# data[].attributes.body
Vidéo

# data[].attributes.attachment_link.readable_text
Le 25 mai 2018, le règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 (ci-après "RGPD") est entré en vigueur.

Le RGPD renforce les droits des consommateurs en leur permettant de se réapproprier leurs droits sur leurs données à caractère personnel.

Cette fiche de l'Institut national de la consommation décrypte ce qu'est le RGPD et quels droits peuvent exercer les consommateurs.

1 - Qu'est-ce que le RGPD ?

2 - Quel est le champ d'application territorial du RGPD ?

3 - Qu'est-ce qu'un traitement de données à caractère personnel ?

4 - Quels sont les grands principes du RGPD ?

5 - Quelles sont les informations auxquelles vous devez faire attention ?

6 - Quels sont vos droits sur les données à caractère personnel ?

7 - Quelles sont les obligations en termes de sécurité ?

1 - Qu'est-ce que le RGPD ?

Le RGPD est un règlement européen, assurant une protection des données à caractère personnel des personnes physiques. Il abroge la directive européenne 95/46/CE sur la protection des données à caractère personnel, qui était en vigueur jusqu'au 24 mai 2018.

Pour répondre aux évolutions numériques, l'Union européenne s'est dotée d'un nouveau cadre juridique en matière de protection des données à caractère personnel. Le législateur européen a considéré que la directive 95/46/CE nécessitait une mise à jour car cette dernière avait été transposée différemment par les pays de l'Union Européenne. Le RGPD marque la volonté d'une harmonisation au niveau européen. Le RGPD vise à renforcer les droits des citoyens européens mais aussi à responsabiliser les entreprises et organismes traitant des données à caractère personnel.

En plus du RGPD, l'Union européenne a adopté la directive (UE) 2016/680 du Parlement Européen et du Conseil du 27 avril 2016 (ci-après "Directive Police Justice") relative aux traitements de données à caractère personnel en matière pénale. Ces deux textes constituent "le paquet européen" sur la protection des données.

Jusqu'au 24 mai 2018, la protection des données à caractère personnel était encadrée en France par la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ci-après loi "Informatique et Libertés") qui avait intégré la directive européenne 95/46/CE.

2 - Quel est le champ d'application territorial du RGPD ?

Le RGPD a un champ d'application très large. Il s'applique aux entreprises, aux organismes publics et aux associations, de toutes tailles, quels que soient leurs activités, du moment qu'ils traitent de données à caractère personnel de citoyens européens.

Le critère d'applicabilité n'est plus celui du lieu d'établissement de l'entreprise ou de l'organisme responsable de traitement.

Depuis le 25 mai 2018, une entreprise dont le siège social est situé aux Etats-Unis et qui traite des données à caractère personnel d'utilisateurs européens (ex : Twitter, Facebook, etc.) est tout aussi concernée par le RGPD.

3 - Qu'est-ce qu'un traitement de données à caractère personnel ?

Données à caractère personnel

Ce sont toute information qui se rapporte directement ou indirectement à une personne physique (article 4 du RGPD).

Sont notamment considérées comme des données à caractère personnel, les :

nom,

prénom,

date de naissance,

numéro de téléphone personnel ou professionnel,

adresse mail personnelle ou professionnelle,

adresse postale personnelle ou professionnelle,

cookies,

adresse IP (lorsqu'elle est combinée à d'autres informations),

identifiant numérique,

numéro de carte de paiement,

numéro de sécurité sociale,

plaque d'immatriculation.

Traitement

Il existe un traitement de données à caractère personnel, dès lors qu'une donnée à caractère personnel est manipulée informatiquement ou manuellement par le biais d'opérations telle que la collecte, l'enregistrement, la conservation, la modification, la consultation, la diffusion ou l'effacement (article 4 du RGPD).

4 - Quels sont les grands principes du RGPD ?

Absence de formalités

Jusqu'au 24 mai 2018, la protection des données à caractère personnel reposait sur la mise en œuvre de formalités auprès de la CNIL, notamment par des déclarations ou demandes d'autorisations préalables.

Depuis le 25 mai 2018, le principe est celui de la responsabilisation du responsable de traitements et des sous-traitants. Le système de contrôle a posteriori, basé sur ces formalités, est remplacé par l'appréciation en amont des risques en matière de protection des données et la réflexion sur les mesures concrètes à mettre en œuvre.

Une entreprise qui souhaite lancer une application mobile doit réfléchir, avant sa mise sur le marché, aux données à caractère personnel qu'elle serait susceptible de traiter et documenter les mesures mises en place (durée de conservation des fichiers, mesures de sécurité en cas de faille de sécurité, etc.)

A titre exceptionnel, certains traitements de données à caractère personnel comportant des données sensibles nécessitent l'accomplissement de formalités préalables (ex : données biométriques).

Tenue d'un registre de traitements

Les entreprises et organismes comptabilisant plus de 250 salariés, doivent tenir un registre des traitements de données à caractère personnel, sous une forme écrite (papier ou électronique).

Cette obligation s'applique également à ceux qui comptabilisent moins de 250 salariés, s'ils traitent des données sensibles (ex : données de santé), ou des données comportant un risque pour les droits et libertés des personnes concernées ( ex : système de vidéosurveillance), ou des données relatives à des condamnations et infractions pénales (article 30 du RGPD ; article 57 de la loi "Informatique et Libertés").

Le registre des traitements de données à caractère personnel recense les activités comportant un traitement de données à caractère personnel (ex : gestion des clients, etc.)

A noter que les sous-traitants doivent également tenir un registre des traitements pour le compte de l'entreprise ou de l'organisme responsable de traitement.

