C’est le cœur du sujet. Celui qui suscite à la fois craintes et convoitises. Celui que scrute méticuleusement l’autorité nationale compétente — pour nous, la CNIL.

Le RGPD, c’est un peu comme un repas de famille : les personnes conviées découvrent, parfois avec joie, parfois avec désarroi, les autres invités autour de la table. Chacun a son rôle à jouer et des obligations le temps du repas, mais aussi entre chaque réunion de famille. Parmi ces convives, on retiendra plus particulièrement l’internaute concerné par la collecte de ses données à caractère personnel, l’entreprise ou l’organisme qui traite ces données, le sous-traitant, le DPO et l’autorité de contrôle du pays en question — la CNIL en France.

Voilà bientôt deux ans que le RGPD a été lancé en fanfare en France. Deux ans que nous avons pris ce sujet à bras le corps avec Sandrine, notre DPO. Après avoir compilé des dizaines et des dizaines de documents juridiques plus passionnants les uns que les autres — documents que nous avons synthétisés pour intégrer le RGPD dans nos process — nous avons eu l’idée de partager ces heures de travaux avec vous. Au travers d’une série d’articles dédiés au RGPD avec, en amuse-bouche, un tout premier billet sur ce que sont réellement les données à caractère personnel.