À qui s'applique le RGPD ? Comprendre la portée et l'applicabilité de la loi sur la protection des données
-min.png)
Le Règlement général sur la protection des données (RGPD) est un cadre juridique qui régit la manière dont les données personnelles des utilisateurs de la région doivent être collectées, traitées et transférées. Cela signifie que le RGPD s'applique à toutes les entreprises, quels que soient leur localisation et leur secteur d'activité, à condition qu'elles ciblent des utilisateurs de l'Union européenne (UE). En bref, le règlement a été promulgué et approuvé par le Parlement européen et le Conseil de l'Union européenne en 2018 pour tenir les entreprises responsables de la manière dont elles traitent les informations personnelles.
Il n'est pas facile de traverser la nature complexe et en constante évolution du RGPD. Si votre organisation se pose l'une de ces questions, à savoir à qui s'applique le RGPD, quels types d'actions feront entrer une entreprise dans le champ d'application du RGPD, ou si votre organisation est même soumise au RGPD, vous êtes au bon endroit. Lisez la suite pour en savoir plus sur la portée territoriale et géographique du RGPD et déterminer si votre entreprise relève de la juridiction du RGPD.
Le RGPD stipule explicitement que toute entité collectant ou traitant des données personnelles auprès de résidents de l'UE doit garantir le respect du cadre législatif. Sa portée territoriale est étendue et couvre un large éventail d'organisations, notamment des entreprises, des agences gouvernementales, des organisations à but non lucratif et même des personnes susceptibles de traiter des données personnelles dans le cadre de leur travail. Nous listons ci-dessous certaines activités spécifiques qui peuvent déclencher l'applicabilité du RGPD, indépendamment de leur emplacement physique.
Grâce à Internet, la localisation géographique n'est pas un problème en ce qui concerne le RGPD. Si votre entreprise propose des biens ou des services aux citoyens de l'UE, vous êtes tenu de vous conformer à la réglementation en raison de sa portée extraterritoriale. Supposons que votre entreprise vend des vêtements et que vous soyez physiquement basée aux États-Unis. Bien que vous n'ayez pas de boutique dans l'UE, vous avez des clients qui achètent vos produits en France ou en Allemagne. Cela signifie que vous répondez aux besoins des résidents de l'UE, ce qui oblige votre entreprise à respecter les exigences du RGPD.
L'utilisation d'outils Web pour suivre les cookies ou les adresses IP des visiteurs des pays de l'UE place votre organisation dans le champ d'application de la réglementation GDPR. L'interprétation et l'application de cette loi ne sont pas encore complètement déterminées, mais un exemple convaincant serait si votre entreprise créait une application adaptée aux utilisateurs de la région de l'UE. Les utilisateurs nouvellement enregistrés sont généralement tenus de fournir des informations personnelles telles que leur nom, leur adresse e-mail et des informations supplémentaires, ce qui implique votre responsabilité en matière de collecte de données. Un exemple où cette réglementation devient ambiguë est si vous avez un restaurant situé aux États-Unis. La plupart de vos clients sont probablement des habitants de la région, mais supposons que des personnes de l'UE tombent sur votre site Web alors qu'elles planifient un voyage sur place. Selon le type de données que vous suivez, vous pourriez être tenu responsable.
La portée géographique indique si une organisation est établie au sein de l'UE. Cela inclut les entreprises qui ont une présence physique, qui mènent simplement des opérations ou qui ciblent des citoyens de l'UE.
Les entreprises non européennes sont toujours soumises au RGPD si elles traitent les données personnelles des résidents de l'UE lorsqu'elles leur vendent des biens ou des services ou suivent leur comportement en ligne, quel que soit le lieu où l'entreprise est réellement basée. C'est ce que l'on appelle l'effet extraterritorial.
Le RGPD, bien qu'enraciné dans le droit de l'UE, a une portée internationale. Comme mentionné ci-dessus, toute organisation non européenne qui propose des biens ou des services aux résidents de l'UE relève de la compétence du RGPD si elle traite des données personnelles au cours de ces transactions. Cela implique que même les entreprises en ligne doivent se conformer aux réglementations du RGPD si elles s'adressent à des clients de l'UE. Il en va de même pour les entreprises basées en dehors de l'UE qui traitent les données de clients de l'UE, comme le stockage des données des utilisateurs ou le suivi des habitudes d'utilisation. Ces actions nécessiteraient automatiquement la conformité au RGPD.
Même les entreprises opérant aux États-Unis doivent se conformer au RGPD, que ce soit en tant que responsables du traitement des données ou en tant que processeurs de données. En fin de compte, le RGPD protège tous les résidents de l'UE, même s'ils sont de nationalité européenne. Bien entendu, la protection s'applique pendant qu'ils naviguent sur Internet dans ces territoires.
Considérant 18 indique que la réglementation ne s'applique pas simplement aux « activités purement personnelles ou domestiques » mais plutôt aux organisations qui exercent spécifiquement « une activité purement professionnelle ou commerciale ». Pour les particuliers, il s'agit d'un feu vert pour collecter des adresses e-mail ou une invitation à l'agenda Google, afin d'obtenir les informations d'un ami en ligne sans avoir à crypter ses informations de contact uniquement pour se conformer au RGPD. Toutefois, si vous collectez des informations personnelles pour financer une activité parallèle, vous devriez peut-être vous familiariser avec le RGPD.