La CNIL propose sur son site internet un modèle de registre de traitements, destiné à être complété par toute entreprise ou organisme, ayant l'obligation de tenir ce registre.

Principe de responsabilisation ou "d'accountability"

Le système de responsabilisation recouvre principalement deux notions (article 25 du RGPD) :

la protection des données dès la conception ou "Privacy by design" : Le responsable de traitement anticipe, dès l'étape de définition d'un projet, toutes les contraintes juridiques en matière de protection des données à caractère personnel ;

la protection des données par défaut ou "Privacy by default" : Le responsable de traitement doit s'assurer de ne collecter que les données strictement nécessaires aux finalités poursuivies par le traitement de données à caractère personnel. On parle de principe de minimisation des données.

Formulaire d'achat sur un site internet de vente de vêtements ; la collecte de données de géolocalisation ne justifie pas la finalité du traitement (achat d'un bien). Le responsable du traitement n'a donc aucune raison de collecter des données de géolocalisation.

Information des personnes physiques

Informations à fournir lors de la collecte des données : Le responsable de traitement, doit informer les personnes du traitement de leurs données, ainsi que des droits dont elles disposent. Ces informations peuvent être fournies sur un site internet par le biais d'une politique de protection des données à caractère personnel et/ou des clauses contractuelles. Les articles 12 et 13 du RGPD précisent en détail la liste des informations que le responsable de traitement doit fournir.

Réponses à la demande d'accès aux droits : Le responsable de traitement a l'obligation de répondre dans un délai de 1 mois à compter de la réception de la demande (délai qui peut être toutefois prolongé de 1 mois si les demandes sont complexes et nombreuses) (article 12 du RGPD).

Le responsable de traitement doit fournir une information concise, transparente, compréhensible et aisément accessible en des termes clairs et simples. Les informations sont fournies par écrit ou par d'autres moyens y compris, lorsque c'est approprié, par voie électronique. Lorsque la personne en fait la demande, les informations peuvent être fournies oralement, à condition que l'identité de la personne concernée soit démontrée par d'autres moyens. C'est au responsable de traitement de démontrer qu'il a bien respecté ses obligations.

Désignation d'un Délégué à la Protection des Données (DPD) ou Data Protection Officer (DPO) (ci-après DPD) :

Le RGPD précise les conditions dans lesquelles le responsable du traitement et le sous-traitant désignent un DPD (article 37 du RGPD ; article 57 de la loi "Informatique et Libertés").

Les entreprises et les organismes, quelle soit leur taille et leur activité, doivent obligatoirement désigner un DPD si :

le traitement est effectué par une autorité publique ou un organisme public, ou,

les opérations de traitement, du fait de leur nature, de leur portée, et/ou de leurs finalités, exigent un suivi régulier et systématique à grande échelle des personnes concernées (ex : profilage), ou,

le traitement est basé sur des données sensibles ou des données relatives à des condamnations et infractions pénales effectué à grande échelle.

Le DPD a notamment pour mission d'informer et de conseiller le responsable du traitement ou le sous-traitant ainsi que les employés sur leurs obligations en matière de protection des données à caractère personnel. Il veille également au respect des lois relatives à la protection des données à caractère personnel.

Analyse d'impact

Le responsable de traitement effectue obligatoirement une analyse d'impact, lorsqu'un traitement est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques (ex : scoring, profilage, données sensibles) (article 35 du RGPD ; article 62 de la loi "Informatique et Libertés").

5 - Quelles sont les informations auxquelles vous devez faire attention ?

Finalités déterminées

Les données à caractère personnel doivent être traitées de manière licite, loyale et transparente au regard de la personne concernée. Elles doivent être collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités (article 5 du RGPD ; article 4 de la loi "Informatique et Libertés").

L'OPH de Rennes Métropole ARCHIPEL HABITAT s'est vu infliger une sanction par la CNIL pour avoir traité des données à caractère personnel pour des finalités autres que celles qui étaient prévues au départ.

La CNIL a annoncé le 31 juillet 2018 avoir prononcé une sanction de 30.000 euros à l'encontre de l'organisme pour avoir utilisé le fichier de ses locataires à d'autres fins que celle de gestion de l'habitat social.

Durées de conservation

Les données à caractère personnel doivent être conservées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

Dans certains cas, la durée est déterminée par la loi.

Un établissement disposant d'un système de vidéosurveillance ne peut conserver les images plus de 1 mois.

Dans d'autres cas, la durée est définie par le responsable de traitement. La durée dépendra alors de la nature des données et des objectifs poursuivis.

Suppression d'un fichier de prospect qui, depuis 3 ans, ne répond à aucune sollicitation commerciale.

Consentement

En principe, la personne doit consentir au traitement de ses données à caractère personnel. Dans ce cas, le responsable de traitement doit démontrer qu'il a bien recueilli un consentement. Bien entendu, la personne peut retirer son consentement à tout moment.

Le consentement n'est pas le seul fondement juridique valable. Le RGPD prévoit d'autres fondements juridiques permettant de valider un traitement : exécution d'un contrat, respect d'une obligation légale ou "intérêts légitimes" poursuivis par le responsable de traitement (articles 6 et 7 du RGPD).

La notion "d'intérêt légitime" est une notion floue qui permet de justifier l'absence de recueil de consentement. La jurisprudence viendra bientôt préciser la définition exacte de cette expression.

