Un guide complet des obligations d'information au titre du RGPD



Le Règlement général sur la protection des données (RGPD) protège les droits fondamentaux des personnes physiques et garantit que les personnes concernées conservent le contrôle de leurs données personnelles.
Renforce la confiance et la sécurité juridique
Requise par la loi selon l’art. 13 du RGPD
La collecte signifie le recueil ciblé de données directement auprès de la personne concernée
Remplir des formulaires, fournir des informations personnelles lors d’un entretien ou à la conclusion d’un contrat
En cas de prise de connaissance fortuite ou de contact non sollicité, il n’y a pas de collecte
L’entreprise ou l’organisation qui collecte et traite les données porte la principale responsabilité de l’obligation d’information.
L’information doit être fournie exactement au moment de la collecte des données – ni plus tard, ni de manière incomplète.
Le délégué à la protection des données et, le cas échéant, un représentant du responsable doivent également être clairement identifiés.
Le RGPD définit précisément quelles informations doivent être communiquées aux personnes concernées :
Nom et coordonnées du responsable du traitement et, le cas échéant, du délégué à la protection des données
Finalité du traitement des données et base juridique sous-jacente
Destinataires ou catégories de destinataires des données à caractère personnel
Transfert prévu des données vers des pays tiers et mesures de protection prévues
Les personnes concernées doivent être informées de la durée de conservation prévue ou des critères permettant de déterminer cette durée.
Droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité des données.
Le droit de retirer un consentement donné doit être clairement communiqué et peut être exercé à tout moment.
Les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

Information indiquant si la fourniture des données est prescrite par la loi ou par contrat, ou si elle est nécessaire à la conclusion d’un contrat.
Présentation claire des conséquences possibles si la personne concernée ne met pas les données à disposition.
En cas de prise de décision automatisée et de profilage : explication de la logique ainsi que de la portée et des effets.
Le client saisit son nom, son adresse et ses données de paiement pour la commande
La boutique informe clairement sur la finalité (traitement de la commande), la durée de conservation et tous les droits des personnes concernées
Le responsable de la protection des données est indiqué avec ses coordonnées complètes
Indication explicite du droit de retrait à tout moment lors de l’inscription à la newsletter
Jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial — selon le montant le plus élevé.
Perte de confiance importante chez les clients et dommages durables à l’image de l’entreprise.
Plaintes auprès des autorités de contrôle, actions en justice de personnes concernées et autres conséquences juridiques.

L’information lors de la collecte de données n’est pas facultative – c’est à la fois une obligation légale et un fondement de confiance
Une communication compréhensible et transparente protège à la fois les personnes concernées et les entreprises contre les risques
Faites de la protection des données une opportunité – informez vos clients de manière complète et gagnez leur confiance !
Tâche : Crée une page de confidentialité complète et bien structurée pour le site web « DARYA SAFAI ». La page doit être conforme au RGPD, claire, professionnelle, digne de confiance et formulée de manière conviviale. La page doit être divisée en 10 sections, basées sur les catégories suivantes :
- Champ d’application & aperçu – Explique pour qui et quand ces règles de confidentialité s’appliquent.
- Collecte & utilisation des données – Quelles données personnelles sont collectées, dans quel but et sur quelle base juridique.
- Cookies & suivi – Cookies nécessaires, cookies statistiques, cookies marketing ; finalité et utilisation.
- Droits des utilisateurs – Accès, rectification, suppression, opposition, portabilité des données, avec des explications simples.
- Révocation & opposition – Comment les utilisateurs peuvent retirer leurs consentements ou s’opposer au traitement.
- Médias sociaux & plug-ins – Transmission de données via Facebook, Instagram, X, LinkedIn ou d’autres services intégrés.
- Contenus multimédias – Intégration de vidéos YouTube, Google Maps ou d’autres médias externes ; comment les données sont traitées.
- Autres fonctions & offres – Newsletter, formulaires de contact, commentaires ; quelles données sont collectées.
- Sécurité & responsabilité – Mesures techniques et organisationnelles, responsabilité, droits d’auteur.
- Accessibilité & liens externes – Comment la politique de confidentialité peut être consultée à tout moment et remarques concernant les liens externes.
Ton & style :
- Digne de confiance, sérieux, professionnel
- Transparent et compréhensible
- Convivial et orienté service, sans surcharge juridique
- Titres et sous-sections clairs
Résultat : Un texte prêt à l’emploi, facile à lire, pouvant être publié directement sur la page de confidentialité, incluant toutes les mentions légales importantes et les informations destinées aux utilisateurs.

Protection des données : § 1 Information sur la collecte de données à caractère personnel