Un e-mail, une adresse, un identifiant de connexion : dès qu'une donnée permet d'identifier une personne, elle tombe sous une règle qui vaut aujourd'hui référence mondiale. Comment le RGPD encadre-t-il ce que l'entreprise a le droit de collecter et de faire de vos informations ?
Qu'est-ce qu'une donnée personnelle ?
Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable : nom, e-mail, adresse, numéro de téléphone, mais aussi données de navigation ou de localisation. Un traitement désigne toute opération sur ces données : collecte, enregistrement, conservation, utilisation, transmission. Le RGPD sépare les données « ordinaires » des données sensibles (origine, opinions, santé, orientation, religion, données biométriques), dont le traitement est en principe interdit sauf exceptions strictes.