Le consentement d'un mineur à un traitement de données personnelles en ce qui concerne les offres du numérique ( ex : réseaux sociaux) a été fixée à 15 ans par le législateur français. Pour les mineurs de moins de 15 ans, le consentement est donné conjointement par le mineur concerné et le ou les titulaires de l'autorité parentale à l'égard de ce mineur ( article 45 de la loi "Informatique et Libertés").

Données sensibles

Le traitement des données sensibles, sans le consentement explicite des personnes concernées, est en principe interdit (article 9 du RGPD ; article 6 de la loi "Informatique et Libertés").

Sont considérées comme des données sensibles, les données se rapportant :

à l'origine raciale ou ethnique,

aux opinions politiques,

aux convictions religieuses ou philosophiques,

à l'appartenance syndicale,

à la santé et à la vie sexuelle.

Il existe des exceptions à l'interdiction de traitement de données sensibles (ex : droit du travail, motifs d'intérêt public important, intérêts vitaux, etc.)

Cookies

Les cookies sont des traceurs de navigation pouvant analyser la navigation, les déplacements et les habitudes de consultation ou de consommation. Le responsable de traitement a l'obligation d'informer de leur existence et du type de cookies qu'il utilise. Certains types de cookies nécessitent un consentement préalable tels que les cookies liés à une opération relative à la publicité.

Les cookies sont régis par la directive européenne 2002/58/CE "Vie privée et communications électroniques" du 12 juillet 2002.

La proposition de règlement européen "ePrivacy", en cours de discussion, viendra remplacer la directive 2002/58/CE et renforcer le régime applicable aux cookies.

La CNIL (Commission nationale de l'informatique et des libertés) a apporté des éléments de réponses sur l'encadrement des cookies en rendant plusieurs délibérations sur le sujet.

Pour plus d'informations, consultez l'article de la CNIL " Cookies & traceurs : que dit la loi ?"

La problématique des "cookies walls"

Le "cookie wall" est un procédé employé par certains sites internet pour bloquer l'accès à un site web ou à une application mobile pour l'utilisateur web qui ne donnerait pas son consentement.

Dans certains cas, l'accès est conditionné à une contrepartie financière (ex. abonnement).

La CNIL avait émis le 4 juillet 2019 des lignes directrices sur les cookies et autres traceurs. Dans ces lignes directrices, elle prohibait de façon générale et absolue la pratique des " cookies walls ".

Mais, le Conseil d'Etat dans un arrêt du 19 juin 2020 a par la suite annulé cette disposition sur les " cookies walls " contenue dans la ligne directrice de la CNIL. La haute juridiction disposant que la CNIL ne peut pas interdire, par principe, la pratique des "cookies walls".

Les lignes directrices de la CNIL du 4 juillet 2019 ont été ajustées le 17 septembre 2020 pour prendre en considération la décision rendue le 19 juin 2020 par le Conseil d'Etat.

En attendant une clarification claire du législateur européen, la CNIL effectuera une analyse au cas par cas. Elle sera, dans ce cadre, très attentive à l'existence d'alternatives réelles et satisfaisantes, notamment fournies par le même éditeur, lorsque le refus des traceurs non nécessaires bloque l'accès au service proposé

Selon la CNIL, le CEPD (Comité européen de la protection des données) a publié une déclaration relative au projet de futur règlement ePrivacy dans laquelle il considère que les utilisateurs devraient toujours se voir proposer des alternatives équitables par le même fournisseur de service et ce, indépendamment du secteur d'activité et du modèle économique de l'éditeur.

Consultez l'article de la CNIL : "Cookies et autres traceurs : la CNIL publie des lignes directrices modificatives et sa recommandation"

Profilage

Le profilage consiste à utiliser des données à caractère personnel afin de prédire le comportement d'une personne tel que ses futurs choix, sa localisation, ses habitudes de consommation, etc. (ex : envoi de publicité ciblée adapatée à un profil).

En principe, le consommateur a le droit de ne pas faire l'objet d'un profilage. Il existe des exceptions à ce principe lorsque le profilage :

est nécessaire à la conclusion ou à l'exécution d'un contrat,

est autorisé par le droit,

est fondé sur le consentement explicite de la personne concernée. (Article 22 du RGPD).

Transfert de données hors Union européenne

Le consommateur doit être vigilant sur la question des transferts de données à caractère personnel hors Union européenne. Lorsqu'un responsable de traitement ou un sous-traitant transfère des données dans un pays étranger, ils doivent garantir un niveau de protection des données suffisant et approprié.

Sur ce sujet, consultez l'article de la CNIL " Transferts de données hors UE : ce qui change avec le règlement général sur la protection des données (RGPD)" pour plus d'informations.

6 - Quels sont vos droits sur les données à caractère personnel ?

Droits

Articles du RGPD

Informations à fournir aux personnes dont les données à caractère personnel sont traitées

Droit à l'information

Articles 13 et 14 du RGPD

Le responsable de traitement doit vous fournir, au moment de la collecte de vos données à caractère personnel, les informations suivantes :

- l'identité et coordonnées du responsable de traitement ou de son représentant (ex : Entreprise A),

- les coordonnées du DPD, le cas échéant ( ex : M me B, DPO de l'entreprise A, dpo@entrepriseA.com),

- les finalités et base juridique du traitement (ex : traiter votre commande),

- si le traitement est fondé sur les intérêts légitimes du responsable de traitement, la description des intérêts légitimes (ex : faire de la prospection commerciale),

- les destinataires ou catégories de destinataires (ex : service commercial de l'entreprise A),

- l'existence ou non d'un transfert de données à caractère personnel vers un pays étranger et les garanties de protection mises en place ( e x : vos données sont stockées dans un serveur en Chine),

- durée de conservation des données (ex : vos données sont conservées 3 ans),

- possibilité d'exercer ses droits sur les données à caractère personnel (ex: droit d'accès, droit à l'oubli, etc.),

- si le traitement est fondé sur un consentement explicite, information sur le droit de retirer son consentement à tout moment,

- droit d'introduire une réclamation auprès de la CNIL,

- caractère réglementaire ou contractuel et caractère obligatoire de la collecte des données,

- existence d'un profilage,

- si traitement ultérieur des données pour une finalité autre que celle pour laquelle les données ont été collectées, information sur les autres finalités.

