Auteur/autrice : Solène Gérardin
-

Comment sensibiliser les étudiants aux bons usages de l’intelligence artificielle ?
L’intelligence artificielle fait désormais partie du quotidien des étudiants. Recherche d’informations, aide à la rédaction, synthèse de documents, traduction ou encore préparation d’un devoir : les usages possibles sont nombreux et les outils toujours plus accessibles. Mais savoir utiliser l’intelligence artificielle ne consiste pas seulement à savoir formuler un bon prompt. ⚠️ Il est également…
-

Dans quels cas faut-il recueillir le consentement pour utiliser des pixels de suivi dans les e-mails ?
Les pixels de suivi sont de petites images, généralement invisibles, intégrées dans les courriels. Lors de l’ouverture du message, ils peuvent permettre de savoir si celui-ci a été consulté, à quel moment ou encore sur quel type d’appareil. La CNIL a publié une recommandation afin de préciser les règles applicables à leur utilisation. ⚠️ Le…
-

Est-il plus risqué de ne pas notifier une violation de données à la CNIL ?
Lorsqu’une entreprise subit une violation de données personnelles, une hésitation revient souvent : faut-il vraiment la notifier à la CNIL ? La crainte est compréhensible. Certaines entreprises peuvent avoir peur qu’une notification attire l’attention de la CNIL et entraîne automatiquement un contrôle ou une sanction. Pourtant, lorsqu’une notification est obligatoire, ne pas notifier peut créer…
-

Votre politique de confidentialité respecte-t-elle les obligations de transparence du RGPD ?
Les autorités européennes de protection des données ont lancé une action coordonnée de vérification du respect des obligations de transparence et d’information prévues par le RGPD. En 2026, 25 autorités de protection des données européennes participent à cette initiative. Elles pourront solliciter des responsables de traitement au moyen de questionnaires ou mener des enquêtes afin…
-

La vie privée des enfants est-elle suffisamment protégée en ligne ?
La protection de la vie privée des enfants sur Internet reste encore insuffisante. C’est le constat d’un audit international réalisé par 27 autorités de protection des données, dont la CNIL, auprès de près de 900 sites internet et applications mobiles utilisés par des enfants. Dix ans après un premier audit réalisé en 2015, les résultats…
-

Vos propres salariés peuvent-ils constituer un risque RGPD pour votre entreprise ?
Lorsqu’on évoque les risques liés au RGPD, on pense souvent aux cyberattaques, aux erreurs de paramétrage ou aux prestataires externes. Pourtant, certains risques peuvent également provenir de l’intérieur même de l’entreprise, notamment dans le cadre des relations avec les salariés ou anciens salariés. Plusieurs situations peuvent se présenter. 1. Un salarié peut exercer son droit…
-

Votre processus de recrutement est-il prêt pour les contrôles CNIL de 2026 ?
La CNIL a annoncé ses thématiques prioritaires de contrôle pour 2026 et le recrutement en fait partie. Les grandes entreprises et les cabinets de recrutement seront particulièrement concernés, compte tenu du volume de candidatures qu’ils reçoivent et des opérations de sélection qu’ils réalisent. La CNIL vérifiera notamment le respect des recommandations figurant dans son guide…
-

Comment définir les durées de conservation des données RH ?
La CNIL a publié un nouveau référentiel consacré aux durées de conservation des données personnelles en matière de ressources humaines. Ce document est particulièrement pratique puisqu’il précise, pour chaque finalité RH, les durées de conservation applicables ainsi que leur fondement juridique. Il peut notamment servir de base pour vérifier la conformité des pratiques liées à…
-

Quelles sont les 6 erreurs à éviter pour réussir sa mise en conformité au RGPD ?
Une mise en conformité au RGPD peut rapidement devenir compliquée… surtout si elle est mal organisée dès le départ. Voici 6 bonnes façons de la rater — ou, plus sérieusement, 6 erreurs à éviter. 1. Ne désigner aucun pilote du projet Sans personne clairement identifiée pour coordonner la démarche, suivre les actions et centraliser les…
-

Pourquoi définir des durées de conservation ne suffit-il pas à être conforme au RGPD ?
Définir des durées de conservation dans sa politique de confidentialité est indispensable. Mais cela ne suffit pas. La sanction prononcée par la CNIL à l’encontre de FREE MOBILE montre très concrètement les difficultés opérationnelles auxquelles peuvent être confrontées les entreprises lorsqu’il s’agit de supprimer effectivement les données arrivées au terme de leur durée de conservation.…