CHAPITRE IV - Responsable du traitement et sous-traitant

<!DOCTYPE html> <html lang="fr" dir="ltr" prefix="content: http://purl.org/rss/1.0/modules/content/ dc: http://purl.org/dc/terms/ foaf: http://xmlns.com/foaf/0.1/ og: http://ogp.me/ns# rdfs: http://www.w3.org/2000/01/rdf-schema# schema: http://schema.org/ sioc: http://rdfs.org/sioc/ns# sioct: http://rdfs.org/sioc/types# skos: http://www.w3.org/2004/02/skos/core# xsd: http://www.w3.org/2001/XMLSchema# "> <head> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta charset="utf-8" /> <script>var _paq = _paq || [];(function(){var u=(("https:" == document.location.protocol) ? "https://piwik.cnil.fr/" : "http://piwik.cnil.fr/");_paq.push(["setSiteId", "1"]);_paq.push(["setTrackerUrl", u+"matomo.php"]);_paq.push(["setDoNotTrack", 1]);if (!window.matomo_search_results_active) {_paq.push(["trackPageView"]);}_paq.push(["setIgnoreClasses", ["no-tracking","colorbox"]]);_paq.push(["enableLinkTracking"]);var d=document,g=d.createElement("script"),s=d.getElementsByTagName("script")[0];g.type="text/javascript";g.defer=true;g.async=true;g.src=u+"matomo.js";s.parentNode.insertBefore(g,s);})();</script> <meta name="description" content="Modifi茅 par Rectificatif au r猫glement (UE) 2016/679聽 JOUE L127 2 du 23/05/2018 聽 Section 1 - Obligations g茅n茅rales 聽聽" /> <link rel="canonical" href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4" /> <meta property="og:title" content="CHAPITRE IV - Responsable du traitement et sous-traitant" /> <meta property="og:description" content="Modifi茅 par Rectificatif au r猫glement (UE) 2016/679聽 JOUE L127 2 du 23/05/2018 聽 Section 1 - Obligations g茅n茅rales 聽聽" /> <meta name="MobileOptimized" content="width" /> <meta name="HandheldFriendly" content="true" /> <meta name="viewport" content="width=device-width, initial-scale=1.0" /> <link rel="icon" href="/themes/custom/bootstrap_cnil/favicon.ico" type="image/vnd.microsoft.icon" /> <link rel="alternate" hreflang="fr" href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4" /> <title>CHAPITRE IV - Responsable du traitement et sous-traitant | CNIL</title> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/align.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/fieldgroup.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/container-inline.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/clearfix.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/details.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/hidden.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/item-list.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/js.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/nowrap.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/position-container.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/reset-appearance.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/resize.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/system-status-counter.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/system-status-report-counters.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/system-status-report-general-info.css?smzji0" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/tablesort.module.css?smzji0" /> <link rel="stylesheet" media="all" href="/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/css/tarteaucitron.css?smzji0" /> <link rel="stylesheet" media="all" href="/modules/custom/cnil_libraries/css/typography.css?smzji0" /> <link rel="stylesheet" media="all" href="/modules/contrib/webform/modules/webform_bootstrap/css/webform_bootstrap.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/overrides.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/search.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/navigation.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/webform.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/page_liste.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/views.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/timeline.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/auteur.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/node_only_body.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_cnil/css/base/content.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_cnil/css/jquery.mCustomScrollbar.min.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_cnil/css/style.css?smzji0" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_cnil/css/mode-view-grid.css?smzji0" /> <link rel="stylesheet" media="print" href="/themes/custom/bootstrap_base/css/print.css?smzji0" /> <link rel="stylesheet" media="print" href="/themes/custom/bootstrap_cnil/css/print.css?smzji0" /> </head> <body data-page-type="Part|Pro" class="path-node page-node-type-contenu-generique has-glyphicons"> <a href="#main-content" class="visually-hidden focusable skip-link"> Aller au contenu principal </a> <div class="dialog-off-canvas-main-canvas" data-off-canvas-main-canvas> <div class="page--header notsticky"> <div class="mobile-navbar"> <button type="button" class="navbar-toggle js-navbar-toggle" data-toggle="collapse" data-target="#navbar-main"> <span class="icon-bar"></span> <span class="icon-bar"></span> <span class="icon-bar"></span> </button> <a href="https://www.cnil.fr/fr"> <picture> <source srcset="/themes/custom/bootstrap_cnil/logo.png" media="(min-width: 601px)" /> <source srcset="/themes/custom/bootstrap_cnil/logo-cnil-mini.png" media="(max-width: 600px)" /> <img src="/themes/custom/bootstrap_cnil/logo.png"> </picture> </a> <div class="search"> <button class="search-btn js-search-btn"></button> </div> </div> <div class="custom-collapse navbar-collapse js-navbar-collapse"> <div class="region region-header"> <div class="inner"> <div class="site-logo"> <a href="/fr" rel="home"> <img src="/themes/custom/bootstrap_cnil/logo.png" alt="Accueil" /> </a> </div> <div class="user-space-switcher"><a href="/fr/particulier" class="particulier active" data-value="Part">Particuliers</a><a href="/fr/professionnel" class="professionnel" data-value="Pro">Professionnels</a><a href="/fr/espace-presse" class="presse" data-value="presse">Presse</a></div> <ul data-region="header" block="header_menu_part_fr" class="js-dropdown-wrapper nav menu--menu-menu-header"> <li class="menu-item menu-item-0"> <span class="menu-link menu-link-0 js-dropdown-toggle"> Mon quotidien </span> <ul class="menu-level-1"> <li class="menu-item menu-item-1"> <a href="/fr/mon-quotidien/ma-securite-numerique" class="menu-link menu-link-1" data-drupal-link-system-path="node/163997">Ma s茅curit茅 num茅rique</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/mon-quotidien/sites-web-et-reseaux-sociaux" class="menu-link menu-link-1" data-drupal-link-system-path="node/1026">Sites web et r茅seaux sociaux</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/utiliser-votre-smartphone-et-vos-applications" class="menu-link menu-link-1" data-drupal-link-system-path="node/166150">Smartphones et applications</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/technologies/objets-connectes" class="menu-link menu-link-1" data-drupal-link-system-path="node/1128">Objets connect茅s</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/thematiques/enfants-et-ados" class="menu-link menu-link-1" data-drupal-link-system-path="node/858">Enfants et ados</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/sante-particulier" class="menu-link menu-link-1" data-drupal-link-system-path="node/164015">Sant茅</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/mon-quotidien/social" class="menu-link menu-link-1" data-drupal-link-system-path="node/166257">Social</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/logement-particulier" class="menu-link menu-link-1" data-drupal-link-system-path="node/164012">Logement</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/travail-particuliers" class="menu-link menu-link-1" data-drupal-link-system-path="node/164033">Travail</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/particulier-intelligence-artificielle-ia" class="menu-link menu-link-1" data-drupal-link-system-path="node/165258">Intelligence artificielle (IA)</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/achats-et-publicite" class="menu-link menu-link-1" data-drupal-link-system-path="node/164009">Achats et publicit茅</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/mon-quotidien/banque-et-credit" class="menu-link menu-link-1" data-drupal-link-system-path="node/164042">Banque/Assurance</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/mon-quotidien/citoyennete" class="menu-link menu-link-1" data-drupal-link-system-path="node/164039">Citoyennet茅</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/sport-amateur-hors-contrat/questions-reponses" class="menu-link menu-link-1" data-drupal-link-system-path="node/9101">Sport</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/transports-et-mobilite-particulier" class="menu-link menu-link-1" data-drupal-link-system-path="node/166046">Transports et mobilit茅</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/mon-quotidien/associations" class="menu-link menu-link-1" data-drupal-link-system-path="node/164606">Vie associative</a> </li> <li class="action"> <button class="js-dropdown-close dropdown-close">Fermer</button> </li> </ul> </li> <li class="menu-item menu-item-0"> <span class="menu-link menu-link-0 js-dropdown-toggle"> Exercer mes droits </span> <ul class="menu-level-1"> <li class="menu-item menu-item-1"> <a href="/fr/mes-demarches/les-droits-pour-maitriser-vos-donnees-personnelles" class="menu-link menu-link-1" data-drupal-link-system-path="node/1191">Quels sont mes droits ?</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-mes-droits/le-droit-detre-informe-sur-lutilisation-de-vos-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/1348">脢tre inform茅</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-mes-droits/le-droit-dopposition-refuser-lutilisation-de-vos-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/522">M'opposer</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-mes-droits/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous" class="menu-link menu-link-2" data-drupal-link-system-path="node/519">Acc茅der 脿 mes donn茅es</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-mes-droits/le-droit-de-rectification-corriger-vos-informations" class="menu-link menu-link-2" data-drupal-link-system-path="node/520">Rectifier mes donn茅es</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-mes-droits/le-droit-leffacement-supprimer-vos-donnees-en-ligne" class="menu-link menu-link-2" data-drupal-link-system-path="node/1347">Effacer mes donn茅es</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-mes-droits/droit-au-dereferencement" class="menu-link menu-link-2" data-drupal-link-system-path="node/1143">脢tre d茅r茅f茅renc茅</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-mes-droits/le-droit-la-portabilite-obtenir-et-reutiliser-une-copie-de-vos-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/1343">Emporter mes donn茅es avec moi</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/vos-droits-lintervention-humaine-face-votre-profilage-ou-une-decision-automatisee" class="menu-link menu-link-2" data-drupal-link-system-path="node/1345">Faire v茅rifier une d茅cision automatis茅e</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-mes-droits/le-droit-la-limitation-du-traitement-geler-lutilisation-de-vos-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/1344">Limiter l'utilisation de mes donn茅es</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/thematiques/les-droits-numeriques-des-mineurs" class="menu-link menu-link-2" data-drupal-link-system-path="node/911">Les droits des mineurs</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/modeles/courrier" class="menu-link menu-link-2" data-drupal-link-system-path="modeles/courrier">Nos mod猫les de courrier</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/agir/saisir-la-cnil" class="menu-link menu-link-1" data-drupal-link-system-path="node/855">Saisir la CNIL</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/adresser-une-plainte" class="menu-link menu-link-2" data-drupal-link-system-path="node/404">Adresser une plainte</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/demander-une-verification-sur-le-ficoba" class="menu-link menu-link-2" data-drupal-link-system-path="node/9122">Acc茅der au FICOBA</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/demander-une-verification-sur-un-fichier-de-police-ou-de-renseignement" class="menu-link menu-link-2" data-drupal-link-system-path="node/9124">Acc茅der 脿 un fichier de police, de gendarmerie ou de renseignement</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/saisir-la-cnil/lanceurs-dalerte-adresser-une-alerte-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/8812">Adresser une alerte 脿 la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/saisir-la-cnil/contacter-la-cnil-standard-et-permanences-telephoniques" class="menu-link menu-link-2" data-drupal-link-system-path="node/745">Poser une question 脿 la CNIL</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <div class="field-menu-push-visuel"><div> <div class="field-media-image"> <img loading="lazy" src="/sites/cnil/files/styles/menu_header_thumbnail/public/2023-08/faq_rouge.png?itok=xe8lS8gZ" width="200" height="130" alt="" typeof="foaf:Image" class="img-responsive" /> </div> </div> </div> <a href="/fr/cnil-direct?visiteur=part" class="menu-link menu-link-1" data-drupal-link-query="{"visiteur":"part"}" data-drupal-link-system-path="cnil-direct">Questions/r茅ponses</a> </li> <li class="action"> <button class="js-dropdown-close dropdown-close">Fermer</button> </li> </ul> </li> <li class="menu-item menu-item-0"> <span class="menu-link menu-link-0 js-dropdown-toggle"> 脌 t茅l茅charger </span> <ul class="menu-level-1"> <li class="menu-item menu-item-1"> <a href="/fr/mediatheque?field_scald_collection_tid=674" class="menu-link menu-link-1" data-drupal-link-query="{"field_scald_collection_tid":"674"}" data-drupal-link-system-path="mediatheque">Ressources p茅dagogiques</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/mediatheque?field_scald_collection_tid=210" class="menu-link menu-link-1" data-drupal-link-query="{"field_scald_collection_tid":"210"}" data-drupal-link-system-path="mediatheque">Affiches</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/mediatheque?field_scald_collection_tid=31" class="menu-link menu-link-1" data-drupal-link-query="{"field_scald_collection_tid":"31"}" data-drupal-link-system-path="mediatheque">Rapports et chiffres cl茅s</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/mediatheque?field_scald_collection_tid=116" class="menu-link menu-link-1" data-drupal-link-query="{"field_scald_collection_tid":"116"}" data-drupal-link-system-path="mediatheque">Cahiers Innovation & Prospective</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/mediatheque?field_scald_collection_tid=323" class="menu-link menu-link-1" data-drupal-link-query="{"field_scald_collection_tid":"323"}" data-drupal-link-system-path="mediatheque">Livres blancs</a> </li> <li class="action"> <button class="js-dropdown-close dropdown-close">Fermer</button> </li> </ul> </li> <li