Droit d'accès

Article 15 du RGPD ; article 49 de la loi "Informatique et Libertés"

Vous avez le droit de demander au responsable de traitement la confirmation que vos données à caractère personnel sont ou ne sont pas traitées. Ainsi que l'accès aux informations concernant vos données (finalités, catégories de données, destinataires, durées de conservation, droit d'introduire une réclamation auprès de la CNIL, existence d'un profilage, garanties prises par le responsable de traitement en cas de transfert des données hors de l'Union européenne).

Le responsable de traitement doit vous fournir une copie lisible de vos données à caractère personnel faisant l'objet d'un traitement.

Droit de rectification

Article 16 du RGPD ; article 50 de la loi "Informatique et Libertés"

Vous avez le droit de demander la rectification de vos données à caractère personnel qui sont inexactes ou incomplètes, et ce dans les meilleurs délais.

Droit d'opposition

Article 21 du RGPD ; article 56 de la loi "Informatique et Libertés"

Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel, notamment lorsqu'elles sont utilisées à des fins de prospection commerciale.

Droit à la portabilité

Article 20 du RGPD ; article 55 de la loi "Informatique et Libertés"

Vous avez la possibilité de récupérer vos données à caractère personnel, dans un format utilisé et lisible par machine, pour un usage personnel ou pour les transférer à un autre organisme. Il s'agit d'un nouveau droit consacré par le RGPD (ex : transfert de vos données à caractère personnel à un réseau social, à une plateforme de musique en ligne, etc.)

Droit à la limitation du traitement

Article 18 du RGPD ; article 53 de la loi "Informatique et Libertés"

Vous pouvez demander la limitation du traitement de vos données lorsque :

l'exactitude d'une donnée à caractère personnel est contestée ; le responsable de traitement prendra alors le temps de vérifier l'exactitude des données,

le traitement est illicite et la personne concernée ne souhaite pas effacer ses données à caractère personnel mais seulement limiter leur utilisation,

les données à caractère personnel ne sont plus nécessaires aux fins de traitement mais elles sont encore nécessaires pour constater, exercer ou défendre les droits en justice de la personne concernée.

Droit d'effacement des données (" droit à l'oubli "

Article 17 du RGPD ; article 51 de la loi "Informatique et Libertés"

Vous avez le droit d'obtenir l'effacement, dans les meilleurs délais, de vos données à caractère personnel.

A noter que le responsable de traitement peut, dans certaines situations, refuser d'accéder à votre demande lorsque le traitement est justifié par :

des fins d'archive dans l'intérêt public, de recherches scientifiques, historiques ou statistiques,

des motifs de santé publique,

l'exercice du droit à la liberté d'information et d'expression.

Saisine directe du DPD

Article 38.4 du RGPD

Vous pouvez saisir directement le DPD d'une entreprise ou d'un organisme, s'il en a été désigné un, afin d'exercer vos droits :

Les coordonnées du DPD se trouvent :

sur internet, par exemple, dans les mentions dédiées à la politique de protection des données à caractère personnel,

dans les contrats, aux clauses dédiées à la politique de protection des données à caractère personnel.

Droit d'introduire une réclamation auprès de la CNIL

Article 77 du RGPD

Vous pouvez introduire une réclamation auprès de la CNIL si vous considérez que le traitement de vos données à caractère personnel constitue une violation du RGPD.

Le RGPD consacre le mécanisme de "Guichet unique". En cas de transfert de données à caractère personnel hors de l'Union européenne, la CNIL est l'interlocuteur unique pour tous les établissements du responsable de traitements, y compris ceux situés en dehors de l'Union européenne. La CNIL rend, également, une décision unique valable dans toute l'Union européenne. Ce mécanisme facilite les recours des consommateurs qui pourront continuer à adresser leurs plaintes à la CNIL, qui reste l'unique interlocuteur des personnes résidant sur le territoire français.

Droit d'introduire une action de groupe

Article 80 du RGPD

Vous avez la possibilité d'introduire une action de groupe et de mandater un organisme, une organisation ou une association à but non lucratif, dont les associations nationales agréées de défense des consommateurs, pour :

qu'il introduise une action en son nom,

qu'il exerce en son nom les actions de saisine de la CNIL ou d'un recours juridictionnel contre la CNIL ou un responsable de traitement ou un sous-traitant,

qu'il exerce en son nom le droit d'obtenir réparation.

Droit d'accès après la mort

La loi n° 2016-1321 du 7 octobre 2016 (loi pour une République Numérique) a consacré le droit d'organiser le sort de ses données à caractère personnel après la mort. Ce droit permet aux personnes de donner des directives relatives à la conservation, à l'effacement et à leur communication de leurs données à caractère personnel après leur décès. Ce droit codifié à l'article 40-1 de la Loi Informatique et Libertés n'a pas été repris par le RGPD mais il est bien applicable en droit français.

7 - Quelles sont les obligations en termes de sécurité ?