Une autre exception qui mérite d'être mentionnée concerne les entreprises dont l'effectif est inférieur ou égal à 250 personnes. Ces petites et moyennes entreprises (PME) ne sont pas totalement exemptées de la conformité au RGPD, mais elles sont exemptes de obligations en matière de tenue de registres. Ces enregistrements constituent la base de vos efforts de collecte de données et contiennent des informations concernant :
En 2018, la chaîne hôtelière internationale Marriott a fait face à une atteinte à sa réputation et a été frappée par un 18,4 millions de livres Amende prévue par le RGPD pour ne pas avoir sécurisé les données personnelles de leurs clients par le Bureau du commissaire à l'information (ICO). Cette sanction fait suite à une cyberattaque menée en 2014 contre Starwood Hotels and Resorts Worldwide, au cours de laquelle des pirates informatiques ont piraté environ 339 millions de dossiers de clients, dont sept millions d'enregistrements concernant des personnes au Royaume-Uni. La brèche n'a été découverte qu'en septembre 2018, alors que Marriott venait de racheter l'entreprise.
De même, le géant de la technologie Google a été condamné à une amende 57 millions de dollars par la CNIL, l'organisme français de surveillance de la protection des données pour « ne pas avoir reconnu la manière dont les données de ses utilisateurs sont traitées ». Selon la CNIL, Google n'a pas obtenu le consentement de l'utilisateur pour traiter les données à des fins de personnalisation des publicités et le consentement recueilli n'était ni spécifique ni univoque, deux termes définis par le RGPD. Il était donc difficile pour les utilisateurs de comprendre comment leurs données seraient utilisées ou traitées.
En résumé, l'impact du RGPD s'étend à l'échelle mondiale et touche les organisations, quelle que soit leur localisation. Ce règlement impose des normes strictes pour le traitement des données personnelles et impose des responsabilités importantes aux organisations qui traitent les données des résidents de l'UE. Le respect des principes du RGPD est essentiel pour protéger le droit à la vie privée des individus et éviter de lourdes amendes et pénalités. Que vous soyez un responsable du traitement des données déterminant les activités de traitement ou un sous-traitant traitant des informations personnelles pour le compte d'autres parties, il est essentiel de comprendre à la fois la portée territoriale et géographique de la loi sur la protection des données afin de garantir la protection des données et la conformité réglementaire.
En règle générale, toute entreprise opérant dans l'UE ou traitant avec des citoyens de l'UE doit disposer de données conformes au RGPD, quel que soit le secteur d'activité.
Les entreprises américaines sont soumises au RGPD si elles proposent des biens ou des services aux citoyens de l'UE, ou si elles collectent, traitent ou surveillent les données personnelles de personnes de l'UE.
Les entreprises non européennes sont toujours concernées par cette loi sur la protection des données, même si elles comptent moins de 250 employés, selon qu'elles collectent, traitent ou transfèrent ou non les données des utilisateurs de l'UE. Le bon côté des choses, c'est que les petites entreprises sont exemptées des « obligations de tenue de registres » conformément à la site officiel du RGPD.
Étant donné que le RGPD ne s'applique pas à des cas occasionnels, les régulateurs recherchent généralement d'autres indices pour déterminer si une entreprise a pour objectif de proposer des biens et des services aux citoyens de l'UE, par exemple si une PME non basée dans l'UE diffuse des publicités dans une langue de l'UE. Les entreprises non membres de l'UE doivent examiner attentivement des facteurs tels que leur marché cible, la localisation des personnes concernées et leurs activités de traitement afin de déterminer leurs obligations en vertu du RGPD.
Les contrôleurs ont la responsabilité principale de la conformité, tandis que les sous-traitants sont liés par des obligations contractuelles pour aider les contrôleurs à respecter ces obligations. Le premier est directement responsable des violations du RGPD, tandis que le second est soumis à une responsabilité indirecte pour les violations de non-conformité.
RGPD et conformité
DPO et représentation externalisés
Formation et assistance
To give you 100% control over the design, together with Webflow project, you also get the Figma file. After the purchase, simply send us an email to and we will e happy to forward you the Figma file.
Yes, we know... it's easy to say it, but that's the fact. We did put a lot of thought into the template. Trend Trail was designed by an award-winning designer. Layouts you will find in our template are custom made to fit the industry after carefully made research.
We used our best practices to make sure your new website loads fast. All of the images are compressed to have as little size as possible. Whenever possible we used vector formats - the format made for the web.
Grained is optimized to offer a frictionless experience on every screen. No matter how you combine our sections, they will look good on desktop, tablet, and phone.
Both complex and simple animations are an inseparable element of modern website. We created our animations in a way that can be easily reused, even by Webflow beginners.
Our template is modular, meaning you can combine different sections as well as single elements, like buttons, images, etc. with each other without losing on consistency of the design. Long story short, different elements will always look good together.
On top of being modular, Grained was created using the best Webflow techniques, like: global Color Swatches, reusable classes, symbols and more.
Grained includes a blog, carrers and projects collections that are made on the powerful Webflow CMS. This will let you add new content extremely easily.
Grained Template comes with eCommerce set up, so you can start selling your services straight away.
To give you 100% control over the design, together with Webflow project, you also get the Figma file.
.svg)
