Français SimpleFrançais SimpleFrançais Simple, francaissimple.clairdev.com
Vocabulaire du RGPD, lecture d'un bandeau de cookies et démarches concrètes pour exercer tes droits numériques en France et en Europe.
Chaque jour, des dizaines d'entreprises collectent des informations te concernant : ton email, tes habitudes de navigation, parfois même ta localisation. La bonne nouvelle : en France et dans toute l'Union européenne, tu as des droits précis pour contrôler ce qui se passe avec tes données.
Ce que tu vas apprendre
À la fin de cette leçon, tu sauras : • utiliser le vocabulaire officiel du RGPD (données personnelles, consentement, traitement) • lire et comprendre un bandeau de cookies • exercer tes droits numériques et saisir la CNIL si nécessaire
Le RGPD oblige toute organisation (entreprise, association, administration) à protéger les données personnelles des individus. Le non-respect du RGPD expose à des amendes pouvant atteindre 4 % du chiffre d'affaires mondial annuel.
Deux acteurs sont au cœur du système. Le responsable de traitement doit justifier chaque traitement par une base légale valide. Il peut déléguer des opérations à un sous-traitant, mais reste responsable de la conformité.
| Tes droits RGPD | Ce que ça te permet | Exemple concret |
|---|---|---|
| Droit d'accès | Savoir quelles données une organisation possède sur toi | Demander à une banque la liste de toutes tes données enregistrées |
| Droit de rectification | Corriger des données inexactes ou incomplètes | Mettre à jour ton adresse postale dans un fichier client |
| Droit à l'effacement | Demander la suppression de tes données (dit aussi « droit à l'oubli ») | Supprimer définitivement ton compte et toutes les données associées |
| Droit à la portabilité | Récupérer tes données dans un format réutilisable pour les transférer ailleurs | Exporter ton historique d'écoute Spotify vers un autre service musical |
| Droit d'opposition | Refuser l'utilisation de tes données à certaines fins | Refuser les emails publicitaires d'une boutique en ligne |
| Droit à la limitation | Suspendre temporairement l'utilisation de tes données | Geler le traitement de tes données pendant une réclamation en cours |
Un cookie n'est pas illégal en lui-même. Ce qui est encadré par le RGPD, c'est le traitement de données que certains cookies permettent.
Les cookies essentiels (connexion, panier d'achat) ne nécessitent pas ton consentement. En revanche, les cookies analytiques (mesure d'audience) et publicitaires (ciblage) requièrent ton accord explicite. Un bouton « Tout refuser » doit être aussi accessible que « Tout accepter ».
Exercer tes droits : les formules utiles
Demander l'accès à ses données
Demander la suppression
Saisir la CNIL
Erreur fréquente
Données personnelles ne désigne pas uniquement des données intimes. Une adresse IP ou un identifiant de connexion sont aussi des données personnelles selon le RGPD. Case pré-cochée : les cases déjà cochées ne valent pas consentement. Le RGPD exige un geste actif et positif de ta part. Droit à l'oubli n'est pas le terme officiel du RGPD. Le texte parle de droit à l'effacement (art. 17).
Astuce
Pour retenir les 6 droits du RGPD, mémorise AREPOL : Accès, Rectification, Effacement, Portabilité, Opposition, Limitation. Six droits, six lettres.
Exemple
Une boutique en ligne t'envoie un formulaire avec toutes les cases de consentement déjà cochées. Ce pré-remplissage est illégal selon le RGPD : tu peux décocher chaque case et, si la pratique persiste, déposer une réclamation auprès de la CNIL.
Le saviez-vous
La France dispose de l'une des autorités de protection des données les plus actives d'Europe. La CNIL (Commission Nationale de l'Informatique et des Libertés) existe depuis 1978, soit 40 ans avant le RGPD européen. Elle a infligé des amendes record : 50 millions d'euros à Google en 2019, puis 150 millions à Google et 60 millions à Meta en 2022 pour des bandeaux cookies non conformes. Le RGPD est devenu un modèle mondial : le Brésil, le Japon et plusieurs États américains s'en sont inspirés pour leur propre législation sur la vie privée numérique.
Étymologie
Le mot données vient du latin datum (« ce qui est donné »), pluriel data. Le terme anglais cookie (« biscuit ») vient du fait que ces fichiers, comme des miettes, tracent ton passage sur le web. Ce terme est dû à Lou Montulli, ingénieur chez Netscape, qui inventa les cookies en 1994.
À retenir
Le RGPD encadre la collecte et l'utilisation des données personnelles dans toute l'Union européenne depuis 2018. Le consentement doit être explicite et actif : une case pré-cochée ne suffit pas. 6 droits (AREPOL) : accès, rectification, effacement, portabilité, opposition, limitation. En cas de litige : contacte d'abord le responsable, puis la CNIL (cnil.fr).
À toi de jouer
Pour savoir quelles données une entreprise possède sur toi, tu exerces le droit ___.
Une case pré-cochée sur un bandeau de cookies ___ selon le RGPD.
L'autorité française chargée de veiller au respect du RGPD est ___.
Pour transférer toutes tes données d'une application vers une autre, tu exerces le droit ___.
Le terme officiel du RGPD pour désigner le « droit à l'oubli » est le droit ___.
Réponses dans le corrigé, en fin de document.
À toi de jouer