Sécurité physique ou informatique des données

Le responsable de traitement et le sous-traitant doivent mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque (ex : fermeture à clef des portes, chiffrement de données personnelles), (article 32 du RGPD).

Notification en cas de faille de sécurité

En cas de faille de sécurité portant atteinte aux libertés individuelles des personnes, le responsable de traitement a l'obligation d'en notifier à la CNIL, dans les meilleurs délais, et si possible 72 heures au plus tard après en avoir pris connaissance.

Lorsque la violation de données à caractère personnel est susceptible d'engendrer un risque élevé pour les droits et libertés d'une personne (ex : usurpation d'identité), le responsable du traitement communique la violation de données à caractère personnel à la personne concernée dans les meilleurs délais (articles 33 et 34 du RGPD).

Samia M'HAMDI,

Juriste à l'Institut national de la consommation

# data[].attributes.attachment_link.title
"RGPD" : quelle protection pour vos données personnelles ?

# data[].attributes.attachment_link.description
"type":"media","view_mode":"media_original","fid":"10919","attributes":{"alt":"","class":"media-image","height":"214","typeof":"foaf:Image","width":"252"}}]]Le 25 mai 2018, le règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 (ci-après "RGPD") est entré en vigueur. Le RGPD renforce les droits des consommateurs en leur permettant de se réapproprier leurs droits sur leurs données à caractère personnel.

# data[].attributes.headline
Le big data et la transformation de notre avenir

# data[].attributes.subject
Le big data et la transformation de notre avenir

# data[].attributes.headline
Comment protéger mes contenus sur internet? 

# data[].attributes.subject
Comment protéger mes contenus sur internet? 

# data[].attributes.attachment_link.readable_text
Protéger les contenus de votre site web est un enjeu majeur pour la communication de votre entreprise, découvrez nos 4 conseils.

Protéger le contenu de votre site internet en déposant son contenu

Sachez que le contenu de votre site web peut être protégé par la propriété intellectuelle (en tant qu'œuvre multimédia). Qu'il s'agisse du droit d'auteur ou d'autres fondements juridiques.

Ainsi, même si ça n'est pas obligatoire pour protéger le contenu d'un site web, il est fortement conseillé de protéger votre site web de la contrefaçon de contenu en réalisant un dépôt de contenus.

Votre marque doit être déposée à l'INPI (votre nom de domaine également) ;

Les œuvres musicales ou les vidéos peuvent être déposées auprès des sociétés d'auteur comme la SACD, SACEM ;

Vos écrits (articles, contenus, etc.) peuvent être déposés via le site de l'INPI et la procédure e-Soleau, pour dater la création de vos contenus.

🔒D'une manière générale, les contenus de votre site web sont protégés s'ils sont originaux et personne ne peut les reproduire sans votre autorisation.

Bon à savoir

Les dépôts de contenu servent à prouver l'antériorité de vos créations, ils n'évitent pas la contrefaçon de contenu, mais vous protègent dans le cas d'une procédure.

Utiliser les mentions pour protéger les contenus d'un site web

Lorsque vous créez un site internet, vous devez obligatoirement rédiger des mentions légales. Elles cadrent notamment l' utilisation des contenus de votre site web :

Bon à savoir

L'absence de mentions légales est lourdement punie d'amende jusqu'à 375 000 € et 1 an d'emprisonnement et 75 000 € d'amende pour une personne physique.

© D'autre part, il est possible de protéger le contenu de votre site web (à titre dissuasif) grâce aux licences Creative Commons (CC). Ces licences indiquent pour chaque contenu, les autorisations d'utilisation, de reproduction ou de modification.

Choisir le bon protocole et hébergeur pour protéger le contenu d'un site web

Les protocoles HTTPS et le certificat SSL sont indispensables pour protéger un peu plus les contenus de votre site web. Ils servent à sécuriser la connexion de vos visiteurs avec votre site web (et sont pris en compte dans le référencement pour faire connaître votre entreprise).

Aujourd'hui, la majorité des hébergeurs incluent le certificat SSL dans leur prix.

💻L' intérêt de créer un site internet avec le bon CMS et le bon hébergeur est non négligeable. Choisissez un hébergeur sûr et mettez à jour vos plugins régulièrement.

Utiliser Google pour protéger le contenu de votre site web

Pour protéger votre contenu du plagiat (en tout cas, pour lutter contre celui-ci), Google peut vous aider :

Installer une balise canonique à vos contenus (dans le head des pages à protéger) pour signifier le contenu original à Google et éviter qu'il ne vous pénalise si le contenu est dupliqué ;

Utiliser un plugin pour éviter le copier-coller sur votre site web et le plagiat de vos contenus. Vous pouvez installer le plugin WordPress WP Content Copy Protection No Right Clic ou Easy Watermark pour vos images, par exemple ;

Recevoir une alerte Google par email en cas de copie de votre contenu sur un autre site web.

Vous l'avez compris, il n'y a pas de technique infaillible pour protéger le contenu de votre site web. Ainsi, plusieurs options s'ouvrent à vous en cas de plagiat ou vol de votre contenu :

N'hésitez pas à inclure le plus d'éléments possibles à votre email (contenu plagié et constat d'atteinte à la propriété intellectuelle).

🔑Avant toute action, récoltez les preuves du plagiat avec des captures d'écran notamment. Vous pouvez faire constater le plagiat par un commissaire de justice.

