent les données personnelles des citoyens européens.

Qu'est-ce que le RGPD ?

C'est un règlement européen qui vise à protéger les données personnelles des citoyens de l'Union européenne. Il s'applique à toute organisation (publique ou privée) qui traite des données de citoyens européens, où qu'elle soit dans le monde.

Les droits des citoyens

Droit à l'information

Toute organisation qui collecte vos données doit vous informer clairement : - Quelles données sont collectées - Pourquoi elles sont collectées - Combien de temps elles sont conservées - Avec qui elles sont partagées

Droit d'accès

Vous pouvez demander à tout moment la communication de toutes les données personnelles qu'une organisation détient sur vous.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez exiger leur correction.

Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles, sous certaines conditions.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format standardisé et les transmettre à un autre service.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour certains usages (notamment le profilage publicitaire).

Ce que ça change concrètement

Pour les entreprises

• Consentement explicite : plus de cases pré-cochées, le consentement doit être libre et éclairé
• Privacy by design : la protection des données doit être intégrée dès la conception du produit
• DPO : désignation d'un Délégué à la Protection des données (obligatoire pour certaines structures)
• Registre des traitements : documentation de tous les traitements de données
• Notification des fuites : obligation de signaler toute violation dans les 72 heures
• Amendes : jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial

Pour les citoyens

• Plus de transparence sur l'utilisation de vos données
• Possibilité de refuser le pistage publicitaire
• Contrôle accru sur vos informations personnelles
• Recours possible auprès de la CNIL en France

RGPD et cloud

Si vous stockez des données dans le cloud, le RGPD impose que :

1. Le prestataire Cloud respecte le règlement
2. Les données soient hébergées dans un pays offrant un niveau de protection adéquat
3. Un contrat de sous-traitance précise les responsabilités de chacun

Chez Archibou

Notre engagement RGPD est total : - Absence totale de pistage publicitaire - Aucune analyse ou revente de données - Hébergement en France (juridiction française) - Transparence sur notre infrastructure

Le RGPD n'est pas une contrainte : c'est une protection fondamentale de vos droits numériques.