RGPD
1. Qu’est-ce que le RGPD ?
Le Règlement Général sur la Protection des Données (RGPD) est entré en vigueur dans l’Union européenne le 25 mai 2018. Il constitue le texte de référence pour la protection des données personnelles dans l’UE.
En France, il est complété par la Loi Informatique et Libertés, sous la supervision de la CNIL (Commission Nationale de l’Informatique et des Libertés).
Objectifs du RGPD :
- Garantir aux individus le contrôle de leurs données
- Renforcer la transparence et la sécurité du traitement des données
- Encadrer la responsabilité des entreprises et organisations
2. Champ d’application du RGPD
Le RGPD s'applique non seulement au traitement des données commerciales dans l'UE, mais également aux situations suivantes :
- Traitement des données basé en France/UE, quel que soit le lieu de traitement des données
- Traitement par des entreprises situées en dehors de l'UE, à condition qu'elles :
- Proposent des biens ou services aux résidents français
- Ou suivent le comportement de ces résidents (via cookies, publicités ciblées, etc.)
Attention : Le RGPD s’applique à tout traitement de données personnelles, qu’il soit sur support papier ou électronique. Les traitements à usage strictement personnel ou domestique ne sont pas concernés.
3. Principes fondamentaux du traitement des données
Tout traitement de données personnelles doit respecter les six principes suivants :
- Licéité, loyauté, transparence : traitement fondé sur une base légale, avec information claire des personnes concernées
- Limitation des finalités : les données ne peuvent être utilisées que dans un but spécifique déclaré
- Minimisation des données : ne collecter que les données strictement nécessaires
- Exactitude : les données doivent être exactes et mises à jour
- Limitation de la conservation : les données ne doivent pas être conservées indéfiniment
- Intégrité et confidentialité : mesures techniques et organisationnelles pour prévenir tout accès non autorisé, perte ou divulgation
4. Vos droits en tant que "personne concernée"
Lorsque vos données sont collectées et traitées, vous disposez de huit droits fondamentaux :
| Droit | Description |
| Droit à l’information | Être informé de qui traite vos données, pourquoi et comment |
| Droit d’accès | Obtenir une copie de vos données personnelles |
| Droit de rectification | Corriger des données inexactes ou incomplètes |
| Droit à l’effacement ("oubli") | Demander la suppression des données dans certains cas |
| Droit à la limitation | Restreindre l’utilisation de vos données dans certaines circonstances |
| Droit à la portabilité | Recevoir vos données dans un format structuré et les transmettre à un tiers |
| Droit d’opposition | Refuser un traitement basé sur un intérêt légitime |
| Protection des mineurs | Pour les moins de 15 ans : consentement des parents requis + langage clair |
5. Obligations des sous-traitants (fournisseurs ou prestataires tiers)
Si vous traitez des données pour le compte de Meuzen, vous devez :
- Suivre uniquement les instructions écrites du responsable de traitement (ex. : Meuzen)
- Mettre en place des mesures de sécurité techniques et organisationnelles suffisantes
- Aider le responsable à répondre aux demandes des personnes concernées (accès, rectification, suppression, etc.)
- Signaler immédiatement toute violation de données
- Tenir un registre des activités de traitement
- En cas de traitement à risque élevé, collaborer à une analyse d’impact sur la protection des données (AIPD)
- Si nécessaire, désigner un délégué à la protection des données (DPO) et le notifier à la CNIL
6. Transferts de données en dehors de l’UE/EEE
Tout transfert de données personnelles vers un pays hors Espace Économique Européen (EEE) doit garantir un niveau de protection équivalent :
- Vers un pays reconnu comme offrant une protection adéquate par la Commission européenne
- Par le biais de clauses contractuelles types (SCC)
- En ajoutant, si besoin, des garanties supplémentaires (chiffrement, hébergement local, pare-feu, etc.)
7. Contrôle et sanctions
La CNIL dispose de pouvoirs étendus de contrôle :
- Mener des enquêtes sur place ou à distance
- Suspendre ou restreindre les traitements non conformes
- Imposer des amendes administratives pouvant aller jusqu’à :
- 20 millions d’euros, ou 4 % du chiffre d’affaires annuel mondial, selon le montant le plus élevé
Les personnes peuvent également définir, de leur vivant, comment seront gérées leurs données après leur décès. En l’absence d’instructions, les héritiers peuvent en demander l’accès ou la suppression.
8. Importance du RGPD
Le RGPD est un pilier de la protection des droits numériques dans l’UE. Il s’agit d’une base essentielle de confiance, de sécurité et de conformité pour tous les acteurs :
- Utilisateurs : pouvoir de décision sur leurs données personnelles
- Entreprises : usage transparent, licite et sécurisé des données
- Marché : normes unifiées, réduction des abus et des risques
Pour en savoir plus sur la mise en conformité de Meuzen avec le RGPD ou pour exercer vos droits, contactez :
-
Délégué à la protection des données : service@meuzen.com
Nous vous répondrons dans un délai de 24 heures ouvrées.