class="menu-item menu-item-0"> <span class="menu-link menu-link-0 js-dropdown-toggle"> La CNIL </span> <ul class="menu-level-1"> <li class="menu-item menu-item-1"> <a href="/fr/la-cnil/les-missions-de-la-cnil" class="menu-link menu-link-1" data-drupal-link-system-path="node/1190">Missions</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/missions/mission-1-informer-proteger-les-droits" class="menu-link menu-link-2" data-drupal-link-system-path="node/1186">Informer et prot茅ger</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/missions/mission-2-accompagner-la-conformite-conseiller" class="menu-link menu-link-2" data-drupal-link-system-path="node/1187">Accompagner et conseiller</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/mission-de-la-CNIL-anticiper-innovation" class="menu-link menu-link-2" data-drupal-link-system-path="node/1188">Anticiper et innover</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/missions/mission-4-controler-et-sanctionner" class="menu-link menu-link-2" data-drupal-link-system-path="node/1189">Contr么ler et sanctionner</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/missions/air-avenirs-innovations-revolutions-la-mission-ethique-de-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/1053">La mission 茅thique de la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/evenements" class="menu-link menu-link-2" data-drupal-link-system-path="evenements">Tous les 茅v猫nements de la CNIL</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/la-cnil/fonctionnement-de-la-cnil" class="menu-link menu-link-1" data-drupal-link-system-path="node/1101">Fonctionnement</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/fonctionnement/statut-et-organisation-de-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/589">Statut et organisation</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/tag/ODJ" class="menu-link menu-link-2" data-drupal-link-system-path="taxonomy/term/76">Ordres du jour des s茅ances</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/actualites/agenda" class="menu-link menu-link-2" data-drupal-link-system-path="actualites/agenda">Agenda</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/tag/avis" class="menu-link menu-link-2" data-drupal-link-system-path="taxonomy/term/79">Les avis de la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/la-cnil/interregulation-et-partenariats" class="menu-link menu-link-2" data-drupal-link-system-path="la-cnil/interregulation-et-partenariats">Interr茅gulation et partenariats</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/la-cnil/en-europe-et-dans-le-monde" class="menu-link menu-link-1" data-drupal-link-system-path="node/1176">En Europe et dans le monde</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/en-europe-et-dans-le-monde/les-actions-de-la-cnil-en-europe-et-dans-le-monde" class="menu-link menu-link-2" data-drupal-link-system-path="node/165543">Les actions de la CNIL en Europe et dans le monde</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/la-protection-des-donnees-dans-le-monde" class="menu-link menu-link-2" data-drupal-link-system-path="node/163814">La protection des donn茅es dans le monde</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/le-comite-europeen-de-la-protection-des-donnees-cepd" class="menu-link menu-link-2" data-drupal-link-system-path="node/1172">Le Comit茅 europ茅en de la protection des donn茅es (CEPD)</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/en-europe-dans-le-monde/les-instances-internationales-de-protection-de-la-vie-privee" class="menu-link menu-link-2" data-drupal-link-system-path="node/1173">Les instances internationales de protection de la vie priv茅e</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/en-europe-dans-le-monde/la-cooperation-police-justice" class="menu-link menu-link-2" data-drupal-link-system-path="node/1174">La coop茅ration Police - Justice</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <div class="field-menu-push-visuel"><div> <div class="field-media-image"> <img loading="lazy" src="/sites/cnil/files/styles/menu_header_thumbnail/public/2023-02/push_cnil.jpg?itok=0PwAX_DI" width="200" height="130" alt="" typeof="foaf:Image" class="img-responsive" /> </div> </div> </div> <a href="/fr/lhistoire-de-la-cnil-en-video" class="menu-link menu-link-1" data-drupal-link-system-path="node/163534">L鈥檋istoire de la CNIL en vid茅o</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/la-cnil/travailler-la-cnil" class="menu-link menu-link-1" data-drupal-link-system-path="node/871">Travailler 脿 la CNIL</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/marches-publics" class="menu-link menu-link-1" data-drupal-link-system-path="marches-publics">March茅s publics</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/tag/consultation" class="menu-link menu-link-1" data-drupal-link-system-path="taxonomy/term/72">Consultations publiques</a> </li> <li class="action"> <button class="js-dropdown-close dropdown-close">Fermer</button> </li> </ul> </li> <li class="search-button"> <button class="search-btn js-search-btn"></button> </li> </ul> <div class="nav--top-nav"><a href="/fr" class="fr is-active" hreflang="fr">Fr</a><a href="/en" class="en" hreflang="en">En</a><a href="/fr/gestion-des-cookies" class="cookies">Gestionnaire de cookies</a></div> </div> </div> </div> <div class="block-search-wrapper js-block-search-wrapper"> <div class="cnil-search-form block block-cnil-search block-cnil-search-form-block" data-drupal-selector="cnil-search-form" id="block-search"> <h2 class="visually-hidden">CNIL: search form</h2> <form action="/fr/reglement-europeen-protection-donnees/chapitre4" method="post" id="cnil-search-form" accept-charset="UTF-8"> <div class="form-item js-form-item form-type-textfield js-form-type-textfield form-item-keyword js-form-item-keyword form-group"> <label for="edit-keyword" class="control-label">Poser une question ou rechercher un article, une d茅lib茅ration... </label> <input data-drupal-selector="edit-keyword" class="form-text form-control" type="text" id="edit-keyword" name="keyword" value="" size="60" maxlength="128" /> </div> <button data-drupal-selector="edit-submit" class="button js-form-submit form-submit btn-default btn" type="submit" id="edit-submit" name="op" value="Rechercher">Rechercher</button><input data-drupal-selector="form-xvy21xxvcnw3peyn9dvwt-fhc08wlr86xwyqug2qank" type="hidden" name="form_build_id" value="form-Xvy21XxVcnw3PEyN9DvWt-fhC08WLR86XWYQUG2qank" /><input data-drupal-selector="edit-cnil-search-form" type="hidden" name="form_id" value="cnil_search_form" /> </form> </div> </div> </div> <div class="main-wrapper"> <div class=""> <div class="page"> <section> <div class="container"> </div> <div class="region region-breadcrumb container"> <ol class="breadcrumb"> <li > <a href="/fr">Accueil</a> </li> <li > <a href="/fr/reglement-europeen-protection-donnees">Le r猫glement g茅n茅ral sur la protection des donn茅es - RGPD</a> </li> <li class="active"> CHAPITRE IV - Responsable du traitement et sous-traitant </li> </ol> </div> <div class="container"> </div> <div class="container"> </div> <div class="container"> </div> <div class="container"> <div class="layout--page-content"> <div class="layout-inner"> <div class="region region-content"> <div data-drupal-messages-fallback class="hidden"></div> <div class="ctn-gen"> <div class='ctn-gen-titre js-zoom-wrapper zoom-wrapper'><h1> <span>CHAPITRE IV - Responsable du traitement et sous-traitant</span> </h1></div> <hr class="separator" /> <div class="page-introduction js-zoom-wrapper zoom-wrapper clearfix"><p><a href="#Section1">Section 1 - Obligations g茅n茅rales</a></p> <p><a href="#Article24">Article 24 - Responsabilit茅 du responsable du traitement</a></p> <p><a href="#Article25">Article 25 - Protection des donn茅es d猫s la conception et protection des donn茅es par d茅faut</a></p> <p><a href="#Article26">Article 26 - Responsables conjoints du traitement</a></p> <p><a href="#Article27">Article 27 - Repr茅sentants des responsables du traitement ou des sous-traitants qui ne sont pas 茅tablis dans l'Union</a></p> <p><a href="#Article28">Article 28 - Sous-traitant</a></p> <p><a href="#Article29">Article 29 - Traitement effectu茅 sous l'autorit茅 du responsable du traitement ou du sous-traitant</a></p> <p><a href="#Article30">Article 30 - Registre des activit茅s de traitement</a></p> <p><a href="#Article31">Article 31 - Coop茅ration avec l'autorit茅 de contr么le</a></p> <p><a href="#Section2">Section 2 - S茅curit茅 des donn茅es 脿 caract猫re personnel</a></p> <p><a href="#Article32">Article 32 - S茅curit茅 du traitement</a></p> <p><a href="#Article33">Article 33 - Notification 脿 l'autorit茅 de contr么le d'une violation de donn茅es 脿 caract猫re personnel</a></p> <p><a href="#Article34">Article 34 - Communication 脿 la personne concern茅e d'une violation de donn茅es 脿 caract猫re personnel</a></p> <p><a href="#Section3">Section 3 - Analyse d'impact relative 脿 la protection des donn茅s et consultation pr茅alable</a></p> <p><a href="#Article35">Article 35 - Analyse d'impact relative 脿 la protection des donn茅es</a></p> <p><a href="#Article36">Article 36 - Consultation pr茅alable</a></p> <p><a href="#Article37">Article 37 - D茅signation du d茅l茅gu茅脿 la protection des donn茅es</a></p> <p><a href="#Article38">Article 38 - Fonction du d茅l茅gu茅脿 la protection des donn茅es</a></p> <p><a href="#Article39">Article 39 - Missions du d茅l茅gu茅脿 la protection des donn茅es</a></p> <p><a href="#Section5">Section 5 - Codes de conduite et certification</a></p> <p><a href="#Article40">Article 40 - Codes de conduite</a></p> <p><a href="#Article41">Article 41 - Suivi des codes de conduite approuv茅s</a></p> <p><a href="#Article42">Article 42 - Certification</a></p> <p><a href="#Article43">Article 43 - Organismes de certification</a></p> </div> <div class="page--tools generic-no-image"><div class="social"><ul><li><a href="" class="icon-print print-btn print" onClick="#">Print the article</a></li><li><a href="" class="icon-share-email email" onClick="#">Courriel</a></li></ul></div><div class="tools"><ul><li><a href="" class="js-zoom-link decrease" data-zoom="-2">Decrease the size of the font</a></li><li><a href="" class="js-zoom-link increase" data-zoom="2">Increase the size of the font</a></li></ul></div></div> <div class='ctn-gen-body js-zoom-wrapper zoom-wrapper'><h2><a id="Section1" name="Section1"></a></h2> <p><strong>Modifi茅 par</strong></p> <p><em>Rectificatif au r猫glement (UE) 2016/679  <a href="https://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679R(02)&qid=1528814703534&from=en" target="_blank">JOUE L127 2 du 23/05/2018</a></em></p> <h2> </h2> <h2><a id="Article24" name="Article24"></a>Section 1 - Obligations g茅n茅rales</h2> <p> </p> <hr> <p> </p> <h3>Article 24 - Responsabilit茅 du responsable du traitement</h3> <ol> <li>Compte tenu de la nature, de la port茅e, du contexte et des finalit茅s du traitement ainsi que des risques, dont le degr茅 de probabilit茅 et de gravit茅 varie, pour les droits et libert茅s des personnes physiques, le responsable du traitement met en 艙uvre des mesures techniques et organisationnelles appropri茅es pour s'assurer et 锚tre en mesure de d茅montrer que le traitement est effectu茅 conform茅ment au pr茅sent r猫glement. Ces mesures sont r茅examin茅es et actualis茅es si n茅cessaire.</li> <li>Lorsque cela est proportionn茅 au regard des activit茅s de traitement, les mesures vis茅es au paragraphe 1 comprennent la mise en 艙uvre de politiques appropri茅es en mati猫re de protection des donn茅es par le responsable du traitement.</li> <li>L'application d'un code de conduite approuv茅 comme le pr茅voit l'article 40 ou de m茅canismes de certification approuv茅s comme le pr茅voit l'article 42 peut servir d'茅l茅ment pour d茅montrer le respect des obligations incombant au responsable du traitement.<a id="Article25" name="Article25"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 25 - Protection des donn茅es d猫s la conception et protection des donn茅es par d茅faut</h3> <ol> <li>Compte tenu de l'茅tat des connaissances, des co没ts de mise en 艙uvre et de la nature, de la port茅e, du contexte et des finalit茅s du traitement ainsi que des risques, dont le degr茅 de probabilit茅 et de gravit茅 varie, que pr茅sente le traitement pour les droits et libert茅s des personnes physiques, le responsable du traitement met en 艙uvre, tant au moment de la d茅termination des moyens du traitement qu'au moment du traitement lui-m锚me, des mesures techniques et organisationnelles appropri茅es, telles que la pseudonymisation, qui sont destin茅es 脿 mettre en 艙uvre les principes relatifs 脿 la protection des donn茅es, par exemple la <span class="glossary-tooltips" data-definition="minimisation"><span class="glossary-tooltips-title">minimisation</span></span> des donn茅es, de fa莽on effective et 脿 assortir le traitement des garanties n茅cessaires afin de r茅pondre aux exigences du pr茅sent r猫glement et de prot茅ger les droits de la personne concern茅e.</li> <li>Le responsable du traitement met en 艙uvre les mesures techniques et organisationnelles appropri茅es pour garantir que, par d茅faut, seules les donn茅es 脿 caract猫re personnel qui sont n茅cessaires au regard de chaque finalit茅 sp茅cifique du traitement sont trait茅es. Cela s'applique 脿 la quantit茅 de donn茅es 脿 caract猫re personnel collect茅es, 脿 l'茅tendue de leur traitement, 脿 leur dur茅e de conservation et 脿 leur accessibilit茅. En particulier, ces mesures garantissent que, par d茅faut, les donn茅es 脿 caract猫re personnel ne sont pas rendues accessibles 脿 un nombre ind茅termin茅 de personnes physiques sans l'intervention de la personne physique concern茅e.</li> <li>Un m茅canisme de certification approuv茅 en vertu de l'article 42 peut servir d'茅l茅ment pour d茅montrer le respect des exigences 茅nonc茅es aux paragraphes 1 et 2 du pr茅sent article.<a id="Article26" name="Article26"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 26 - Responsables conjoints du traitement</h3> <ol> <li>Lorsque deux responsables du traitement ou plus d茅terminent conjointement les finalit茅s et les moyens du traitement, ils sont les responsables conjoints du traitement. Les responsables conjoints du traitement d茅finissent de mani猫re transparente leurs obligations respectives aux fins d'assurer le respect des exigences du pr茅sent r猫glement, notamment en ce qui concerne l'exercice des droits de la personne concern茅e, et leurs obligations respectives quant 脿 la communication des informations vis茅es aux articles 13 et 14, par voie d'accord entre eux, sauf si, et dans la mesure, o霉 leurs obligations respectives sont d茅finies par le droit de l'Union ou par le droit de l'脡tat membre auquel les responsables du traitement sont soumis. Un point de contact pour les personnes concern茅es peut 锚tre d茅sign茅 dans l'accord.</li> <li>L'accord vis茅 au paragraphe 1 refl猫te d没ment les r么les respectifs des responsables conjoints du traitement et leurs relations vis-脿-vis des personnes concern茅es. Les grandes lignes de l'accord sont mises 脿 la disposition de la personne concern茅e.</li> <li>Ind茅pendamment des termes de l'accord vis茅 au paragraphe 1, la personne concern茅e peut exercer les droits que lui conf猫re le pr茅sent r猫glement 脿 l'茅gard de et contre chacun des responsables du traitement.