Enfin, il faut rappeler qu'il est utile de se garantir soi-même contre le risque de se voir mis en cause si on utilise des contenus créés par d'autres. Vous pouvez donc :

Établir un contrat par lequel on obtient la cession des droits sur un contenu pour l'usage que l'on souhaite en faire (par exemple, droits sur une photo que l'on souhaite mettre en ligne, obtenus auprès du photographe) ;

Mentionner une clause indiquant que celui qui vous cède les droits déclare et garantit que les droits qu'il transmet ne portent pas atteinte aux droits des tiers et qu'il vous garantit le cas échéant contre toute réclamation de tiers (cas d'un artiste qui aurait inclus dans sa création, l'œuvre d'un autre artiste sans lui demander l'autorisation).

Rédacteur expert en entreprenariat

Jules Drevon est créateur de contenu web en freelance. Il rédige des articles pour Propulse depuis 2021. Titulaire d'un Master II, il se nourrit de ses différentes expériences en startups et auprès d'entrepreneurs pour rédiger des articles à forte valeur ajoutée.

# data[].attributes.attachment_link.title
Comment protéger efficacement le contenu de votre site web ?

# data[].attributes.attachment_link.description
Protégez vos contenus et évitez le plagiat : découvrez nos conseils pour sécuriser votre site web.

# data[].attributes.body
Peut on me filmer en permanence sur mon poste de travail?

# data[].attributes.attachment_link.readable_text
Posez votre question, la CNIL vous répond

Vous recherchez une information ? Les questions les plus fréquemment posées sont recensées ici.
Posez votre question dans l'encadré ci-dessous, notre système vous transmettra les questions-réponses en lien avec votre problématique.

Peut-on me filmer en permanence sur mon poste de travail ?

Le fait de filmer en permanence un employé sur un poste de travail est considéré comme disproportionné puisque la vidéosurveillance doit avoir pour objet d'assurer la sécurité des biens et des personnes et non de surveiller les employés.

Toutefois, la surveillance d'un poste de travail peut être possible compte tenu d'un risque particulier (par exemple, un salarié qui travaille sur une machine dangereuse ou un guichet où l'argent est manipulé). Dans ce cas, les caméras doivent être orientées de la façon la moins intrusive possible (par exemple, filmer la caisse plutôt que le salarié).

Vous n'avez pas trouvé de réponse ?

# data[].attributes.attachment_link.description
Vous recherchez une information ? Les questions les plus fréquemment posées sont recensées ici. Posez votre question dans l'encadré ci-dessous, notre système vous transmettra les questions-réponses en lien avec votre problématique. Le fait de filmer en permanence un employé sur un poste de travail est considéré comme disproportionné puisque la vidéosurveillance doit avoir pour objet d'assurer la sécurité des biens et des personnes et non de surveiller les employés.

# data[].attributes.attachment_link.title
Qu'est-ce qu'un licenciement pour motif personnel ?

# data[].attributes.attachment_link.readable_text
La présente alerte vise à présenter, de manière synthétique, les mesures les plus importantes de l'ordonnance relative "au renforcement de la négociation collective", en date du 22 septembre 2017. Un projet de loi de ratification doit désormais être voté par le Parlement. Le texte sera présenté en conseil des ministres en novembre. Une vingtaine de décrets devraient être publiés avant la fin de l'année pour une application effective des dispositions le 1er janvier 2018.
I. Articulation des accords d'entreprise ou d'établissement avec les accords de branche
L'ordonnance délimite 3 blocs différents de matières soumises à la négociation collective.

Le premier bloc est constitué de matières dans lesquelles les accords de branche priment de manière impérative sur les accords d'entreprise. Ces matières sont au nombre de treize :

Les salaires minima hiérarchiques ;

Les classifications ;

La mutualisation des fonds de financement du paritarisme ;

La mutualisation des fonds de la formation professionnelle ;

Les garanties collectives complémentaires ;

Certaines mesures relatives à la durée du travail, à la répartition et à l'aménagement des horaires (heures d'équivalences, période de référence, nombre minimal d'heures entraînant la requalification de travailleur de nuit, durée minimale du temps partiel, heures complémentaires et taux de majoration, complément d'heures par avenant) ;

Les mesures relatives aux contrats de travail à durée déterminée (durée et renouvellement, mentions, délai de carence, durée totale) et aux contrats de travail temporaire (durée et renouvellement, délai de carence) ;

Les mesures relatives au contrat à durée indéterminée de chantier ;

L'égalité professionnelle entre les femmes et les hommes ;

Les conditions et les durées de renouvellement de la période d'essai ;

Les modalités selon lesquelles la poursuite des contrats de travail est organisée entre deux entreprises lorsque les conditions d'application du transfert d'entreprise ne sont pas réunies.

Les cas de mise à disposition d'un salarié temporaire auprès d'une entreprise utilisatrice mentionnés aux 1° et 2° de l'article L. 1251-7 du Code du travail ;

La rémunération minimale du salarié porté ainsi que le montant de l'indemnité d'apport d'affaire ;

L'ordonnance ouvre ainsi de nouveaux domaines à la négociation de branche. Pour rappel, ces domaines étaient jusqu'à aujourd'hui au nombre de six : salaires minima, classifications, garanties collectives complémentaires, prévention de la pénibilité, égalité professionnelle entre les femmes et les hommes et mutualisation des fonds de la formation professionnelle.

Le second bloc vise quatre autres domaines, dans lesquels l'accord de branche est libre de décider de sa primauté sur les accords d'entreprises par le biais d'une clause de verrouillage :

La prévention des effets de l'exposition aux facteurs de risques ;

L'insertion professionnelle et le maintien dans l'emploi des travailleurs handicapés ;

L'effectif à partir duquel les délégués syndicaux peuvent être désignés, leur nombre et la valorisation de leurs parcours syndical ;

Les primes pour travaux dangereux ou insalubres.

