{"id":3815,"date":"2026-09-04T13:40:39","date_gmt":"2026-09-04T13:40:39","guid":{"rendered":"https:\/\/www.nonzerosum.be\/politique-de-confidentialite-sous-gdpr-quelles-sont-les-obligations\/"},"modified":"2026-10-27T16:11:47","modified_gmt":"2026-10-27T16:11:47","slug":"politique-de-confidentialite-sous-gdpr-quelles-sont-les-obligations","status":"publish","type":"post","link":"https:\/\/www.nonzerosum.be\/fr\/politique-de-confidentialite-sous-gdpr-quelles-sont-les-obligations\/","title":{"rendered":"Politique de confidentialit\u00e9 sous le GDPR : quelles sont les obligations ?"},"content":{"rendered":"
\n
\n
\n \n\n

Une bonne\u00a0politique de confidentialit\u00e9<\/strong>\u00a0est bien plus qu’un texte standard en bas d’un site web. Elle doit indiquer clairement quelles donn\u00e9es \u00e0 caract\u00e8re personnel une organisation traite, pourquoi cela se fait et quels droits ont les clients, les travailleurs, les candidats, les fournisseurs et les autres personnes concern\u00e9es. En droit belge, le GDPR constitue le cadre principal, compl\u00e9t\u00e9 par la l\u00e9gislation belge en mati\u00e8re de protection des donn\u00e9es.<\/p>\n\n <\/div>\n <\/div>\n<\/section>\n\n\n

\n
\n
\n \n\n

Que doit clarifier une politique de confidentialit\u00e9 ?<\/h2>\n\n\n\n

Une\u00a0politique de confidentialit\u00e9<\/strong>\u00a0correcte doit expliquer, dans un langage compr\u00e9hensible, quelles donn\u00e9es \u00e0 caract\u00e8re personnel sont collect\u00e9es, \u00e0 quelles fins elles sont utilis\u00e9es et sur quel fondement juridique le traitement repose. Il doit en outre \u00eatre clair combien de temps les donn\u00e9es sont conserv\u00e9es, \u00e0 qui elles sont \u00e9ventuellement transmises et si des donn\u00e9es sont trait\u00e9es en dehors de l’Espace \u00e9conomique europ\u00e9en. L’identit\u00e9 et les coordonn\u00e9es du responsable du traitement doivent \u00e9galement \u00eatre mentionn\u00e9es. Si un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es a \u00e9t\u00e9 d\u00e9sign\u00e9, ses coordonn\u00e9es doivent \u00e9galement \u00eatre disponibles.<\/p>\n\n\n\n

Quels droits ont les personnes concern\u00e9es ?<\/h2>\n\n\n\n

Le GDPR conf\u00e8re aux personnes concern\u00e9es diff\u00e9rents droits. Une\u00a0politique de confidentialit\u00e9<\/strong>\u00a0doit les en informer clairement. Selon la situation, il s’agit notamment du droit d’acc\u00e8s, de rectification, d’effacement, de limitation du traitement, de portabilit\u00e9 et d’opposition.<\/p>\n\n\n\n

<\/h4>\n\n\n\n

Lorsque le traitement est fond\u00e9 sur le consentement, il doit \u00e9galement \u00eatre expliqu\u00e9 que ce consentement peut \u00e0 nouveau \u00eatre retir\u00e9. Il doit en outre \u00eatre mentionn\u00e9 que les personnes concern\u00e9es peuvent introduire une r\u00e9clamation aupr\u00e8s de l’Autorit\u00e9 de protection des donn\u00e9es.<\/p>\n\n\n\n

Combien de temps les donn\u00e9es \u00e0 caract\u00e8re personnel peuvent-elles \u00eatre conserv\u00e9es ?<\/h2>\n\n\n\n

Les donn\u00e9es \u00e0 caract\u00e8re personnel ne peuvent pas \u00eatre conserv\u00e9es ind\u00e9finiment. Une organisation doit d\u00e8s lors indiquer dans sa\u00a0politique de confidentialit\u00e9<\/strong>\u00a0quelles dur\u00e9es de conservation s’appliquent, ou \u00e0 tout le moins selon quels crit\u00e8res ces dur\u00e9es sont d\u00e9termin\u00e9es. Ces dur\u00e9es doivent correspondre \u00e0 la finalit\u00e9 pour laquelle les donn\u00e9es sont trait\u00e9es, aux obligations l\u00e9gales et aux besoins r\u00e9els de l’organisation.<\/p>\n\n\n\n