<a id="Article27" name="Article27"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 27 - Repr茅sentants des responsables du traitement ou des sous-traitants qui ne sont pas 茅tablis dans l'Union</h3> <ol> <li>Lorsque l'article 3, paragraphe 2, s'applique, le responsable du traitement ou le <span class="glossary-tooltips" data-definition="sous\-traitant"><span class="glossary-tooltips-title">sous-traitant</span></span> d茅signe par 茅crit un repr茅sentant dans l'Union.</li> <li>L'obligation pr茅vue au paragraphe 1 du pr茅sent article ne s'applique pas :</li> </ol> <blockquote>a) 脿 un traitement qui est occasionnel, qui n'implique pas un traitement 脿 grande 茅chelle des cat茅gories particuli猫res de donn茅es vis茅es 脿 l'article 9, paragraphe 1, ou un traitement de donn茅es 脿 caract猫re personnel relatives 脿 des condamnations p茅nales et 脿 des infractions vis茅es 脿 l'article 10, et qui n'est pas susceptible d'engendrer un risque pour les droits et libert茅s des personnes physiques, compte tenu de la nature, du contexte, de la port茅e et des finalit茅s du traitement; ou <p>b) 脿 une autorit茅 publique ou 脿 un organisme public;</p> </blockquote> <ol start="3"> <li>Le repr茅sentant est 茅tabli dans un des 脡tats membres dans lesquels se trouvent les personnes physiques dont les donn茅es 脿 caract猫re personnel font l'objet d'un traitement li茅脿 l'offre de biens ou de services, ou dont le comportement fait l'objet d'un suivi.</li> <li>Le repr茅sentant est mandat茅 par le responsable du traitement ou le sous-traitant pour 锚tre la personne 脿 qui, notamment, les autorit茅s de contr么le et les personnes concern茅es doivent s'adresser, en plus ou 脿 la place du responsable du traitement ou du sous-traitant, pour toutes les questions relatives au traitement, aux fins d'assurer le respect du pr茅sent r猫glement.</li> <li>La d茅signation d'un repr茅sentant par le responsable du traitement ou le sous-traitant est sans pr茅judice d'actions en justice qui pourraient 锚tre intent茅es contre le responsable du traitement ou le sous-traitant lui-m锚me.<a id="Article28" name="Article28"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 28 - Sous-traitant</h3> <ol> <li>Lorsqu'un traitement doit 锚tre effectu茅 pour le compte d'un responsable du traitement, celui-ci fait uniquement appel 脿 des sous-traitants qui pr茅sentent des garanties suffisantes quant 脿 la mise en 艙uvre de mesures techniques et organisationnelles appropri茅es de mani猫re 脿 ce que le traitement r茅ponde aux exigences du pr茅sent r猫glement et garantisse la protection des droits de la personne concern茅e.</li> <li>Le sous-traitant ne recrute pas un autre sous-traitant sans l'autorisation 茅crite pr茅alable, sp茅cifique ou g茅n茅rale, du responsable du traitement. Dans le cas d'une autorisation 茅crite g茅n茅rale, le sous-traitant informe le responsable du traitement de tout changement pr茅vu concernant l'ajout ou le remplacement d'autres sous-traitants, donnant ainsi au responsable du traitement la possibilit茅 d'茅mettre des objections 脿 l'encontre de ces changements.</li> <li>Le traitement par un sous-traitant est r茅gi par un contrat ou un autre acte juridique au titre du droit de l'Union ou du droit d'un 脡tat membre, qui lie le sous-traitant 脿 l'茅gard du responsable du traitement, d茅finit l'objet et la dur茅e du traitement, la nature et la finalit茅 du traitement, le type de donn茅es 脿 caract猫re personnel et les cat茅gories de personnes concern茅es, et les obligations et les droits du responsable du traitement. Ce contrat ou cet autre acte juridique pr茅voit, notamment, que le sous-traitant:</li> </ol> <blockquote>a) ne traite les donn茅es 脿 caract猫re personnel que sur instruction document茅e du responsable du traitement, y compris en ce qui concerne les transferts de donn茅es 脿 caract猫re personnel vers un pays tiers ou 脿 une organisation internationale, 脿 moins qu'il ne soit tenu d'y proc茅der en vertu du droit de l'Union ou du droit de l'脡tat membre auquel le sous-traitant est soumis; dans ce cas, le sous-traitant informe le responsable du traitement de cette obligation juridique avant le traitement, sauf si le droit concern茅 interdit une telle information pour des motifs importants d'int茅r锚t public; <p>b) veille 脿 ce que les personnes autoris茅es 脿 traiter les donn茅es 脿 caract猫re personnel s'engagent 脿 respecter la confidentialit茅 ou soient soumises 脿 une obligation l茅gale appropri茅e de confidentialit茅;</p> <p>c) prend toutes les mesures requises en vertu de l'article 32;</p> <p>d) respecte les conditions vis茅es aux paragraphes 2 et 4 pour recruter un autre sous-traitant;</p> <p>e) tient compte de la nature du traitement, aide le responsable du traitement, par des mesures techniques et organisationnelles appropri茅es, dans toute la mesure du possible, 脿 s'acquitter de son obligation de donner suite aux demandes dont les personnes concern茅es le saisissent en vue d'exercer leurs droits pr茅vus au chapitre III;</p> <p>f) aide le responsable du traitement 脿 garantir le respect des obligations pr茅vues aux articles 32 脿 36, compte tenu de la nature du traitement et des informations 脿 la disposition du sous-traitant;</p> <p>g) selon le choix du responsable du traitement, supprime toutes les donn茅es 脿 caract猫re personnel ou les renvoie au responsable du traitement au terme de la prestation de services relatifs au traitement, et d茅truit les copies existantes, 脿 moins que le droit de l'Union ou le droit de l'脡tat membre n'exige la conservation des donn茅es 脿 caract猫re personnel; et</p> <p>h) met 脿 la disposition du responsable du traitement toutes les informations n茅cessaires pour d茅montrer le respect des obligations pr茅vues au pr茅sent article et pour permettre la r茅alisation d'audits, y compris des inspections, par le responsable du traitement ou un autre auditeur qu'il a mandat茅, et contribuer 脿 ces audits.</p> </blockquote> <p>En ce qui concerne le point h) du premier alin茅a, le sous-traitant informe imm茅diatement le responsable du traitement si, selon lui, une instruction constitue une violation du pr茅sent r猫glement ou d'autres dispositions du droit de l'Union ou du droit des 脡tats membres relatives 脿 la protection des donn茅es.</p> <ol start="4"> <li>Lorsqu'un sous-traitant recrute un autre sous-traitant pour mener des activit茅s de traitement sp茅cifiques pour le compte du responsable du traitement, les m锚mes obligations en mati猫re de protection de donn茅es que celles fix茅es dans le contrat ou un autre acte juridique entre le responsable du traitement et le sous-traitant conform茅ment au paragraphe 3, sont impos茅es 脿 cet autre sous-traitant par contrat ou au moyen d'un autre acte juridique au titre du droit de l'Union ou du droit d'un 脡tat membre, en particulier pour ce qui est de pr茅senter des garanties suffisantes quant 脿 la mise en 艙uvre de mesures techniques et organisationnelles appropri茅es de mani猫re 脿 ce que le traitement r茅ponde aux exigences du pr茅sent r猫glement. Lorsque cet autre sous-traitant ne remplit pas ses obligations en mati猫re de protection des donn茅es, le sous-traitant initial demeure pleinement responsable devant le responsable du traitement de l'ex茅cution par l'autre sous-traitant de ses obligations.</li> <li>L'application, par un sous-traitant, d'un <span class="glossary-tooltips" data-definition="code de conduite"><span class="glossary-tooltips-title">code de conduite</span></span> approuv茅 comme le pr茅voit l'article 40 ou d'un m茅canisme de certification approuv茅 comme le pr茅voit l'article 42 peut servir d'茅l茅ment pour d茅montrer l'existence des garanties suffisantes conform茅ment aux paragraphes 1 et 4 du pr茅sent article.</li> <li>Sans pr茅judice d'un contrat particulier entre le responsable du traitement et le sous-traitant, le contrat ou l'autre acte juridique vis茅 aux paragraphes 3 et 4 du pr茅sent article peut 锚tre fond茅, en tout ou en partie, sur les <span class="glossary-tooltips" data-definition="clauses contractuelles types"><span class="glossary-tooltips-title">clauses contractuelles types</span></span> vis茅es aux paragraphes 7 et 8 du pr茅sent article, y compris lorsqu'elles font partie d'une certification d茅livr茅e au responsable du traitement ou au sous-traitant en vertu des articles 42 et 43.</li> <li>La Commission peut 茅tablir des clauses contractuelles types pour les questions vis茅es aux paragraphes 3 et 4 du pr茅sent article et conform茅ment 脿 la proc茅dure d'examen vis茅e 脿 l'article 93, paragraphe 2.</li> <li>Une autorit茅 de contr么le peut adopter des clauses contractuelles types pour les questions vis茅es aux paragraphes 3 et 4 du pr茅sent article et conform茅ment au m茅canisme de contr么le de la coh茅rence vis茅脿 l'article 63.</li> <li>Le contrat ou l'autre acte juridique vis茅 aux paragraphes 3 et 4 se pr茅sente sous une forme 茅crite, y compris en format 茅lectronique.</li> <li>Sans pr茅judice des articles 82, 83 et 84, si, en violation du pr茅sent r猫glement, un sous-traitant d茅termine les finalit茅s et les moyens du traitement, il est consid茅r茅 comme un responsable du traitement pour ce qui concerne ce traitement.<a id="Article29" name="Article29"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 29 - Traitement effectu茅 sous l'autorit茅 du responsable du traitement ou du sous-traitant</h3> <p>Le sous-traitant et toute personne agissant sous l'autorit茅 du responsable du traitement ou sous celle du sous-traitant, qui a acc猫s 脿 des donn茅es 脿 caract猫re personnel, ne peut pas traiter ces donn茅es, except茅 sur instruction du responsable du traitement, 脿 moins d'y 锚tre oblig茅 par le droit de l'Union ou le droit d'un 脡tat membre.<a id="Article30" name="Article30"></a></p> <p> </p> <hr> <p> </p> <h3>Article 30 - <span class="glossary-tooltips" data-definition="registre des activit茅s de traitement"><span class="glossary-tooltips-title">Registre des activit茅s de traitement</span></span></h3> <ol> <li>Chaque responsable du traitement et, le cas 茅ch茅ant, le repr茅sentant du responsable du traitement tiennent un registre des activit茅s de traitement effectu茅es sous leur responsabilit茅. Ce registre comporte toutes les informations suivantes:</li> </ol> <blockquote>a) le nom et les coordonn茅es du responsable du traitement et, le cas 茅ch茅ant, du responsable conjoint du traitement, du repr茅sentant du responsable du traitement et du d茅l茅gu茅脿 la protection des donn茅es; <p>b) les finalit茅s du traitement;</p> <p>c) une description des cat茅gories de personnes concern茅es et des cat茅gories de donn茅es 脿 caract猫re personnel;</p> <p>d) les cat茅gories de destinataires auxquels les donn茅es 脿 caract猫re personnel ont 茅t茅 ou seront communiqu茅es, y compris les destinataires dans des pays tiers ou des organisations internationales;</p> <p>e) le cas 茅ch茅ant, les transferts de donn茅es 脿 caract猫re personnel vers un pays tiers ou 脿 une organisation internationale, y compris l'identification de ce pays tiers ou de cette organisation internationale et, dans le cas des transferts vis茅s 脿 l'article 49, paragraphe 1, deuxi猫me alin茅a, les documents attestant de l'existence de garanties appropri茅es;</p> <p>f) dans la mesure du possible, les d茅lais pr茅vus pour l'effacement des diff茅rentes cat茅gories de donn茅es;</p> <p>g) dans la mesure du possible, une description g茅n茅rale des mesures de s茅curit茅 techniques et organisationnelles vis茅es 脿 l'article 32, paragraphe 1.</p> </blockquote> <ol start="2"> <li>Chaque sous-traitant et, le cas 茅ch茅ant, le repr茅sentant du sous-traitant tiennent un registre de toutes les cat茅gories d'activit茅s de traitement effectu茅es pour le compte du responsable du traitement, comprenant:</li> </ol> <blockquote>a) le nom et les coordonn茅es du ou des sous-traitants et de chaque responsable du traitement pour le compte duquel le sous-traitant agit ainsi que, le cas 茅ch茅ant, les noms et les coordonn茅es du repr茅sentant du responsable du traitement ou du sous-traitant et celles du d茅l茅gu茅脿 la protection des donn茅es; <p>b) les cat茅gories de traitements effectu茅s pour le compte de chaque responsable du traitement;</p> <p>c) le cas 茅ch茅ant, les transferts de donn茅es 脿 caract猫re personnel vers un pays tiers ou 脿 une organisation internationale, y compris l'identification de ce pays tiers ou de cette organisation internationale et, dans le cas des transferts vis茅s 脿 l'article 49, paragraphe 1, deuxi猫me alin茅a, les documents attestant de l'existence de garanties appropri茅es;</p> <p>d) dans la mesure du possible, une description g茅n茅rale des mesures de s茅curit茅 techniques et organisationnelles vis茅es 脿 l'article 32, paragraphe 1.</p> </blockquote> <ol start="3"> <li>Les registres vis茅s aux paragraphes 1 et 2 se pr茅sentent sous une forme 茅crite y compris la forme 茅lectronique.</li> <li>Le responsable du traitement ou le sous-traitant et, le cas 茅ch茅ant, leur repr茅sentant mettent le registre 脿 la disposition de l'autorit茅 de contr么le sur demande.</li> <li>Les obligations vis茅es aux paragraphes 1 et 2 ne s'appliquent pas 脿 une entreprise ou 脿 une organisation comptant moins de 250 employ茅s, sauf si le traitement qu'elles effectuent est susceptible de comporter un risque pour les droits et des libert茅s des personnes concern茅es, s'il n'est pas occasionnel ou s'il porte notamment sur les cat茅gories particuli猫res de donn茅es vis茅es 脿 l'article 9, paragraphe 1, ou sur des donn茅es 脿 caract猫re personnel relatives 脿 des condamnations p茅nales et 脿 des infractions vis茅es 脿 l'article 10. <a id="Article31" name="Article31"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 31 - Coop茅ration avec l'autorit茅 de contr么le</h3> <p>Le responsable du traitement et le sous-traitant ainsi que, le cas 茅ch茅ant, leurs repr茅sentants coop猫rent avec l'autorit茅 de contr么le, 脿 la demande de celle-ci, dans l'ex茅cution de ses missions.<a id="Section2" name="Section2"></a></p> <p> </p> <hr> <p> </p> <h2><a id="Article32" name="Article32"></a>Section 2 - S茅curit茅 des donn茅es 脿 caract猫re personnel</h2> <p> </p> <hr> <p> </p> <h3>Article 32 - S茅curit茅 du traitement</h3> <ol> <li>Compte tenu de l'茅tat des connaissances, des co没ts de mise en 艙uvre et de la nature, de la port茅e, du contexte et des finalit茅s du traitement ainsi que des risques, dont le degr茅 de probabilit茅 et de gravit茅 varie, pour les droits et libert茅s des personnes physiques, le responsable du traitement et le sous-traitant mettent en 艙uvre les mesures techniques et organisationnelles appropri茅es afin de garantir un niveau de s茅curit茅 adapt茅 au risque, y compris entre autres, selon les besoins:</li> </ol> <blockquote>a) la pseudonymisation et le chiffrement des donn茅es 脿 caract猫re personnel; <p>b) des moyens permettant de garantir la confidentialit茅, l'int茅grit茅, la disponibilit茅 et la r茅silience constantes des syst猫mes et des services de traitement;</p> <p>c) des moyens permettant de r茅tablir la disponibilit茅 des donn茅es 脿 caract猫re personnel et l'acc猫s 脿 celles-ci dans des d茅lais appropri茅s en cas d'incident physique ou technique;</p> <p>d) une proc茅dure visant 脿 tester, 脿 analyser et 脿茅valuer r茅guli猫rement l'efficacit茅 des mesures techniques et organisationnelles pour assurer la s茅curit茅 du traitement.</p> </blockquote> <ol start="2"> <li>Lors de l'茅valuation du niveau de s茅curit茅 appropri茅, il est tenu compte en particulier des risques que pr茅sente le traitement, r茅sultant notamment de la destruction, de la perte, de l'alt茅ration, de la divulgation non autoris茅e de donn茅es 脿 caract猫re personnel transmises, conserv茅es ou trait茅es d'une autre mani猫re, ou de l'acc猫s non autoris茅脿 de telles donn茅es, de mani猫re accidentelle ou illicite.