Les limites du premier et deuxième blocs ne sont cependant pas absolues : l'accord d'entreprise conclu postérieurement trouve à s'appliquer dès lors qu'il assure "des garanties au moins équivalentes" à celles de l'accord de branche.

Pour toutes les matières non listées ci-dessus, l'accord d'entreprise prévaut sur l'accord de branche, et ce qu'il soit conclu antérieurement ou postérieurement à la date d'entrée en vigueur de l'accord de branche. La primauté de l'accord d'entreprise devient le principe, celle de l'accord de branche l'exception.
II. Négociation dans les entreprises dépourvues de délégué syndical
L'ordonnance précise les possibilités de négocier des accords collectifs dans les entreprises dépourvues de délégués syndicaux :

Dans les entreprises comprenant jusqu'à 20 salariés, en l'absence d'élu au comité social et économique (CSE), l'employeur peut proposer un projet d'accord aux salariés portant sur l'ensemble des thèmes ouverts à la négociation collective d'entreprise afin de le faire ratifier à la majorité des deux tiers du personnel de l'entreprise.

Dans les entreprises dont l'effectif est compris entre 11 et moins de 50 salariés, les accords d'entreprise ou d'établissement peuvent être négociés, conclus et révisés avec des salariés expressément mandatés par une ou plusieurs organisations syndicales représentatives dans la branche ou au niveau national et interprofessionnel, ou avec un ou des membres élus du CSE.

Ces accords ainsi négociés peuvent porter sur toutes les mesures qui peuvent être négociées par accord d'entreprise ou d'établissement sur le fondement du Code du travail.

La validité des accords ou avenants conclus avec un ou des membres élus du CSE est subordonnée à leur signature par des membres du CSE représentant la majorité des suffrages exprimés lors des dernières élections professionnelles. La validité des accords avec un ou plusieurs salariés mandatés, non membres du CSE, est quant à elle subordonnée à leur approbation par les salariés à la majorité des suffrages exprimés.

Dans les entreprises d'au moins 50 salariés, les membres du CSE disposant d'un mandatement syndical exprès peuvent négocier, conclure et réviser des accords collectifs dont la validité est subordonnée à leur approbation par les salariés à la majorité des suffrages exprimés. En l'absence de représentants disposant d'un tel mandat, les membres du CSE peuvent également négocier, conclure et réviser des accords collectifs. Toutefois, cette négociation ne peut porter que sur les accords relatifs à des mesures dont la mise en œuvre est subordonnée par la loi à un accord collectif et sa validité est soumise à sa signature par des membres du CSE représentant la majorité des suffrages exprimés lors des dernières élections professionnelles.

Si aucun membre du CSE n'a manifesté son souhait de négocier, les accords d'entreprise ou d'établissement peuvent négocier avec des salariés expressément mandatés par une ou plusieurs organisations syndicales représentatives dans la branche ou au niveau national et interprofessionnel. Ces accords peuvent porter sur toutes les mesures qui peuvent être négociées par accord d'entreprise ou d'établissement sur le fondement du Code du travail et doivent être approuvés par les salariés à la majorité des suffrages exprimés.

Alors que jusqu'à aujourd'hui une consultation des salariés ne pouvait être à l'initiative que d'organisations syndicales ayant obtenu 30% des suffrages exprimés aux dernières élections professionnelles, les conditions de recours à un référendum pour valider un accord ont ainsi été assouplies par la nouvelle ordonnance
III. Accords majoritaires et non majoritaires
Depuis la loi relative au travail, à la modernisation du dialogue social et à la sécurisation des parcours professionnels du 8 août 2016 un accord d'entreprise, pour être valide, doit être signé par des syndicats représentatifs ayant recueilli plus de 50 % des suffrages exprimés au premier tour des dernières élections professionnelles. Ces dispositions devaient s'appliquer à compter du 1er septembre 2019 (à l'exception de certains accords déjà soumis à cette règle, notamment les accords sur la durée du travail, les accords de préservation ou du développement de l'emploi, les accords portant sur un plan de sauvegarde de l'emploi).

L'ordonnance avance la date initialement fixée au 1er mai 2018.

Néanmoins, à compter de cette date, l'ordonnance prévoit que les accords d'entreprise ou d'établissement signés par des organisation syndicales ayant recueilli plus de 30% des suffrages exprimés au premier tour des dernières élections peuvent être validés par référendum à l'initiative de l'employeur, à condition que les organisation syndicales signataires ne s'opposent à une telle consultation.
IV. Négociations collectives obligatoires
L'ordonnance prévoit la possibilité de déterminer, par accord collectif, les modalités des négociations collectives obligatoires. L'accord doit préciser notamment les thèmes des négociations et leur contenu, la périodicité, le calendrier et les informations que les organisations professionnelles d'employeurs remettent aux négociateurs et la date de cette remise.

Cet accord ne peut avoir une durée excédant quatre ans. A défaut d'accord, les dispositions supplétives prévues par le Code du travail s'appliquent.
V. Accord dérogatoire
Les accords de réduction du temps de travail, de mobilité interne, de préservation et de développement de l'emploi et de maintien de l'emploi sont supprimés au profit d'un nouveau type d'accord. Ainsi, afin de répondre aux nécessités liées au fonctionnement de l'entreprise ou en vue de préserver ou de développer l'emploi, l'entreprise pourra négocier un nouveau type d'accord afin :

D'aménager la durée du travail, ses modalités d'organisation et de répartition ;

Aménager la rémunération ;

Déterminer les conditions de la mobilité professionnelle ou géographique interne à l'entreprise.