La politique de confidentialit\u00e9 doit correspondre \u00e0 la pratique<\/h2>\n\n\n\n

Un texte peut para\u00eetre juridiquement correct, mais cela ne suffit pas. La\u00a0politique de confidentialit\u00e9<\/strong>\u00a0doit correspondre au traitement r\u00e9el des donn\u00e9es au sein de l’organisation. Ce qui est communiqu\u00e9 \u00e0 l’ext\u00e9rieur doit co\u00efncider avec les processus internes, les dur\u00e9es de conservation, les mesures de s\u00e9curit\u00e9 et les proc\u00e9dures. C’est pourquoi la politique doit \u00e9galement s’aligner sur la\u00a0compliance<\/strong>\u00a0interne et, le cas \u00e9ch\u00e9ant, sur un\u00a0DPA<\/strong>\u00a0ou un contrat de sous-traitance.<\/p>\n\n\n\n

Une attention particuli\u00e8re pour certaines organisations<\/h2>\n\n\n\n

Une\u00a0commune<\/strong>,\u00a0h\u00f4pital<\/strong>\u00a0ou organisation au sein des\u00a0pouvoirs publics<\/strong>\u00a0traite souvent de grandes quantit\u00e9s de donn\u00e9es \u00e0 caract\u00e8re personnel ou de donn\u00e9es sensibles. Cela peut entra\u00eener des obligations suppl\u00e9mentaires, telles que la d\u00e9signation d’un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es, des mesures de s\u00e9curit\u00e9 plus strictes ou une analyse d’impact relative \u00e0 la protection des donn\u00e9es pour les traitements \u00e0 haut risque. En particulier s’agissant de donn\u00e9es de sant\u00e9, d’un traitement \u00e0 grande \u00e9chelle ou d’un service public, une d\u00e9claration de confidentialit\u00e9 standard est d\u00e8s lors souvent insuffisante.<\/p>\n\n\n\n

Une bonne politique de confidentialit\u00e9 limite les risques juridiques<\/h2>\n\n\n\n

Une\u00a0politique de confidentialit\u00e9<\/strong>\u00a0correcte aide les organisations non seulement \u00e0 respecter leur obligation d’information. Elle rend \u00e9galement clairs les choix effectu\u00e9s en interne et r\u00e9duit le risque de plaintes, de discussions et de sanctions. L’essentiel demeure que la politique soit non seulement r\u00e9dig\u00e9e de mani\u00e8re juridiquement correcte, mais qu’elle corresponde aussi \u00e0 ce que l’organisation fait r\u00e9ellement des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n\n\n\n

<\/p>\n\n <\/div>\n <\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":"

Une politique de confidentialit\u00e9 est bien plus qu’une formalit\u00e9 obligatoire en bas de votre site web : elle doit refl\u00e9ter exactement la mani\u00e8re dont votre organisation traite concr\u00e8tement les donn\u00e9es \u00e0 caract\u00e8re personnel. D\u00e9couvrez quelles mentions obligatoires relatives aux bases juridiques, aux dur\u00e9es de conservation et aux droits des personnes concern\u00e9es sont essentielles pour \u00e9viter des sanctions sous le GDPR.<\/p>\n","protected":false},"author":0,"featured_media":2386,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","nzs_testimonials_section_type":""},"categories":[42],"tags":[],"class_list":["post-3815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe"],"_links":{"self":[{"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/posts\/3815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/comments?post=3815"}],"version-history":[{"count":1,"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/posts\/3815\/revisions"}],"predecessor-version":[{"id":3834,"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/posts\/3815\/revisions\/3834"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/media\/2386"}],"wp:attachment":[{"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/media?parent=3815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/categories?post=3815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nonzerosum.be\/fr\/wp-json\/wp\/v2\/tags?post=3815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}