</li> <li>L'application d'un code de conduite approuv茅 comme le pr茅voit l'article 40 ou d'un m茅canisme de certification approuv茅 comme le pr茅voit l'article 42 peut servir d'茅l茅ment pour d茅montrer le respect des exigences pr茅vues au paragraphe 1 du pr茅sent article.</li> <li>Le responsable du traitement et le sous-traitant prennent des mesures afin de garantir que toute personne physique agissant sous l'autorit茅 du responsable du traitement ou sous celle du sous-traitant, qui a acc猫s 脿 des donn茅es 脿 caract猫re personnel, ne les traite pas, except茅 sur instruction du responsable du traitement, 脿 moins d'y 锚tre oblig茅e par le droit de l'Union ou le droit d'un 脡tat membre.<a id="Article33" name="Article33"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 33 - Notification 脿 l'autorit茅 de contr么le d'une <span class="glossary-tooltips" data-definition="violation de donn茅es"><span class="glossary-tooltips-title">violation de donn茅es</span></span> 脿 caract猫re personnel</h3> <ol> <li>En cas de violation de donn茅es 脿 caract猫re personnel, le responsable du traitement en notifie la violation en question 脿 l'autorit茅 de contr么le comp茅tente conform茅ment 脿 l'article 55, dans les meilleurs d茅lais et, si possible, 72 heures au plus tard apr猫s en avoir pris connaissance, 脿 moins que la violation en question ne soit pas susceptible d'engendrer un risque pour les droits et libert茅s des personnes physiques. Lorsque la notification 脿 l'autorit茅 de contr么le n'a pas lieu dans les 72 heures, elle est accompagn茅e des motifs du retard.</li> <li>Le sous-traitant notifie au responsable du traitement toute violation de donn茅es 脿 caract猫re personnel dans les meilleurs d茅lais apr猫s en avoir pris connaissance.</li> <li>La notification vis茅e au paragraphe 1 doit, 脿 tout le moins:</li> </ol> <blockquote>a) d茅crire la nature de la violation de donn茅es 脿 caract猫re personnel y compris, si possible, les cat茅gories et le nombre approximatif de personnes concern茅es par la violation et les cat茅gories et le nombre approximatif d'enregistrements de donn茅es 脿 caract猫re personnel concern茅s; <p>b) communiquer le nom et les coordonn茅es du d茅l茅gu茅脿 la protection des donn茅es ou d'un autre point de contact aupr猫s duquel des informations suppl茅mentaires peuvent 锚tre obtenues;</p> <p>c) d茅crire les cons茅quences probables de la violation de donn茅es 脿 caract猫re personnel;</p> <p>d) d茅crire les mesures prises ou que le responsable du traitement propose de prendre pour rem茅dier 脿 la violation de donn茅es 脿 caract猫re personnel, y compris, le cas 茅ch茅ant, les mesures pour en att茅nuer les 茅ventuelles cons茅quences n茅gatives.</p> </blockquote> <ol start="4"> <li>Si, et dans la mesure o霉, il n'est pas possible de fournir toutes les informations en m锚me temps, les informations peuvent 锚tre communiqu茅es de mani猫re 茅chelonn茅e sans autre retard indu.</li> <li>Le responsable du traitement documente toute violation de donn茅es 脿 caract猫re personnel, en indiquant les faits concernant la violation des donn茅es 脿 caract猫re personnel, ses effets et les mesures prises pour y rem茅dier. La documentation ainsi constitu茅e permet 脿 l'autorit茅 de contr么le de v茅rifier le respect du pr茅sent article.<a id="Article34" name="Article34"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 34 - Communication 脿 la personne concern茅e d'une violation de donn茅es 脿 caract猫re personnel</h3> <ol> <li>Lorsqu'une violation de donn茅es 脿 caract猫re personnel est susceptible d'engendrer un risque 茅lev茅 pour les droits et libert茅s d'une personne physique, le responsable du traitement communique la violation de donn茅es 脿 caract猫re personnel 脿 la personne concern茅e dans les meilleurs d茅lais.</li> <li>La communication 脿 la personne concern茅e vis茅e au paragraphe 1 du pr茅sent article d茅crit, en des termes clairs et simples, la nature de la violation de donn茅es 脿 caract猫re personnel et contient au moins les informations et mesures vis茅es 脿 l'article 33, paragraphe 3, points b), c) et d).</li> <li>La communication 脿 la personne concern茅e vis茅e au paragraphe 1 n'est pas n茅cessaire si l'une ou l'autre des conditions suivantes est remplie:</li> </ol> <blockquote>a) le responsable du traitement a mis en 艙uvre les mesures de protection techniques et organisationnelles appropri茅es et ces mesures ont 茅t茅 appliqu茅es aux donn茅es 脿 caract猫re personnel affect茅es par ladite violation, en particulier les mesures qui rendent les donn茅es 脿 caract猫re personnel incompr茅hensibles pour toute personne qui n'est pas autoris茅e 脿 y avoir acc猫s, telles que le chiffrement; <p>b) le responsable du traitement a pris des mesures ult茅rieures qui garantissent que le risque 茅lev茅 pour les droits et libert茅s des personnes concern茅es vis茅 au paragraphe 1 n'est plus susceptible de se mat茅rialiser;</p> <p>c) elle exigerait des efforts disproportionn茅s. Dans ce cas, il est plut么t proc茅d茅脿 une communication publique ou 脿 une mesure similaire permettant aux personnes concern茅es d'锚tre inform茅es de mani猫re tout aussi efficace.</p> </blockquote> <ol start="4"> <li>Si le responsable du traitement n'a pas d茅j脿 communiqu茅脿 la personne concern茅e la violation de donn茅es 脿 caract猫re personnel la concernant, l'autorit茅 de contr么le peut, apr猫s avoir examin茅 si cette violation de donn茅es 脿 caract猫re personnel est susceptible d'engendrer un risque 茅lev茅, exiger du responsable du traitement qu'il proc猫de 脿 cette communication ou d茅cider que l'une ou l'autre des conditions vis茅es au paragraphe 3 est remplie.<a id="Section3" name="Section3"></a></li> </ol> <p> </p> <hr> <p> </p> <h2><a id="Article35" name="Article35"></a>Section 3 - Analyse d'impact relative 脿 la protection des donn茅es et consultation pr茅alable</h2> <p> </p> <hr> <p> </p> <h3>Article 35 - Analyse d'impact relative 脿 la protection des donn茅es</h3> <ol> <li>Lorsqu'un type de traitement, en particulier par le recours 脿 de nouvelles technologies, et compte tenu de la nature, de la port茅e, du contexte et des finalit茅s du traitement, est susceptible d'engendrer un risque 茅lev茅 pour les droits et libert茅s des personnes physiques, le responsable du traitement effectue, avant le traitement, une analyse de l'impact des op茅rations de traitement envisag茅es sur la protection des donn茅es 脿 caract猫re personnel. Une seule et m锚me analyse peut porter sur un ensemble d'op茅rations de traitement similaires qui pr茅sentent des risques 茅lev茅s similaires.</li> <li>Lorsqu'il effectue une analyse d'impact relative 脿 la protection des donn茅es, le responsable du traitement demande conseil au d茅l茅gu茅脿 la protection des donn茅es, si un tel d茅l茅gu茅 a 茅t茅 d茅sign茅.</li> <li>L'analyse d'impact relative 脿 la protection des donn茅es vis茅e au paragraphe 1 est, en particulier, requise dans les cas suivants:</li> </ol> <blockquote>a) l'茅valuation syst茅matique et approfondie d'aspects personnels concernant des personnes physiques, qui est fond茅e sur un traitement automatis茅, y compris le profilage, et sur la base de laquelle sont prises des d茅cisions produisant des effets juridiques 脿 l'茅gard d'une personne physique ou l'affectant de mani猫re significative de fa莽on similaire; <p>b) le traitement 脿 grande 茅chelle de cat茅gories particuli猫res de donn茅es vis茅es 脿 l'article 9, paragraphe 1, ou de donn茅es 脿 caract猫re personnel relatives 脿 des condamnations p茅nales et 脿 des infractions vis茅es 脿 l'article 10; ou</p> <p>c) la surveillance syst茅matique 脿 grande 茅chelle d'une zone accessible au public.</p> </blockquote> <ol start="4"> <li>L'autorit茅 de contr么le 茅tablit et publie une liste des types d'op茅rations de traitement pour lesquelles une analyse d'impact relative 脿 la protection des donn茅es est requise conform茅ment au paragraphe 1. L'autorit茅 de contr么le communique ces listes au comit茅 vis茅脿 l'article 68.</li> <li>L'autorit茅 de contr么le peut aussi 茅tablir et publier une liste des types d'op茅rations de traitement pour lesquelles aucune analyse d'impact relative 脿 la protection des donn茅es n'est requise. L'autorit茅 de contr么le communique cette liste au comit茅.</li> <li>Avant d'adopter les listes vis茅es aux paragraphes 4 et 5, l'autorit茅 de contr么le comp茅tente applique le m茅canisme de contr么le de la coh茅rence vis茅脿 l'article 63, lorsque ces listes comprennent des activit茅s de traitement li茅es 脿 l'offre de biens ou de services 脿 des personnes concern茅es ou au suivi de leur comportement dans plusieurs 脡tats membres, ou peuvent affecter sensiblement la libre circulation des donn茅es 脿 caract猫re personnel au sein de l'Union.</li> <li>L'analyse contient au moins:</li> </ol> <blockquote>a) une description syst茅matique des op茅rations de traitement envisag茅es et des finalit茅s du traitement, y compris, le cas 茅ch茅ant, l'int茅r锚t l茅gitime poursuivi par le responsable du traitement; <p>b) une 茅valuation de la n茅cessit茅 et de la proportionnalit茅 des op茅rations de traitement au regard des finalit茅s;</p> <p>c) une 茅valuation des risques pour les droits et libert茅s des personnes concern茅es conform茅ment au paragraphe 1; et</p> <p>d) les mesures envisag茅es pour faire face aux risques, y compris les garanties, mesures et m茅canismes de s茅curit茅 visant 脿 assurer la protection des donn茅es 脿 caract猫re personnel et 脿 apporter la preuve du respect du pr茅sent r猫glement, compte tenu des droits et des int茅r锚ts l茅gitimes des personnes concern茅es et des autres personnes affect茅es.</p> </blockquote> <ol start="8"> <li>Le respect, par les responsables du traitement ou sous-traitants concern茅s, de codes de conduite approuv茅s vis茅s 脿 l'article 40 est d没ment pris en compte lors de l'茅valuation de l'impact des op茅rations de traitement effectu茅es par lesdits responsables du traitement ou sous-traitants, en particulier aux fins d'une analyse d'impact relative 脿 la protection des donn茅es.</li> <li>Le cas 茅ch茅ant, le responsable du traitement demande l'avis des personnes concern茅es ou de leurs repr茅sentants au sujet du traitement pr茅vu, sans pr茅judice de la protection des int茅r锚ts g茅n茅raux ou commerciaux ou de la s茅curit茅 des op茅rations de traitement.</li> <li>Lorsque le traitement effectu茅 en application de l'article 6, paragraphe 1, point c) ou e), a une base juridique dans le droit de l'Union ou dans le droit de l'脡tat membre auquel le responsable du traitement est soumis, que ce droit r猫glemente l'op茅ration de traitement sp茅cifique ou l'ensemble des op茅rations de traitement en question et qu'une analyse d'impact relative 脿 la protection des donn茅es a d茅j脿茅t茅 effectu茅e dans le cadre d'une analyse d'impact g茅n茅rale r茅alis茅e dans le cadre de l'adoption de la base juridique en question, les paragraphes 1 脿 7 ne s'appliquent pas, 脿 moins que les 脡tats membres n'estiment qu'il est n茅cessaire d'effectuer une telle analyse avant les activit茅s de traitement.</li> <li>Si n茅cessaire, le responsable du traitement proc猫de 脿 un examen afin d'茅valuer si le traitement est effectu茅 conform茅ment 脿 l'analyse d'impact relative 脿 la protection des donn茅es, au moins quand il se produit une modification du risque pr茅sent茅 par les op茅rations de traitement.<a id="Article36" name="Article36"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 36 - Consultation pr茅alable</h3> <ol> <li>Le responsable du traitement consulte l'autorit茅 de contr么le pr茅alablement au traitement lorsqu'une analyse d'impact relative 脿 la protection des donn茅es effectu茅e au titre de l'article 35 indique que le traitement pr茅senterait un risque 茅lev茅 si le responsable du traitement ne prenait pas de mesures pour att茅nuer le risque.</li> <li>Lorsque l'autorit茅 de contr么le est d'avis que le traitement envisag茅 vis茅 au paragraphe 1, constituerait une violation du pr茅sent r猫glement, en particulier lorsque le responsable du traitement n'a pas suffisamment identifi茅 ou att茅nu茅 le risque, l'autorit茅 de contr么le fournit par 茅crit, dans un d茅lai maximum de huit semaines 脿 compter de la r茅ception de la demande de consultation, un avis 茅crit au responsable du traitement et, le cas 茅ch茅ant, au sous-traitant, et peut faire usage des pouvoirs vis茅s 脿 l'article 58. Ce d茅lai peut 锚tre prolong茅 de six semaines, en fonction de la complexit茅 du traitement envisag茅. L'autorit茅 de contr么le informe le responsable du traitement et, le cas 茅ch茅ant, le sous-traitant de la prolongation du d茅lai ainsi que des motifs du retard, dans un d茅lai d'un mois 脿 compter de la r茅ception de la demande de consultation. Ces d茅lais peuvent 锚tre suspendus jusqu'脿 ce que l'autorit茅 de contr么le ait obtenu les informations qu'elle a demand茅es pour les besoins de la consultation.</li> <li>Lorsque le responsable du traitement consulte l'autorit茅 de contr么le en application du paragraphe 1, il lui communique:</li> </ol> <blockquote>a) le cas 茅ch茅ant, les responsabilit茅s respectives du responsable du traitement, des responsables conjoints et des sous-traitants participant au traitement, en particulier pour le traitement au sein d'un groupe d'entreprises; <p>b) les finalit茅s et les moyens du traitement envisag茅;</p> <p>c) les mesures et les garanties pr茅vues afin de prot茅ger les droits et libert茅s des personnes concern茅es en vertu du pr茅sent r猫glement;</p> <p>d) le cas 茅ch茅ant, les coordonn茅es du d茅l茅gu茅脿 la protection des donn茅es;</p> <p>e) l'analyse d'impact relative 脿 la protection des donn茅es pr茅vue 脿 l'article 35; et</p> <p>f) toute autre information que l'autorit茅 de contr么le demande.</p> </blockquote> <ol start="4"> <li>Les 脡tats membres consultent l'autorit茅 de contr么le dans le cadre de l'茅laboration d'une proposition de mesure l茅gislative devant 锚tre adopt茅e par un parlement national, ou d'une mesure r茅glementaire fond茅e sur une telle mesure l茅gislative, qui se rapporte au traitement.</li> <li>Nonobstant le paragraphe 1, le droit des 脡tats membres peut exiger que les responsables du traitement consultent l'autorit茅 de contr么le et obtiennent son autorisation pr茅alable en ce qui concerne le traitement effectu茅 par un responsable du traitement dans le cadre d'une mission d'int茅r锚t public exerc茅e par celui-ci, y compris le traitement dans le cadre de la protection sociale et de la sant茅 publique.<a id="Section4" name="Section4"></a></li> </ol> <p> </p> <hr> <p> </p> <h2><a id="Article37" name="Article37"></a>Section 4 - D茅l茅gu茅脿 la protection des donn茅es</h2> <p> </p> <hr> <p> </p> <h3>Article 37 - D茅signation du d茅l茅gu茅脿 la protection des donn茅es</h3> <ol> <li>Le responsable du traitement et le sous-traitant d茅signent en tout 茅tat de cause un d茅l茅gu茅脿 la protection des donn茅es lorsque:</li> </ol> <blockquote>a) le traitement est effectu茅 par une autorit茅 publique ou un organisme public, 脿 l'exception des juridictions agissant dans l'exercice de leur fonction juridictionnelle; <p>b) les activit茅s de base du responsable du traitement ou du sous-traitant consistent en des op茅rations de traitement qui, du fait de leur nature, de leur port茅e et/ou de leurs finalit茅s, exigent un suivi r茅gulier et syst茅matique 脿 grande 茅chelle des personnes concern茅es; ou</p> <p>c) les activit茅s de base du responsable du traitement ou du sous-traitant consistent en un traitement 脿 grande 茅chelle de cat茅gories particuli猫res de donn茅es vis茅es 脿 l鈥檃rticle 9 ou de donn茅es 脿 caract猫re personnel relatives 脿 des condamnations p茅nales et 脿 des infractions vis茅es 脿 l鈥檃rticle 10.