Partie 8 — Transparence & information

⏱️ TL;DR — La transparence est le premier des principes (art. 5.1.a) et le premier des droits : avant même de pouvoir exercer l’accès, la rectification ou l’opposition, la personne doit savoir qui traite ses données, pourquoi, sur quelle base légale, pour combien de temps et quels droits elle a. Le RGPD en fait une obligation précise : informer au moment de la collecte (art. 13, données obtenues directement) ou dans un délai raisonnable quand les données viennent d’ailleurs (art. 14). Cette partie t’apprend à rédiger cette information — la politique de confidentialité qui reflète tes vrais traitements, les mentions posées juste à côté des champs qu’on remplit, et un langage clair compréhensible même par un enfant. Bref : à transformer une obligation juridique en une page honnête que tes utilisateurs lisent vraiment.

Le problème qu’on résout

La transparence est le point où la conformité se voit — et donc où le décalage entre le discours et la réalité se voit aussi. Le réflexe courant du dev : coller une « politique de confidentialité » générique trouvée en ligne, la ranger en bas de page, et cocher la case. Problème : ce texte ne décrit pas les traitements réels de l’application. Il parle de « cookies publicitaires » qu’on n’a pas, oublie le sous-traitant d’e-mailing qu’on utilise, ne dit rien de la vraie durée de conservation, et noie l’utilisateur sous du jargon copié-collé. Résultat : une information fausse ou illisible, c’est-à-dire une non-conformité — et, en cas de contrôle, une preuve contre soi.

On répare ça en traitant l’information comme un livrable à part entière : une politique qui cartographie fidèlement chaque finalité, des mentions posées au bon endroit et au bon moment, et un langage pensé pour être compris — y compris par les mineurs et les personnes en situation de handicap. L’information n’est pas un habillage : c’est la contrepartie de la confiance qu’on demande.

Ce que tu sauras faire à la fin de cette partie

• Distinguer la collecte directe (art. 13) de la collecte indirecte (art. 14) et servir la bonne information au bon moment.
• Réciter la liste des mentions obligatoires et savoir laquelle manque à un texte existant.
• Rédiger une politique de confidentialité qui reflète les vrais traitements, la structurer, la placer, la versionner et la maintenir.
• Poser des mentions au point de collecte (« juste-à-temps ») lisibles, à côté des champs, avec le bon lien vers la politique complète.
• Écrire dans un langage clair (art. 12), concevoir une information en couches, et adapter le propos aux enfants et aux personnes en situation de handicap.

Les chapitres

On commence : L’obligation d’information (art. 13/14).