Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Une PME industrielle qui fabrique des pièces mécaniques et qui vient de découvrir qu’elle traite des données personnelles pour le compte d’un client donneur d’ordres se retrouve du jour au lendemain avec des obligations juridiques précises. Le RGPD ne concerne…
Une boîte mail professionnelle n’est jamais un simple outil de correspondance. Elle contient des noms, des adresses, des numéros de téléphone, parfois des données bancaires ou médicales, et constitue à ce titre un terrain d’application direct du RGPD. Pour une…
Une PME industrielle qui collabore avec un laboratoire pharmaceutique, un CHU ou une start-up medtech découvre souvent tardivement qu’elle traite des données de santé au sens du RGPD. Ce constat change radicalement la manière de gérer un contrat, un logiciel…
Un dirigeant de PME industrielle qui reçoit un audit RGPD de son principal donneur d’ordre découvre souvent une réalité inattendue : son entreprise n’est pas uniquement responsable de traitement, elle est aussi sous-traitant au sens du RGPD. Cette découverte change…
Une entreprise française héberge les données de ses clients chez un prestataire cloud basé à Paris. Elle pense, à juste titre, être protégée par le RGPD. Pourtant, si ce prestataire appartient à un groupe américain, les autorités des États-Unis peuvent…
Un bandeau cookies mal configuré reste la non-conformité la plus fréquente que je retrouve en auditant des sites de PME. Pas un défaut d’information RGPD, pas un manque de registre : juste un module de consentement mal paramétré, souvent installé…
La mise en conformité RGPD n’est plus une option depuis le 25 mai 2018, et pourtant des milliers de PME françaises découvrent encore aujourd’hui qu’elles sont considérées comme sous-traitant au sens du règlement européen. Cette prise de conscience arrive souvent…
La conformité au règlement général sur la protection des données ne se limite plus à une case à cocher lors d’un audit annuel. Les entreprises qui traitent des données personnelles à grande échelle font désormais face à un cumul d’obligations…
Deux dossiers viennent de rappeler que la vidéosurveillance et les dispositifs de captation sonore ne s’installent pas sans cadre légal. La CNIL a retoqué un projet de portiques biométriques prévus dans deux lycées, à Nice et à Marseille, ainsi qu’un…
L’association autrichienne Noyb a déposé le 12 août neuf plaintes coordonnées contre X, anciennement Twitter, auprès des autorités de protection des données de neuf pays européens, dont la France, l’Italie et l’Espagne. L’ONG fondée par Max Schrems reproche à la…