</p> </blockquote> <ol start="2"> <li>Un groupe d'entreprises peut d茅signer un seul d茅l茅gu茅脿 la protection des donn茅es 脿 condition qu'un d茅l茅gu茅脿 la protection des donn茅es soit facilement joignable 脿 partir de chaque lieu d'茅tablissement.</li> <li>Lorsque le responsable du traitement ou le sous-traitant est une autorit茅 publique ou un organisme public, un seul d茅l茅gu茅脿 la protection des donn茅es peut 锚tre d茅sign茅 pour plusieurs autorit茅s ou organismes de ce type, compte tenu de leur structure organisationnelle et de leur taille.</li> <li>Dans les cas autres que ceux vis茅s au paragraphe 1, le responsable du traitement ou le sous-traitant ou les associations et autres organismes repr茅sentant des cat茅gories de responsables du traitement ou de sous-traitants peuvent d茅signer ou, si le droit de l'Union ou le droit d'un 脡tat membre l'exige, sont tenus de d茅signer un d茅l茅gu茅脿 la protection des donn茅es. Le d茅l茅gu茅脿 la protection des donn茅es peut agir pour ces associations et autres organismes repr茅sentant des responsables du traitement ou des sous-traitants.</li> <li>Le d茅l茅gu茅脿 la protection des donn茅es est d茅sign茅 sur la base de ses qualit茅s professionnelles et, en particulier, de ses connaissances sp茅cialis茅es du droit et des pratiques en mati猫re de protection des donn茅es, et de sa capacit茅脿 accomplir les missions vis茅es 脿 l'article 39.</li> <li>Le d茅l茅gu茅脿 la protection des donn茅es peut 锚tre un membre du personnel du responsable du traitement ou du sous-traitant, ou exercer ses missions sur la base d'un contrat de service.</li> <li>Le responsable du traitement ou le sous-traitant publient les coordonn茅es du d茅l茅gu茅脿 la protection des donn茅es et les communiquent 脿 l'autorit茅 de contr么le.<a id="Article38" name="Article38"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 38 - Fonction du d茅l茅gu茅脿 la protection des donn茅es</h3> <ol> <li>Le responsable du traitement et le sous-traitant veillent 脿 ce que le d茅l茅gu茅脿 la protection des donn茅es soit associ茅, d'une mani猫re appropri茅e et en temps utile, 脿 toutes les questions relatives 脿 la protection des donn茅es 脿 caract猫re personnel.</li> <li>Le responsable du traitement et le sous-traitant aident le d茅l茅gu茅脿 la protection des donn茅es 脿 exercer les missions vis茅es 脿 l'article 39 en fournissant les ressources n茅cessaires pour exercer ces missions, ainsi que l'acc猫s aux donn茅es 脿 caract猫re personnel et aux op茅rations de traitement, et lui permettant d'entretenir ses connaissances sp茅cialis茅es.</li> <li>Le responsable du traitement et le sous-traitant veillent 脿 ce que le d茅l茅gu茅脿 la protection des donn茅es ne re莽oive aucune instruction en ce qui concerne l'exercice des missions. Le d茅l茅gu茅脿 la protection des donn茅es ne peut 锚tre relev茅 de ses fonctions ou p茅nalis茅 par le responsable du traitement ou le sous-traitant pour l'exercice de ses missions. Le d茅l茅gu茅脿 la protection des donn茅es fait directement rapport au niveau le plus 茅lev茅 de la direction du responsable du traitement ou du sous-traitant.</li> <li>Les personnes concern茅es peuvent prendre contact avec le d茅l茅gu茅脿 la protection des donn茅es au sujet de toutes les questions relatives au traitement de leurs donn茅es 脿 caract猫re personnel et 脿 l'exercice des droits que leur conf猫re le pr茅sent r猫glement.</li> <li>Le d茅l茅gu茅脿 la protection des donn茅es est soumis au secret professionnel ou 脿 une obligation de confidentialit茅 en ce qui concerne l'exercice de ses missions, conform茅ment au droit de l'Union ou au droit des 脡tats membres.</li> <li>Le d茅l茅gu茅脿 la protection des donn茅es peut ex茅cuter d'autres missions et t芒ches. Le responsable du traitement ou le sous-traitant veillent 脿 ce que ces missions et t芒ches n'entra卯nent pas de conflit d'int茅r锚ts.<a id="Article39" name="Article39"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 39 - Missions du d茅l茅gu茅脿 la protection des donn茅es</h3> <ol> <li>Les missions du d茅l茅gu茅脿 la protection des donn茅es sont au moins les suivantes:</li> </ol> <blockquote>a) informer et conseiller le responsable du traitement ou le sous-traitant ainsi que les employ茅s qui proc猫dent au traitement sur les obligations qui leur incombent en vertu du pr茅sent r猫glement et d'autres dispositions du droit de l'Union ou du droit des 脡tats membres en mati猫re de protection des donn茅es; <p>b) contr么ler le respect du pr茅sent r猫glement, d'autres dispositions du droit de l'Union ou du droit des 脡tats membres en mati猫re de protection des donn茅es et des r猫gles internes du responsable du traitement ou du sous-traitant en mati猫re de protection des donn茅es 脿 caract猫re personnel, y compris en ce qui concerne la r茅partition des responsabilit茅s, la sensibilisation et la formation du personnel participant aux op茅rations de traitement, et les audits s'y rapportant;</p> <p>c) dispenser des conseils, sur demande, en ce qui concerne l'analyse d'impact relative 脿 la protection des donn茅es et v茅rifier l'ex茅cution de celle-ci en vertu de l'article 35;</p> <p>d) coop茅rer avec l'autorit茅 de contr么le;</p> <p>e) faire office de point de contact pour l'autorit茅 de contr么le sur les questions relatives au traitement, y compris la consultation pr茅alable vis茅e 脿 l'article 36, et mener des consultations, le cas 茅ch茅ant, sur tout autre sujet.</p> </blockquote> <ol start="2"> <li>Le d茅l茅gu茅脿 la protection des donn茅es tient d没ment compte, dans l'accomplissement de ses missions, du risque associ茅 aux op茅rations de traitement compte tenu de la nature, de la port茅e, du contexte et des finalit茅s du traitement.<a id="Section5" name="Section5"></a></li> </ol> <p> </p> <hr> <p> </p> <h2><a id="Article40" name="Article40"></a>Section 5 - Codes de conduite et certification</h2> <p> </p> <hr> <p> </p> <h3>Article 40 - Codes de conduite</h3> <ol> <li>Les 脡tats membres, les autorit茅s de contr么le, le comit茅 et la Commission encouragent l'茅laboration de codes de conduite destin茅s 脿 contribuer 脿 la bonne application du pr茅sent r猫glement, compte tenu de la sp茅cificit茅 des diff茅rents secteurs de traitement et des besoins sp茅cifiques des micro, petites et moyennes entreprises.</li> <li>Les associations et autres organismes repr茅sentant des cat茅gories de responsables du traitement ou de sous-traitants peuvent 茅laborer des codes de conduite, les modifier ou les proroger, aux fins de pr茅ciser les modalit茅s d'application du pr茅sent r猫glement, telles que :</li> </ol> <blockquote>a) le traitement loyal et transparent; <p>b) les int茅r锚ts l茅gitimes poursuivis par les responsables du traitement dans des contextes sp茅cifiques;</p> <p>c) la collecte des donn茅es 脿 caract猫re personnel;</p> <p>d) la pseudonymisation des donn茅es 脿 caract猫re personnel;</p> <p>e) les informations communiqu茅es au public et aux personnes concern茅es;</p> <p>f) l'exercice des droits des personnes concern茅es;</p> <p>g) les informations communiqu茅es aux enfants et la protection dont b茅n茅ficient les enfants et la mani猫re d'obtenir le consentement des titulaires de la responsabilit茅 parentale 脿 l'茅gard de l'enfant;</p> <p>h) les mesures et les proc茅dures vis茅es aux articles 24 et 25 et les mesures visant 脿 assurer la s茅curit茅 du traitement vis茅es 脿 l'article 32;</p> <p>i) la notification aux autorit茅s de contr么le des violations de donn茅es 脿 caract猫re personnel et la communication de ces violations aux personnes concern茅es;</p> <p>j) le <span class="glossary-tooltips" data-definition="transfert de donn茅es"><span class="glossary-tooltips-title">transfert de donn茅es</span></span> 脿 caract猫re personnel vers des pays tiers ou 脿 des organisations internationales; ou</p> <p>k) les proc茅dures extrajudiciaires et autres proc茅dures de r猫glement des litiges permettant de r茅soudre les litiges entre les responsables du traitement et les personnes concern茅es en ce qui concerne le traitement, sans pr茅judice des droits des personnes concern茅es au titre des articles 77 et 79.</p> </blockquote> <ol start="3"> <li>Outre leur application par les responsables du traitement ou les sous-traitants soumis au pr茅sent r猫glement, les codes de conduite qui sont approuv茅s en vertu du paragraphe 5 du pr茅sent article et qui sont d'application g茅n茅rale en vertu du paragraphe 9 du pr茅sent article peuvent aussi 锚tre appliqu茅s par des responsables du traitement ou des sous-traitants qui ne sont pas soumis au pr茅sent r猫glement en vertu de l'article 3, afin de fournir des garanties appropri茅es dans le cadre des transferts de donn茅es 脿 caract猫re personnel vers un pays tiers ou 脿 une organisation internationale dans les conditions vis茅es 脿 l'article 46, paragraphe 2, point e). Ces responsables du traitement ou sous-traitants prennent l'engagement contraignant et dot茅 de force obligatoire au moyen d'instruments contractuels ou d'autres instruments juridiquement contraignants, d'appliquer ces garanties appropri茅es, y compris en ce qui concerne les droits des personnes concern茅es.</li> <li>Le code de conduite vis茅 au paragraphe 2 du pr茅sent article comprend les m茅canismes permettant 脿 l'organisme vis茅脿 l'article 41, paragraphe 1, de proc茅der au contr么le obligatoire du respect de ses dispositions par les responsables du traitement ou les sous-traitants qui s'engagent 脿 l'appliquer, sans pr茅judice des missions et des pouvoirs de l'autorit茅 de contr么le qui est comp茅tente en vertu de l'article 55 ou 56.</li> <li>Les associations et autres organismes vis茅s au paragraphe 2 du pr茅sent article qui ont l'intention d'茅laborer un code de conduite ou de modifier ou proroger un code de conduite existant soumettent le projet de code, la modifications ou la prorogation 脿 l'autorit茅 de contr么le qui est comp茅tente en vertu de l'article 55. L'autorit茅 de contr么le rend un avis sur la question de savoir si le projet de code, la modification ou la prorogation respecte le pr茅sent r猫glement et approuve ce projet de code, cette modification ou cette prorogation si elle estime qu'il offre des garanties appropri茅es suffisantes.</li> <li>Lorsque le projet de code, la modification ou la prorogation est approuv茅 conform茅ment au paragraphe 5, et lorsque le code de conduite concern茅 ne porte pas sur des activit茅s de traitement men茅es dans plusieurs 脡tats membres, l'autorit茅 de contr么le enregistre et publie le code de conduite.</li> <li>Lorsque le projet de code de conduite concerne des activit茅s de traitement men茅es dans plusieurs 脡tats membres, l'autorit茅 de contr么le qui est comp茅tente en vertu de l'article 55 soumet le projet de code, la modification ou la prorogation, avant approbation, selon la proc茅dure vis茅e 脿 l'article 63, au comit茅, qui rend un avis sur la question de savoir si le projet de code, la modification ou la prorogation respecte le pr茅sent r猫glement ou, dans la situation vis茅e au paragraphe 3 du pr茅sent article, s'il offre des garanties appropri茅es.</li> <li>Lorsque l'avis vis茅 au paragraphe 7 confirme que le projet de code, la modification ou la prorogation respecte le pr茅sent r猫glement ou, dans la situation vis茅e au paragraphe 3, offre des garanties appropri茅es, le comit茅 soumet son avis 脿 la Commission.</li> <li>La Commission peut d茅cider, par voie d'actes d'ex茅cution, que le code de conduite, la modification ou la prorogation approuv茅s qui lui ont 茅t茅 soumis en vertu du paragraphe 8 du pr茅sent article sont d'application g茅n茅rale au sein de l'Union. Ces actes d'ex茅cution sont adopt茅s en conformit茅 avec la proc茅dure d'examen vis茅e 脿 l'article 93, paragraphe 2.</li> <li>La Commission veille 脿 garantir une publicit茅 appropri茅e aux codes approuv茅s dont elle a d茅cid茅 qu'ils sont d'application g茅n茅rale conform茅ment au paragraphe 9.</li> <li>Le comit茅 consigne dans un registre tous les codes de conduite, les modifications et les prorogations approuv茅s et les met 脿 la disposition du public par tout moyen appropri茅.<a id="Article41" name="Article41"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 41 - Suivi des codes de conduite approuv茅s</h3> <ol> <li>Sans pr茅judice des missions et des pouvoirs de l'autorit茅 de contr么le comp茅tente au titre des articles 57 et 58, le contr么le du respect du code de conduite en vertu de l'article 40 peut 锚tre effectu茅 par un organisme qui dispose d'un niveau d'expertise appropri茅 au regard de l'objet du code et qui est agr茅茅脿 cette fin par l'autorit茅 de contr么le comp茅tente.</li> <li>Un organisme vis茅 au paragraphe 1 peut 锚tre agr茅茅 pour contr么ler le respect d'un code de conduite lorsque cet organisme a :</li> </ol> <blockquote>a) d茅montr茅, 脿 la satisfaction de l'autorit茅 de contr么le comp茅tente, son ind茅pendance et son expertise au regard de l'objet du code; <p>b) 茅tabli des proc茅dures qui lui permettent d'appr茅cier si les responsables du traitement et les sous-traitants concern茅s satisfont aux conditions pour appliquer le code, de contr么ler le respect de ses dispositions et d'examiner p茅riodiquement son fonctionnement;</p> <p>c) 茅tabli des proc茅dures et des structures pour traiter les r茅clamations relatives aux violations du code ou 脿 la mani猫re dont le code a 茅t茅 ou est appliqu茅 par un responsable du traitement ou un sous-traitant, et pour rendre ces proc茅dures et structures transparentes 脿 l'茅gard des personnes concern茅es et du public; et</p> <p>d) d茅montr茅, 脿 la satisfaction de l'autorit茅 de contr么le comp茅tente, que ses t芒ches et ses missions n'entra卯nent pas de conflit d'int茅r锚ts.</p> </blockquote> <ol start="3"> <li>L鈥檃utorit茅 de contr么le comp茅tente soumet le projet d鈥檈xigences relatives 脿 l鈥檃gr茅ment d鈥檜n organisme vis茅 au paragraphe 1 du pr茅sent article au comit茅 en application du m茅canisme de contr么le de la coh茅rence vis茅脿 l鈥檃rticle 63.</li> <li>Sans pr茅judice des missions et des pouvoirs de l'autorit茅 de contr么le comp茅tente et des dispositions du chapitre VIII, un organisme vis茅 au paragraphe 1 du pr茅sent article prend, sous r茅serve des garanties appropri茅es, des mesures appropri茅es en cas de violation du code par un responsable du traitement ou un sous-traitant, et peut notamment suspendre ou exclure le responsable du traitement ou le sous-traitant concern茅 de l'application du code. Il informe l'autorit茅 de contr么le comp茅tente de ces mesures et des raisons pour lesquelles elles ont 茅t茅 prises.</li> <li>L鈥檃utorit茅 de contr么le comp茅tente r茅voque l鈥檃gr茅ment d鈥檜n organisme vis茅 au paragraphe 1 si les exigences relatives 脿 l鈥檃gr茅ment ne sont pas ou ne sont plus respect茅es ou si les mesures prises par l鈥檕rganisme constituent une violation du pr茅sent r猫glement.</li> <li>Le pr茅sent article ne s'applique pas au traitement effectu茅 par les autorit茅s publiques et les organismes publics.<a id="Article42" name="Article42"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 42 - Certification</h3> <ol> <li>Les 脡tats membres, les autorit茅s de contr么le, le comit茅 et la Commission encouragent, en particulier au niveau de l'Union, la mise en place de m茅canismes de certification en mati猫re de protection des donn茅es ainsi que de labels et de marques en la mati猫re, aux fins de d茅montrer que les op茅rations de traitement effectu茅es par les responsables du traitement et les sous-traitants respectent le pr茅sent r猫glement. Les besoins sp茅cifiques des micro, petites et moyennes entreprises sont pris en consid茅ration.