Les termes clés du RGPD
Comprenez vos droits, les obligations des organismes et les concepts essentiels de la protection des données personnelles.
Qu'est-ce qu'une donnée personnelle ?
Une donnée personnelle est toute information permettant d'identifier, directement ou indirectement, une personne physique vivante. La définition est volontairement large : elle couvre bien plus que le nom et le prénom.
Ce que recouvre la notion
Sont notamment des données personnelles :
- •votre nom et votre prénom ;
- •votre adresse email ;
- •votre numéro de téléphone ;
- •votre adresse IP ;
- •votre numéro de client ;
- •votre photographie ;
- •votre plaque d'immatriculation ;
- •votre géolocalisation ;
- •les identifiants associés à votre navigateur ou à votre téléphone.
Dès qu'une information permet d'identifier une personne — seule ou combinée à d'autres — elle constitue une donnée personnelle au sens du RGPD.
Identification directe et indirecte
L'identification est directe lorsqu'une seule donnée suffit à désigner la personne (nom, numéro de sécurité sociale). Elle est indirecte lorsque la combinaison de plusieurs informations permet de l'identifier : par exemple, un code postal, une date de naissance et un employeur peuvent suffire à désigner une personne unique.
Les données anonymisées
Une donnée n'est plus personnelle si elle a été véritablement anonymisée, c'est-à-dire si toute identification devient impossible, y compris par recoupement. Les données simplement pseudonymisées (comme un identifiant remplaçant le nom) restent des données personnelles, car la ré-identification reste techniquement possible.
Contrairement à une idée reçue, il n'est pas nécessaire qu'une fuite concerne vos données bancaires, vos données de santé ou votre numéro de sécurité sociale pour être protégé par le RGPD. Une simple adresse email, un numéro de téléphone ou un identifiant client constituent déjà des données personnelles. Leur divulgation peut être à l'origine d'un préjudice moral, notamment lorsqu'elle entraîne une perte de contrôle sur vos données, une anxiété durable ou des sollicitations frauduleuses répétées.
- •Le RGPD protège les personnes, pas seulement les données sensibles.
- •Si un organisme vous informe qu'une fuite concerne votre adresse email, votre numéro de téléphone ou votre identifiant client, ne considérez pas ces informations comme « sans importance ». Elles sont protégées par le RGPD et peuvent être utilisées pour des campagnes de phishing, des tentatives d'escroquerie ou du démarchage ciblé.