Ces stipulation se substituent de plein droit aux clauses contraires et incompatibles du contrat de travail. Le salarié a le droit de refuser une telle modification de son contrat de travail dans un délai d'un mois. L'employeur peut alors licencier le salarié ayant refusé l'application de l'accord. Ce licenciement, reposant sur un motif spécifique, est alors réputé avoir une cause réelle et sérieuse.

Le champs de ce type d'accord, en comparaison aux trois dispositifs existants à ce jour, est élargi puisqu'il ne répond plus seulement à l'objectif de maintien ou de développement de l'emploi, mais également aux nécessités liées au fonctionnement de l'entreprise. De plus, aucune limitation de durée de ces accords n'est prévue.
VI. Sécurisation des accords collectifs
En vue de sécuriser les accords collectifs et de limiter le risque de contentieux, L'ordonnance a posé une présomption de légalité des accords collectifs. C'est à celui qui en contestera la légalité d'apporter la preuve que l'accord n'a pas été négocié ou conclu conformément à la loi.

Le délai de demande en nullité d'un accord collectif est limité à deux mois. Le point de départ du délai varie en fonction de la nature de l'accord.

Dans le même sens, le juge peut décider de moduler les effets dans le temps de ses décisions d'annulation de tout ou partie d'un accord collectif s'il estime que l'effet rétroactif pourrait avoir des conséquences manifestement excessives.

Ces dispositions ne s'appliquent qu'aux accords conclus postérieurement à la date d'entrée en vigueur de l'ordonnance.

Ce contenu a été réalisé par DLA PIPER

# data[].attributes.attachment_link.title
Ordonnances Macron : la négociation collective (3/4)

# data[].attributes.attachment_link.description
La présente alerte vise à présenter, de manière synthétique, les mesures les plus importantes de l'ordonnance relative "au renforcement de la négociation collective", en date du 22 septembre 2017. Un projet de loi de ratification doit désormais...

# data[].attributes.attachment_link.title
Affaire Cambridge Analytica : pourquoi c’est grave pour Facebook et ses utilisateurs

# data[].attributes.attachment_link.title
Branche Numérique : la transformation au service des clients

# data[].attributes.attachment_link.title
Industrie 4.0 : comprendre l'essentiel en 5 minutes

# data[].attributes.attachment_link.title
Les obligations de l’employeur en matière de formation

# data[].attributes.attachment_link.description
En étroite concertation avec les partenaires sociaux, le Gouvernement lance le projet de loi pour le renforcement du dialogue social par ordonnances. Le projet de loi d’habilitation vise à donner plus d’égalité, de liberté et d…

# data[].attributes.attachment_link.title
Marketplace / Place de marché | Nature & Découvertes

# data[].attributes.attachment_link.description
Retrouvez nos Idées Cadeaux | Livraison offerte dès 49€* | Retrait gratuit en magasin sous 1h | 10% de nos bénéfices nets reversés à notre Fondation.

# data[].attributes.attachment_link.title
Pourquoi les prix des billets d’avion varient autant

# data[].attributes.headline
les effets de réseaux : ex de la disparition du BI BOP

# data[].attributes.subject
les effets de réseaux : ex de la disparition du BI BOP

# data[].attributes.headline
Virgin Tonic : La voiture autonome débarquera en France en 2022       En septembre 2022, les voiture autonomes devraient être autorisées à circuler. Ce qu'il faut savoir avant toute chose, c'est que, comme l'explique La Voix du Nord, existe 5 niveaux de véhicules autonomes : "le niveau 1 est une simple aide à la conduite, le niveau 2 est l’autonomie partielle, le niveau 3 est l’autonomie conditionnelle, le niveau 4 est l’autonomie élevée (aucune action ou supervision humaine n’est requise, selon les conditions climatiques et la route) et le niveau 5 est l’autonomie complète (avec une voiture sans conducteur peu importe les conditions de conduite)" .                                          Notez également, que depuis le 1er juillet dernier, les conducteurs de véhicules autonomes seront mieux protégés en cas d'accident(s) : "En effet, le conducteur d’un véhicule autonome pourra ne plus être responsable pénalement si la conduite automatisée est utilisée correctement. L’opérateur pourra être reconnu comme responsable et les assureurs pourront se retourner vers les concepteurs du véhicule pour l’indemnisation des victimes", précise la Voix du Nord.Rendez-vous en 2022.

# data[].attributes.subject
Virgin Tonic : La voiture autonome débarquera en France en 2022       En septembre 2022, les voiture autonomes devraient être autorisées à circuler. Ce qu'il faut savoir avant toute chose, c'est que, comme l'explique La Voix du Nord, existe 5 niveaux de véhicules autonomes : "le niveau 1 est une simple aide à la conduite, le niveau 2 est l’autonomie partielle, le niveau 3 est l’autonomie conditionnelle, le niveau 4 est l’autonomie élevée (aucune action ou supervision humaine n’est requise, selon les conditions climatiques et la route) et le niveau 5 est l’autonomie complète (avec une voiture sans conducteur peu importe les conditions de conduite)" .                                          Notez également, que depuis le 1er juillet dernier, les conducteurs de véhicules autonomes seront mieux protégés en cas d'accident(s) : "En effet, le conducteur d’un véhicule autonome pourra ne plus être responsable pénalement si la conduite automatisée est utilisée correctement. L’opérateur pourra être reconnu comme responsable et les assureurs pourront se retourner vers les concepteurs du véhicule pour l’indemnisation des victimes", précise la Voix du Nord.Rendez-vous en 2022.