</li> <li>Outre l'application par les responsables du traitement ou les sous-traitants soumis au pr茅sent r猫glement, les m茅canismes de certification, les labels ou les marques en mati猫re de protection des donn茅es approuv茅s en vertu du paragraphe 5 du pr茅sent article peuvent 锚tre 茅tablis aux fins de d茅montrer que des responsables du traitement ou des sous-traitants qui ne sont pas soumis au pr茅sent r猫glement en vertu du l'article 3 fournissent des garanties appropri茅es dans le cadre des transferts de donn茅es 脿 caract猫re personnel vers un pays tiers ou 脿 une organisation internationale dans les conditions vis茅es 脿 l'article 46, paragraphe 2, point f). Ces responsables du traitement ou sous-traitants prennent l'engagement contraignant et ex茅cutoire, au moyen d'instruments contractuels ou d'autres instruments juridiquement contraignants, d'appliquer ces garanties appropri茅es, y compris en ce qui concerne les droits des personnes concern茅es.</li> <li>La certification est volontaire et accessible via un processus transparent.</li> <li>Une certification en vertu du pr茅sent article ne diminue par la responsabilit茅 du responsable du traitement ou du sous-traitant quant au respect du pr茅sent r猫glement et est sans pr茅judice des missions et des pouvoirs des autorit茅s de contr么le qui sont comp茅tentes en vertu de l'article 55 ou 56.</li> <li>Une certification en vertu du pr茅sent article est d茅livr茅e par les organismes de certification vis茅s 脿 l'article 43 ou par l'autorit茅 de contr么le comp茅tente sur la base des crit猫res approuv茅s par cette autorit茅 de contr么le comp茅tente en application de l'article 58, paragraphe 3, ou par le comit茅 en application de l'article 63. Lorsque les crit猫res sont approuv茅s par le comit茅, cela peut donner lieu 脿 une certification commune, le label europ茅en de protection des donn茅es.</li> <li>Le responsable du traitement ou le sous-traitant qui soumet son traitement au m茅canisme de certification fournit 脿 l'organisme de certification vis茅脿 l'article 43 ou, le cas 茅ch茅ant, 脿 l'autorit茅 de contr么le comp茅tente toutes les informations ainsi que l'acc猫s 脿 ses activit茅s de traitement, qui sont n茅cessaires pour mener la proc茅dure de certification.</li> <li>La certification est d茅livr茅e 脿 un responsable du traitement ou 脿 un sous-traitant pour une dur茅e maximale de trois ans et peut 锚tre renouvel茅e dans les m锚mes conditions tant que les crit猫res applicables continuent d鈥櫭猼re respect茅s. La certification est retir茅e, s鈥檌l y a lieu, par les organismes de certification vis茅s 脿 l鈥檃rticle 43 ou par l鈥檃utorit茅 de contr么le comp茅tente lorsque les crit猫res applicables 脿 la certification ne sont pas ou plus respect茅s.</li> <li>Le comit茅 consigne dans un registre tous les m茅canismes de certification et les labels ou les marques en mati猫re de protection des donn茅es et les met 脿 la disposition du public par tout moyen appropri茅.<a id="Article43" name="Article43"></a></li> </ol> <p> </p> <hr> <p> </p> <h3>Article 43 - Organismes de certification</h3> <ol> <li>Sans pr茅judice des missions et des pouvoirs de l'autorit茅 de contr么le comp茅tente au titre des articles 57 et 58, les organismes de certification disposant d'un niveau d'expertise appropri茅 en mati猫re de protection des donn茅es d茅livrent et renouvellent les certifications, apr猫s en avoir inform茅 l'autorit茅 de contr么le pour qu'elle puisse exercer au besoin les pouvoirs qui lui sont d茅volus en vertu de l'article 58, paragraphe 2, point h). Les 脡tats membres veillent 脿 ce que ces organismes de certification soient agr茅茅s par une des entit茅s suivantes ou les deux:</li> </ol> <blockquote>a) l'autorit茅 de contr么le qui est comp茅tente en vertu de l'article 55 ou 56; <p>b) l'organisme national d'accr茅ditation d茅sign茅 conform茅ment au r猫glement (CE) no 765/2008 du Parlement europ茅en et du Conseil<a href="http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679&from=FR#ntr20-L_2016119FR.01000101-E0020" id="ntc20-L_2016119FR.01000101-E0020" target="_blank"> (20)</a>, conform茅ment 脿 la norme EN-ISO/IEC 17065/2012 et aux exigences suppl茅mentaires 茅tablies par l'autorit茅 de contr么le qui est comp茅tente en vertu de l'article 55 ou 56.</p> </blockquote> <ol start="2"> <li>Les organismes de certification vis茅s au paragraphe 1 ne sont agr茅茅s conform茅ment audit paragraphe que lorsqu'ils ont:</li> </ol> <blockquote>a) d茅montr茅, 脿 la satisfaction de l'autorit茅 de contr么le comp茅tente, leur ind茅pendance et leur expertise au regard de l'objet de la certification; <p>b) pris l'engagement de respecter les crit猫res vis茅s 脿 l'article 42, paragraphe 5, et approuv茅s par l'autorit茅 de contr么le qui est comp茅tente en vertu de l'article 55 ou 56 ou par le comit茅, en vertu de l'article 63;</p> <p>c) mis en place des proc茅dures en vue de la d茅livrance, de l'examen p茅riodique et du retrait d'une certification, de labels et de marques en mati猫re de protection des donn茅es;</p> <p>d) 茅tabli des proc茅dures et des structures pour traiter les r茅clamations relatives aux violations de la certification ou 脿 la mani猫re dont la certification a 茅t茅 ou est appliqu茅e par un responsable du traitement ou un sous-traitant, et pour rendre ces proc茅dures et structures transparentes 脿 l'茅gard des personnes concern茅es et du public; et</p> <p>e) d茅montr茅, 脿 la satisfaction de l'autorit茅 de contr么le comp茅tente, que leurs t芒ches et leurs missions n'entra卯nent pas de conflit d'int茅r锚ts.</p> </blockquote> <ol start="3"> <li> L鈥檃gr茅ment des organismes de certification vis茅s aux paragraphes 1 et 2 du pr茅sent article se fait sur la base d鈥檈xigences approuv茅es par l鈥檃utorit茅 de contr么le qui est comp茅tente en vertu de l鈥檃rticle 55 ou 56 ou par le comit茅 en vertu de l鈥檃rticle 63. En cas d'agr茅ment en application du paragraphe 1, point b), du pr茅sent article, ces exigences compl猫tent celles pr茅vues dans le r猫glement (CE) no 765/2008 et les r猫gles techniques qui d茅crivent les m茅thodes et proc茅dures des organismes de certification.</li> <li>Les organismes de certification vis茅s au paragraphe 1 sont charg茅s de proc茅der 脿 l'茅valuation appropri茅e conduisant 脿 la d茅livrance de la certification ou au retrait de cette certification, sans pr茅judice de la responsabilit茅 du responsable du traitement ou du sous-traitant en ce qui concerne le respect du pr茅sent r猫glement. L'agr茅ment est d茅livr茅 pour une dur茅e maximale de cinq ans et peut 锚tre renouvel茅 dans les m锚mes conditions tant que l'organisme de certification satisfait aux exigences 茅nonc茅es au pr茅sent article.</li> <li>Les organismes de certification vis茅s au paragraphe 1 communiquent aux autorit茅s de contr么le comp茅tentes les raisons de la d茅livrance ou du retrait de la certification demand茅e.</li> <li>Les exigences vis茅es au paragraphe 3 du pr茅sent article et les crit猫res vis茅s 脿 l鈥檃rticle 42, paragraphe 5, sont publi茅s par les autorit茅s de contr么le sous une forme ais茅ment accessible. Les autorit茅s de contr么le transmettent aussi ces exigences et ces crit猫res au comit茅. Le comit茅 consigne dans un registre tous les m茅canismes de certification et les labels en mati猫re de protection des donn茅es et les met 脿 la disposition du public par tout moyen appropri茅.</li> <li>Sans pr茅judice du chapitre VIII, l'autorit茅 de contr么le comp茅tente ou l'organisme national d'accr茅ditation r茅voque l'agr茅ment d'un organisme de certification en application du paragraphe 1 du pr茅sent article si les conditions d'agr茅ment ne sont pas ou ne sont plus r茅unies ou si les mesures prises par l'organisme de certification constituent une violation du pr茅sent r猫glement.</li> <li>La Commission est habilit茅e 脿 adopter des actes d茅l茅gu茅s en conformit茅 avec l'article 92, aux fins de pr茅ciser les exigences 脿 prendre en consid茅ration en ce qui concerne les m茅canismes de certification en mati猫re de protection des donn茅es vis茅s 脿 l'article 42, paragraphe 1.</li> <li>La Commission peut adopter des actes d'ex茅cution visant 脿 fixer des normes techniques pour les m茅canismes de certification, les labels et les marques en mati猫re de protection des donn茅es, ainsi que les m茅canismes aux fins de la promotion et de la reconnaissance de ces m茅canismes de certification, labels et marques. Ces actes d'ex茅cution sont adopt茅s en conformit茅 avec la proc茅dure d'examen vis茅e 脿 l'article 93, paragraphe 2.</li> </ol> </div> <div class="ctn-gen-after js-zoom-wrapper zoom-wrapper"> <div class="general-tags"><ul><li><a href="/fr/tag/R%C3%A8glement%2Beurop%C3%A9en" hreflang="fr">#R猫glement europ茅en</a></li></ul></div> <div class="nav--hub-nav"></div> </div> </div> </div> </div> </div> </div> </section> </div> </div> </div> <footer class="footer"> <div class="container"> <div class="cnildirect"><a href="/fr/cnil-direct" class="direct" title="CNIL Direct">Besoin d'aide</a></div> <div class="row"> <div class="col-sm-4 col-12"> <div class="site-branding"> <img src="/themes/custom/bootstrap_cnil/logo-footer.png" alt="" typeof="foaf:Image" class="img-responsive" /> <div class="baseline">Commission Nationale de l鈥橧nformatique et des Libert茅s</div> </div> </div> <div class="col-sm-8 col-12 pull-right" style="min-height: 68px"> <div class="menu-footer-sitemap"> <div class="row"> <div class="well col-sm-4 col-md-4 col-lg-4 menuControl"> <div class="item"> <span class='menu-footer-sitemap-title'>Mon quotidien</span> <ul> <li> <a href="/fr/mon-quotidien/ma-securite-numerique" data-drupal-link-system-path="node/163997">Ma s茅curit茅 num茅rique</a> </li> <li> <a href="/fr/mon-quotidien/sites-web-et-reseaux-sociaux" data-drupal-link-system-path="node/1026">Sites web et r茅seaux sociaux</a> </li> <li> <a href="/fr/utiliser-votre-smartphone-et-vos-applications" data-drupal-link-system-path="node/166150">Smartphones et applications</a> </li> <li> <a href="/fr/technologies/objets-connectes" data-drupal-link-system-path="node/1128">Objets connect茅s</a> </li> <li> <a href="/fr/thematiques/enfants-et-ados" data-drupal-link-system-path="node/858">Enfants et ados</a> </li> <li> <a href="/fr/sante-particulier" data-drupal-link-system-path="node/164015">Sant茅</a> </li> <li> <a href="/fr/mon-quotidien/social" data-drupal-link-system-path="node/166257">Social</a> </li> <li> <a href="/fr/logement-particulier" data-drupal-link-system-path="node/164012">Logement</a> </li> <li> <a href="/fr/travail-particuliers" data-drupal-link-system-path="node/164033">Travail</a> </li> <li> <a href="/fr/particulier-intelligence-artificielle-ia" data-drupal-link-system-path="node/165258">Intelligence artificielle (IA)</a> </li> <li> <a href="/fr/achats-et-publicite" data-drupal-link-system-path="node/164009">Achats et publicit茅</a> </li> <li> <a href="/fr/mon-quotidien/banque-et-credit" data-drupal-link-system-path="node/164042">Banque/Assurance</a> </li> <li> <a href="/fr/mon-quotidien/citoyennete" data-drupal-link-system-path="node/164039">Citoyennet茅</a> </li> <li> <a href="/fr/sport-amateur-hors-contrat/questions-reponses" data-drupal-link-system-path="node/9101">Sport</a> </li> <li> <a href="/fr/transports-et-mobilite-particulier" data-drupal-link-system-path="node/166046">Transports et mobilit茅</a> </li> <li> <a href="/fr/mon-quotidien/associations" data-drupal-link-system-path="node/164606">Vie associative</a> </li> </ul> <hr class='menu-footer-sitemap-hr'> </div> <div class="item"> <span class='menu-footer-sitemap-title'>La CNIL</span> <ul> <li> <a href="/fr/la-cnil/les-missions-de-la-cnil" data-drupal-link-system-path="node/1190">Missions</a> </li> <li> <a href="/fr/la-cnil/fonctionnement-de-la-cnil" data-drupal-link-system-path="node/1101">Fonctionnement</a> </li> <li> <a href="/fr/la-cnil/en-europe-et-dans-le-monde" data-drupal-link-system-path="node/1176">En Europe et dans le monde</a> </li> <li> <a href="/fr/lhistoire-de-la-cnil-en-video" data-drupal-link-system-path="node/163534">L鈥檋istoire de la CNIL en vid茅o</a> </li> <li> <a href="/fr/la-cnil/travailler-la-cnil" data-drupal-link-system-path="node/871">Travailler 脿 la CNIL</a> </li> <li> <a href="/fr/marches-publics" data-drupal-link-system-path="marches-publics">March茅s publics</a> </li> <li> <a href="/fr/tag/consultation" data-drupal-link-system-path="taxonomy/term/72">Consultations publiques</a> </li> </ul> </div> </div> <div class="well col-sm-4 col-md-4 col-lg-4 menuControl"> <div class="item"> <span class='menu-footer-sitemap-title'>Exercer mes droits</span> <ul> <li> <a href="/fr/mes-demarches/les-droits-pour-maitriser-vos-donnees-personnelles" data-drupal-link-system-path="node/1191">Quels sont mes droits ?</a> </li> <li> <a href="/fr/agir/saisir-la-cnil" data-drupal-link-system-path="node/855">Saisir la CNIL</a> </li> <li> <a href="/fr/cnil-direct?visiteur=part" data-drupal-link-query="{"visiteur":"part"}" data-drupal-link-system-path="cnil-direct">Questions/r茅ponses</a> </li> </ul> </div> </div> <div class="well col-sm-4 col-md-4 col-lg-4 menuControl"> <div class="item"> <span class='menu-footer-sitemap-title'>脌 t茅l茅charger</span> <ul> <li> <a href="/fr/mediatheque?field_scald_collection_tid=674" data-drupal-link-query="{"field_scald_collection_tid":"674"}" data-drupal-link-system-path="mediatheque">Ressources p茅dagogiques</a> </li> <li> <a href="/fr/mediatheque?field_scald_collection_tid=210" data-drupal-link-query="{"field_scald_collection_tid":"210"}" data-drupal-link-system-path="mediatheque">Affiches</a> </li> <li> <a href="/fr/mediatheque?field_scald_collection_tid=31" data-drupal-link-query="{"field_scald_collection_tid":"31"}" data-drupal-link-system-path="mediatheque">Rapports et chiffres cl茅s</a> </li> <li> <a href="/fr/mediatheque?field_scald_collection_tid=116" data-drupal-link-query="{"field_scald_collection_tid":"116"}" data-drupal-link-system-path="mediatheque">Cahiers Innovation & Prospective</a> </li> <li> <a href="/fr/mediatheque?field_scald_collection_tid=323" data-drupal-link-query="{"field_scald_collection_tid":"323"}" data-drupal-link-system-path="mediatheque">Livres blancs</a> </li> </ul> </div> </div> </div> </div> </div> <div class="col-sm-4 col-12 custom_column"> <div class="menu-footer-policy"> <div class="social-links"><div class="title">Suivez-nous</div><ul><li><a href="http://twitter.com/cnil" class="twitter" title="twitter - CNIL" target="_blank">twitter</a></li><li><a href="https://fr.linkedin.com/company/cnil---commission-nationale-de-l%27informatique-et-des-libert-s" class="linkedin" title="linkedin - CNIL" target="_blank">linkedin</a></li></ul></div> <ul> <li> <a href="/fr/mediatheque" data-drupal-link-system-path="mediatheque">M茅diath猫que</a> </li> <li> <a href="/fr/glossaire" data-drupal-link-system-path="glossaire">Glossaire</a> </li> <li> <a href="/fr/lexique-francais-anglais-sur-la-protection-des-donnees" data-drupal-link-system-path="node/84640">Lexique FR-EN</a> </li> <li> <a href="/fr/cnil-direct" data-drupal-link-system-path="cnil-direct">Besoin d'aide</a> </li> <li> <a href="/fr/espace-presse" data-drupal-link-system-path="node/1180">Presse</a> </li> <li> <span class="item-languages">Langue</span> <ul> <li> <a href="/fr" data-drupal-link-system-path="<front>">Fr</a> </li> <li> <a href="https://www.cnil.fr/en/home">En</a> </li> </ul> </li> <li> <a href="/fr/gestion-des-cookies" data-drupal-link-system-path="gestion-des-cookies">Gestion des cookies</a> </li> <li> <a href="https://forms.information.cnil.fr/603cfc32b95cee69378a54cd/4fR4m1PsT-W5cBQRkjVMmA/gNAvYERSS_Sl9nJsDCCU2Q/form.html" target="_blank">S'inscrire 脿 la lettre d'information </a> </li> </ul> </div> </div> </div> <div class="row"> <div class="col-xs-12 col-sm-12 col-md-12 col-lg-12"> <div class="menu-footer"> <a