Partie 1 — Comprendre le RGPD

⏱️ TL;DR — Avant les articles et les procédures, il faut comprendre de quoi on parle. Le RGPD ne protège pas « les données » en général : il protège les personnes à travers leurs données personnelles. Cette partie pose les fondations : ce qu’est une donnée personnelle et un traitement, d’où vient le règlement et jusqu’où il s’applique (y compris hors d’Europe), pourquoi ça compte vraiment (droits, confiance, business, sanctions), les 6 principes qui commandent tout le reste, et les mythes tenaces à déconstruire (« on est trop petits », « c’est juste les cookies »).

Le problème qu’on résout

Beaucoup de devs « savent » qu’il faut « être RGPD », sans savoir ce que ça veut dire concrètement. Résultat : ils collent un bandeau cookies, écrivent une politique de confidentialité copiée-collée, et croient avoir réglé la question — alors que l’essentiel se joue dans le schéma de données, les durées de conservation et les finalités. On répare ça en construisant d’abord une compréhension solide : quand tu sais ce qu’est une donnée personnelle, un traitement et une finalité, tu prends les bonnes décisions toi-même, dès la conception.

Ce que tu sauras faire à la fin de cette partie

• Reconnaître une donnée personnelle (même indirecte) et un traitement.
• Situer le RGPD dans son histoire et connaître son champ d’application (matériel et territorial, y compris l’extraterritorialité).
• Défendre la protection des données avec les quatre arguments (droits, confiance, business, sanctions).
• Réciter et comprendre les 6 principes de l’article 5 — la grille de lecture de tout le cours.
• Répondre aux mythes classiques qui freinent la conformité dans les équipes.

Les chapitres

On commence : Donnée personnelle & traitement.