Vous avez probablement déjà entendu parler du RGPD au détour d’un site Internet ou d’un e-mail parlant de confidentialité.
Pour beaucoup de personnes, ce règlement semble complexe et réservé aux entreprises.
Pourtant, le RGPD a été créé avant tout pour protéger les citoyens et leurs données personnelles.
Comprendre ses principes permet de mieux savoir quels sont vos droits lorsque vous utilisez Internet.
Qu’est-ce que le RGPD ?
Le RGPD signifie :
Règlement Général sur la Protection des Données.
Il est entré en application dans toute l’Union Européenne le 25 mai 2018.
Son objectif est simple :
Permettre aux citoyens de mieux contrôler l’utilisation de leurs données personnelles.
Qu’est-ce qu’une donnée personnelle ?
Une donnée personnelle est toute information permettant d’identifier directement ou indirectement une personne.
Par exemple :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Adresse IP
- Adresse postale
- Photo
- Données de localisation
Même certaines informations techniques peuvent être considérées comme des données personnelles.
Pourquoi le RGPD a-t-il été créé ?
Avant l’arrivée du RGPD, de nombreuses entreprises collectaient des données sans toujours expliquer clairement leur utilisation.
Le règlement vise notamment à :
- Renforcer la transparence.
- Limiter la collecte excessive de données.
- Donner davantage de contrôle aux utilisateurs.
- Responsabiliser les organisations.
Quels sont vos droits ?
Le RGPD accorde plusieurs droits importants aux citoyens.
Le droit d’accès
Vous pouvez demander à une entreprise quelles données elle possède sur vous.
Le droit de rectification
Vous pouvez demander la correction d’informations inexactes.
Le droit à l’effacement
Vous pouvez demander la suppression de certaines données personnelles.
Ce droit est parfois appelé « droit à l’oubli ».
Le droit à la limitation
Vous pouvez demander à ce que certaines données ne soient plus utilisées temporairement.
Le droit à la portabilité
Vous pouvez récupérer certaines de vos données dans un format exploitable.
Le RGPD protège-t-il contre toutes les utilisations de données ?
Non.
Une entreprise peut toujours collecter certaines données lorsqu’elle dispose d’une base légale valable.
Par exemple :
- Exécution d’un contrat.
- Respect d’une obligation légale.
- Consentement de l’utilisateur.
- Intérêt légitime.
L’objectif n’est pas d’interdire toute collecte mais de mieux l’encadrer.
Que faire si vous pensez qu’une entreprise ne respecte pas vos droits ?
La première étape consiste à contacter l’organisation concernée.
Si le problème persiste, il est possible de saisir la CNIL.
La Commission Nationale de l’Informatique et des Libertés est chargée de veiller au respect de la protection des données en France.
Conclusion
Le RGPD n’est pas uniquement une contrainte pour les entreprises.
Il constitue avant tout un ensemble de protections destinées aux citoyens.
Mieux comprendre ses droits permet de reprendre le contrôle de ses données personnelles et d’adopter des usages numériques plus éclairés.