href="/fr/mentions-legales" data-drupal-link-system-path="node/84679">Mentions l茅gales</a> | <a href="/fr/donnees-personnelles" data-drupal-link-system-path="node/84677">Donn茅es personnelles</a> | <a href="/fr/declaration-daccessibilite" data-drupal-link-system-path="node/9573">Accessibilit茅 : non conforme</a> | <a href="/fr/informations-publiques" data-drupal-link-system-path="node/84655">Informations publiques</a> | <a href="/fr/recrutement/offres" data-drupal-link-system-path="recrutement/offres">Recrutement</a> | <a href="https://services.cnil.fr/">Mon compte</a> | <a href="/fr/contacter-la-cnil-standard-et-permanences-telephoniques-0" data-drupal-link-system-path="node/84439">Contact</a> </div> </div> </div> </div> </footer> </div> <script>window.dataLayer = window.dataLayer || []; window.dataLayer.push({"drupalLanguage":"fr","drupalCountry":"FR","siteName":"CNIL","entityCreated":"1464076936","entityLangcode":"fr","entityStatus":"1","entityUid":"180","entityUuid":"3b3a2aa1-ab60-4f01-9612-c923b5b69742","entityVid":"84624","entityName":"pfaget","entityType":"node","entityBundle":"contenu_generique","entityId":"84625","entityTitle":"CHAPITRE IV - Responsable du traitement et sous-traitant","entityTaxonomy":{"mots_cles":{"128":"R猫glement europ茅en"},"thematique":{"32":"CNIL"}},"userUid":0});</script> <script type="application/json" data-drupal-selector="drupal-settings-json">{"path":{"baseUrl":"\/","pathPrefix":"fr\/","currentPath":"node\/84625","currentPathIsAdmin":false,"isFront":false,"currentLanguage":"fr"},"pluralDelimiter":"\u0003","suppressDeprecationErrors":true,"tacjs":{"dialog":{"privacyUrl":"","bodyPosition":"bottom","hashtag":"#tarteaucitron","cookieName":"tarteaucitron","orientation":"bottom","groupServices":false,"serviceDefaultState":"wait","showAlertSmall":false,"cookieslist":false,"showIcon":false,"iconSrc":"","iconPosition":"BottomRight","adblocker":false,"DenyAllCta":true,"AcceptAllCta":true,"highPrivacy":true,"handleBrowserDNTRequest":false,"removeCredit":true,"moreInfoLink":true,"useExternalCss":true,"useExternalJs":true,"cookieDomain":"","readmoreLink":"","mandatory":true,"mandatoryCta":false,"closePopup":false,"customCloserId":"","showDialog":0},"services":{"amplitude":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"abtasty":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"metrica":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"addthis":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"addtoanyfeed":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"addtoanyshare":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"aduptech_ads":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"aduptech_conversion":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"aduptech_retargeting":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"alexa":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"amazon":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"calameo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"clicky":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"clicmanager":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"contentsquare":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"crazyegg":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"clarity":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"criteo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"dailymotion":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"datingaffiliation":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"datingaffiliationpopup":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"disqus":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ekomi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"etracker":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebook":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebooklikebox":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebookcomment":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ferank":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"simpleanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ferankpub":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"getplus":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gplus":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gplusbadge":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsense":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":true},"googlepartners":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsensesearchform":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsensesearchresult":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googleadwordsconversion":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googleadwordsremarketing":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gajs":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"analytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gtag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googlemaps":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googlemapssearch":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googletagmanager":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"multiplegoogletagmanager":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googlefonts":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"hubspot":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"jsapi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twitterwidgetsapi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"recaptcha":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"linkedin":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"mautic":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"microsoftcampaignanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pinterest":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"prelinker":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"prezi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pubdirecte":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"purechat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"shareaholic":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"shareasale":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"sharethis":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"slideshare":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"soundcloud":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"statcounter":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"timelinejs":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"tagcommander":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"typekit":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twenga":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twitter":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twitterembed":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twittertimeline":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twitteruwt":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"uservoice":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"vimeo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"visualrevenue":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"verizondottag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"vshop":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"wysistat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"xiti":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"atinternet":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"youtube":{"status":false,"languages":[],"readMore":"test","readmoreLink":"","needConsent":false},"zopim":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"kameleoon":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"linkedininsighttag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebookpixel":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"issuu":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"webmecanik":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"multiplegtag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"koban":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"matomo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"matomohightrack":{"status":true,"languages":{"fr":"fr"},"readMore":"","readmoreLink":"","needConsent":false},"hotjar":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"bingads":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adform":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"activecampaign":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":true},"tawkto":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"getquanty":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"youtubeapi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"faciliti":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"userlike":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adobeanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"woopra":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"compteur":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"onesignal":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"stonly":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"serviceperso":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"artetv":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"affilae":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"criteoonetag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"outbrain":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pinterestpixel":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"xandr":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"xandrconversion":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"xandrsegment":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"firebase":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"matomocloud":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"openwebanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pardot":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"plezi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"sharpspring":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"visiblee":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"genially":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"helloasso":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"m6meteo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"marketomunchkin":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"meteofrance":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"mtcaptcha":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pingdom":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gagenda":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gallica":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gdocs":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gforms":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"goptimize":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gsheets":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gslides":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"hcaptcha":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"maps_noapi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"studizz":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"discord":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebookpost":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"instagram":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"elfsight":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"intercomChat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"smartsupp":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"acast":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"archive":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ausha":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"bandcamp":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"canalu":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"deezer":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"fculture":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"mixcloud":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"podcloud":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"spotify":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"webtvnu":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsenseauto":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsensesearch":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"antvoice":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"doubleclick":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googleads":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"klaviyo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"kwanko":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"leadforensics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"microanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"piwikpro":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"plausible":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"snapchat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"tiktok":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"userpilot":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"weborama":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"wysistathightrack":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"arcio":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"geoportail":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"matomotm":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"myfeelback":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"openstreetmap":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"crisp":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"robofabrica":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"trustpilot":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ubib":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebookcustomerchat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"videas":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false}},"user":[],"texts":null,"expire":180},"dataLayer":{"defaultLang":"fr","languages":{"fr":{"id":"fr","name":"French","direction":"ltr","weight":-10},"en":{"id":"en","name":"English","direction":"ltr","weight":-9}}},"matomo":{"disableCookies":false,"trackMailto":true},"cnil_config":{"tarteaucitron":"facebook,twitter,youtube,dailymotion"},"bootstrap":{"forms_has_error_value_toggle":1,"tooltip_enabled":1,"tooltip_animation":1,"tooltip_container":"body","tooltip_delay":"0","tooltip_html":0,"tooltip_placement":"auto left","tooltip_selector":"","tooltip_trigger":"hover","modal_animation":1,"modal_backdrop":"true","modal_focus_input":1,"modal_keyboard":1,"modal_select_text":1,"modal_show":1,"modal_size":"","popover_enabled":1,"popover_animation":1,"popover_auto_close":1,"popover_container":"body","popover_content":"","popover_delay":"0","popover_html":0,"popover_placement":"right","popover_selector":"","popover_title":"","popover_trigger":"click"},"glossary":{"minimisation":{"description":"\u003Cp\u003ELe principe de minimisation pr\u00e9voit que les donn\u00e9es \u00e0 caract\u00e8re personnel doivent \u00eatre \u003Cstrong\u003Ead\u00e9quates\u003C\/strong\u003E, \u003Cstrong\u003Epertinentes\u003C\/strong\u003E et \u003Cstrong\u003Elimit\u00e9es\u003C\/strong\u003E \u00e0 ce qui est n\u00e9cessaire au regard des finalit\u00e9s pour lesquelles elles sont trait\u00e9es.\u003C\/p\u003E\r\n\r\n\u003Cp\u003EExemple :\u003Cem\u003E\u0026nbsp;Collecter et conserver le statut marital d\u2019un salari\u00e9 n\u2019appara\u00eet pas n\u00e9cessaire \u00e0 l\u2019activit\u00e9 RH.\u003C\/em\u003E\u003C\/p\u003E\r\n\r\n\u003Cp\u003E\u0026nbsp;\u003C\/p\u003E\r\n\r\n\u003Cp\u003E\u003Cstrong\u003ETermes simplifi\u00e9s \u00e0 privil\u00e9gier :\u003C\/strong\u003E restriction, limitation au strict n\u00e9cessaire.\u003C\/p\u003E\r\n","url":"\/fr\/definition\/minimisation"},"sous\\-traitant":{"description":"\u003Cp\u003ELe sous-traitant est la personne physique ou morale (entreprise ou organisme public) qui traite des donn\u00e9es pour le compte d\u2019un autre organisme (\u00ab\u0026nbsp;le responsable de traitement\u0026nbsp;\u00bb), dans le cadre d\u2019un service ou d\u2019une prestation.\u003C\/p\u003E\r\n\r\n\u003Cp\u003ELes sous-traitants ont des obligations concernant les donn\u00e9es personnelles, qui doivent \u00eatre pr\u00e9sentes dans le contrat\u0026nbsp;:\u003C\/p\u003E\r\n\r\n\u003Cul\u003E\r\n\t\u003Cli\u003Eune obligation de transparence et de tra\u00e7abilit\u00e9\u0026nbsp;;\u003C\/li\u003E\r\n\t\u003Cli\u003Ela prise en compte des principes de protection des donn\u00e9es d\u00e8s la conception et par d\u00e9faut\u0026nbsp;;\u003C\/li\u003E\r\n\t\u003Cli\u003Eune obligation de garantir la s\u00e9curit\u00e9 des donn\u00e9es trait\u00e9es\u0026nbsp;;\u003C\/li\u003E\r\n\t\u003Cli\u003Eune obligation d\u2019assistance, d\u2019alerte et de conseil (par exemple, une proc\u00e9dure de notification des violations de donn\u00e9es personnelles doit \u00eatre notifi\u00e9e).\u003C\/li\u003E\r\n\u003C\/ul\u003E\r\n\r\n\u003Cblockquote\u003E\r\n\u003Cp class=\u0022rtecenter\u0022\u003E\u003Ca class=\u0022cta\u0022 data-entity-substitution=\u0022canonical\u0022 data-entity-type=\u0022node\u0022 data-entity-uuid=\u0022398eead2-2db0-47ff-8f2e-ca57030208a8\u0022 href=\u0022\/fr\/sous-traitant\u0022 target=\u0022_blank\u0022 title=\u0022Travailler avec un sous-traitant - Nouvelle fen\u00eatre\u0022\u003ETravailler avec un sous-traitant\u003C\/a\u003E.\u003C\/p\u003E\r\n\u003C\/blockquote\u003E\r\n","url":"\/fr\/definition\/sous-traitant"},"code de conduite":{"description":"\u003Cp\u003ELes codes de conduite traduisent une application concr\u00e8te de la r\u00e9glementation sur la protection des donn\u00e9es \u00e0 un secteur d\u2019activit\u00e9 donn\u00e9 et se composent de bonnes pratiques (dur\u00e9e de conservation, mention d\u2019information, modes op\u00e9ratoires\u2026).\u003C\/p\u003E\r\n\r\n\u003Cp\u003EIls sont \u00e9labor\u00e9s par les acteurs professionnels (f\u00e9d\u00e9rations, organisations professionnelles). Un organisme peut librement adh\u00e9rer \u00e0 un code de conduite. Le RGPD pr\u00e9voit qu\u2019un organisme tiers sera charg\u00e9 de contr\u00f4ler le respect d\u2019un code ce qui conf\u00e8re \u00e0 cet outil de conformit\u00e9 un caract\u00e8re contraignant. Les codes de conduites peuvent \u00eatre europ\u00e9ens ou nationaux\u0026nbsp;; dans ce dernier cas, la CNIL validera leur contenu avant de les publier.\u003C\/p\u003E\r\n","url":"\/fr\/definition\/code-de-conduite"},"clauses contractuelles types":{"description":"\u003Cp\u003EIl s\u2019agit de mod\u00e8les de clauses contractuelles adopt\u00e9s par la Commission europ\u00e9enne permettant d\u2019encadrer les transferts de donn\u00e9es personnelles effectu\u00e9s par des responsables de traitement vers des destinataires situ\u00e9s hors de l\u2019Union europ\u00e9enne. Elles ont pour but de faciliter la t\u00e2che des responsables de traitement dans la mise en \u0153uvre de contrats de transfert. On distingue les transferts de responsable de traitement \u00e0 responsable de traitement et les transferts de responsable de traitement \u00e0 sous-traitant. Il existe donc deux types de clauses afin d\u2019encadrer chacun des transferts.\u003C\/p\u003E\r\n","url":"\/fr\/definition\/clauses-contractuelles-types"},"registre des activit\u00e9s de traitement":{"description":"\u003Cp\u003ELe registre des activit\u00e9s de traitement permet de recenser vos traitements de donn\u00e9es et de disposer d\u2019une vue d\u2019ensemble de ce que le responsable de traitement fait avec les donn\u00e9es personnelles. Il permet notamment d\u2019identifier :\u003C\/p\u003E\r\n\r\n\u003Cul\u003E\r\n\t\u003Cli\u003Eles parties prenantes\u0026nbsp;;\u003C\/li\u003E\r\n\t\u003Cli\u003Eles \u003Ca href=\u0022\/definition\/categorie-de-donnees\u0022 target=\u0022_blank\u0022 title=\u0022Cat\u00e9gorie de donn\u00e9es - Nouvelle fen\u00eatre\u0022\u003Ecat\u00e9gories de donn\u00e9es\u003C\/a\u003E trait\u00e9es\u0026nbsp;;\u003C\/li\u003E\r\n\t\u003Cli\u003E\u00e0 quoi servent ces donn\u00e9es, qui y acc\u00e8de et \u00e0 qui elles sont communiqu\u00e9es\u0026nbsp;;\u003C\/li\u003E\r\n\t\u003Cli\u003Ecombien de temps les donn\u00e9es personnelles sont conserv\u00e9es\u0026nbsp;;\u003C\/li\u003E\r\n\t\u003Cli\u003Ecomment elles sont s\u00e9curis\u00e9es.\u003C\/li\u003E\r\n\u003C\/ul\u003E\r\n\r\n\u003Cp\u003E\u003Cstrong\u003ETerme simplifi\u00e9 \u00e0 privil\u00e9gier :\u003C\/strong\u003E liste des fichiers.\u003C\/p\u003E\r\n\r\n\u003Cp class=\u0022rtecenter\u0022\u003E\u003Ca class=\u0022cta\u0022 data-entity-substitution=\u0022canonical\u0022 data-entity-type=\u0022node\u0022 data-entity-uuid=\u00222668f727-b002-402c-a6dc-4b894745587a\u0022 href=\u0022\/node\/498\u0022 target=\u0022_blank\u0022 title=\u0022Le registre des activit\u00e9s de traitement - Nouvelle fen\u00eatre\u0022\u003EEn savoir plus sur le registre\u003C\/a\u003E\u003C\/p\u003E\r\n","url":"\/fr\/definition\/registre-des-activites-de-traitement"},"violation de donn\u00e9es":{"description":"\u003Cp\u003EUne violation de la s\u00e9curit\u00e9 se caract\u00e9rise par la \u003Cstrong\u003Edestruction\u003C\/strong\u003E, la \u003Cstrong\u003Eperte\u003C\/strong\u003E, l\u0027\u003Cstrong\u003Ealt\u00e9ration\u003C\/strong\u003E, la \u003Cstrong\u003Edivulgation\u003C\/strong\u003E non autoris\u00e9e de donn\u00e9es \u00e0 caract\u00e8re personnel transmises, conserv\u00e9es ou trait\u00e9es d\u0027une autre mani\u00e8re, ou l\u0027\u003Cstrong\u003Eacc\u00e8s non autoris\u00e9 \u003C\/strong\u003E\u00e0 de telles donn\u00e9es, de mani\u00e8re accidentelle ou illicite.\u003C\/p\u003E\r\n\r\n\u003Cp\u003EIl s\u2019agit de tout incident de s\u00e9curit\u00e9, d\u2019origine malveillante ou non et se produisant de mani\u00e8re intentionnelle ou non, ayant comme cons\u00e9quence de compromettre l\u2019int\u00e9grit\u00e9, la confidentialit\u00e9 ou la disponibilit\u00e9 de donn\u00e9es personnelles.\u003C\/p\u003E\r\n\r\n\u003Cdiv class=\u0022chiffre\u0022\u003E\r\n\u003Cp\u003EExemples :\u003C\/p\u003E\r\n\r\n\u003Cul\u003E\r\n\t\u003Cli\u003Esuppression accidentelle de donn\u00e9es m\u00e9dicales conserv\u00e9es par un \u00e9tablissement de sant\u00e9 et non sauvegard\u00e9es par ailleurs ;\u003C\/li\u003E\r\n\t\u003Cli\u003Eperte d\u2019une clef USB non s\u00e9curis\u00e9e contenant une copie de la base clients d\u2019une soci\u00e9t\u00e9 ;\u003C\/li\u003E\r\n\t\u003Cli\u003Eintroduction malveillante dans une base de donn\u00e9es scolaires et modification des r\u00e9sultats obtenus par les \u00e9l\u00e8ves.\u003C\/li\u003E\r\n\u003C\/ul\u003E\r\n\u003C\/div\u003E\r\n\r\n\u003Cp\u003ELes obligations des responsables du traitement concernant les violations de donn\u00e9es personnelles, et notamment leur notification \u00e0 la CNIL et aux personnes concern\u00e9es, sont pr\u00e9vues dans le RGPD.\u0026nbsp;\u003C\/p\u003E\r\n","url":"\/fr\/definition\/violation-de-donnees"},"transfert de donn\u00e9es":{"description":"\u003Cp\u003EToute communication, copie ou d\u00e9placement de donn\u00e9es personnelles ayant vocation \u00e0 \u00eatre trait\u00e9es dans un pays tiers \u00e0 l\u2019Union europ\u00e9enne.\u003C\/p\u003E\r\n","url":"\/fr\/definition\/transfert-de-donnees"}},"ajaxTrustedUrl":{"form_action_p_pvdeGsVG5zNF_XLGPTvYSKCf43t8qZYSwcfZl2uzM":true},"send_mail_settings":{"title":"CNIL.fr \u003E CHAPITRE IV - Responsable du traitement et sous-traitant","body":"CHAPITRE IV - Responsable du traitement et sous-traitant\n\rSection 1 - Obligations g\u00e9n\u00e9rales\r\n\r\nArticle 24 - Responsabilit\u00e9 du responsable du traitement\r\n\r\nArticle 25 - Protection des donn\u00e9es d\u00e8s la conception et protection des donn\u00e9es par d\u00e9faut\r\n\r\nArticle 26 - Responsables conjoints du traitement\r\n\r\nArticle 27 - Repr\u00e9sentants des responsables du traitement ou des sous-traitants qui ne sont pas \u00e9tablis dans l\u0027Union\r\n\r\nArticle 28 - Sous-traitant\r\n\r\nArticle 29 - Traitement effectu\u00e9 sous l\u0027autorit\u00e9 du responsable du traitement ou du sous-traitant\r\n\r\nArticle 30 - Registre des activit\u00e9s de traitement\r\n\r\nArticle 31 - Coop\u00e9ration avec l\u0027autorit\u00e9 de contr\u00f4le\r\n\r\nSection 2 - S\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel\r\n\r\nArticle 32 - S\u00e9curit\u00e9 du traitement\r\n\r\nArticle 33 - Notification \u00e0 l\u0027autorit\u00e9 de contr\u00f4le d\u0027une violation de donn\u00e9es \u00e0 caract\u00e8re personnel\r\n\r\nArticle 34 - Communication \u00e0 la personne concern\u00e9e d\u0027une violation de donn\u00e9es \u00e0 caract\u00e8re personnel\r\n\r\nSection 3 - Analyse d\u0027impact relative \u00e0 la protection des donn\u00e9s et consultation pr\u00e9alable\r\n\r\nArticle 35 - Analyse d\u0027impact relative \u00e0 la protection des donn\u00e9es\r\n\r\nArticle 36 - Consultation pr\u00e9alable\r\n\r\nArticle 37 - D\u00e9signation du d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es\r\n\r\nArticle 38 - Fonction du d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es\r\n\r\nArticle 39 - Missions du d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es\r\n\r\nSection 5 - Codes de conduite et certification\r\n\r\nArticle 40 - Codes de conduite\r\n\r\nArticle 41 - Suivi des codes de conduite approuv\u00e9s\r\n\r\nArticle 42 - Certification\r\n\r\nArticle 43 - Organismes de certification"},"user":{"uid":0,"permissionsHash":"e91320d4ba65c28343200be970ecf156d2f8f2531d36c481286fb5898cc60dbd"}}</script> <script src="/core/assets/vendor/jquery/jquery.min.js?v=3.7.1"></script> <script src="/core/assets/vendor/underscore/underscore-min.js?v=1.13.6"></script> <script src="/core/assets/vendor/once/once.min.js?v=1.0.1"></script> <script src="/sites/cnil/files/languages/fr_KGCjbEJeWwnFwZSSDmkSwpwyoQYE2J8FpYh5Jwg_rgc.js?smzji0"></script> <script src="/core/misc/drupalSettingsLoader.js?v=10.3.6"></script> <script src="/core/misc/drupal.js?v=10.3.6"></script> <script src="/core/misc/drupal.init.js?v=10.3.6"></script> <script src="/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/tarteaucitron.js?v=1.17.0"></script> <script src="/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/tarteaucitron.services.js?v=1.17.0"></script> <script src="/modules/custom/cnil_tacjs_page/js/lang/tarteaucitron.en.js?smzji0"></script> <script src="/modules/contrib/tacjs/js/main.js?smzji0"></script> <script src="/modules/custom/cnil_tacjs_page/js/tarteaucitron.services.js?smzji0"></script> <script src="/modules/custom/cnil_tacjs_page/js/main.js?smzji0"></script> <script src="/modules/contrib/datalayer/js/datalayer.js?v=1.x"></script> <script src="/modules/contrib/matomo/js/matomo.js?v=10.3.6"></script> <script src="/themes/contrib/bootstrap/js/drupal.bootstrap.js?smzji0"></script> <script src="/themes/contrib/bootstrap/js/attributes.js?smzji0"></script> <script src="/themes/contrib/bootstrap/js/theme.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/js/html5shiv.min.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/alert.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/carousel.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/collapse.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/dropdown.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/modal.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/tooltip.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/popover.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/tab.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/js/respond.min.js?smzji0"></script> <script src="/themes/custom/bootstrap_base/js/page.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/alert.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/carousel.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/collapse.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/dropdown.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/modal.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/tooltip.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/popover.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/tab.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/slick.min.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/jquery.mousewheel.min.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/respond.min.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/jquery.mCustomScrollbar.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/page.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/header.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/accessibility.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/main.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/display_cookies.js?smzji0"></script> <script src="/themes/custom/bootstrap_cnil/js/matomo.js?smzji0"></script> <script src="/modules/custom/cnil_tacjs_page/js/lang/tarteaucitron.fr.js?smzji0"></script> <script src="/modules/contrib/webform/js/webform.behaviors.js?v=10.3.6"></script> <script src="/core/misc/states.js?v=10.3.6"></script> <script src="/themes/contrib/bootstrap/js/misc/states.js?smzji0"></script> <script src="/modules/contrib/webform/js/webform.states.js?v=10.3.6"></script> <script src="/modules/contrib/webform/modules/webform_bootstrap/js/webform_bootstrap.states.js?v=10.3.6"></script> <script src="/themes/contrib/bootstrap/js/popover.js?smzji0"></script> <script src="/themes/contrib/bootstrap/js/tooltip.js?smzji0"></script> <script src="/modules/custom/cnil_libraries/library/zeroclipboard/dist/ZeroClipboard.js?v=10.3.6"></script> <script src="/core/misc/debounce.js?v=10.3.6"></script> <script src="/core/misc/announce.js?v=10.3.6"></script> <script src="/modules/custom/cnil_libraries/library/openlayers/OpenLayers.js?v=10.3.6"></script> <script src="/modules/custom/cnil_contenu_generique/js/cnil_contenu_generique.js?v=10.3.6"></script> <script src="/modules/custom/cnil_glossary/js/tooltips.js?v=1.x"></script> <script src="/modules/custom/cnil_utilities/js/social.js?v=10.3.6"></script> <script src="/sites/cnil/modules/custom/cnil_global/js/user-space-switcher.js?v=10.3.6"></script> <script src="/modules/custom/cnil_site/assets/js/video.js?v=10.3.6"></script> </body> </html>

CINXE.COM

CHAPITRE IV - Responsable du traitement et sous-traitant | CNIL