{"id":16309,"date":"2021-09-10T12:20:00","date_gmt":"2021-09-10T10:20:00","guid":{"rendered":"https:\/\/blog.gymglish.com\/?p=16309"},"modified":"2022-11-29T15:23:30","modified_gmt":"2022-11-29T14:23:30","slug":"conformite-rgpd-gymglish","status":"publish","type":"post","link":"https:\/\/blog.gymglish.com\/fr\/2021\/09\/10\/conformite-rgpd-gymglish","title":{"rendered":"La conformit\u00e9 au RGPD : retour d\u2019exp\u00e9rience d\u2019une PME"},"content":{"rendered":"\n

Le 25 mai 2018 marquait l\u2019entr\u00e9e en vigueur du RGPD (R\u00e9glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es). Trois ans plus tard, la mise en conformit\u00e9 a certes gagn\u00e9 du terrain, mais certaines structures ont parfois du mal \u00e0 s\u2019y frayer un chemin.<\/strong><\/p>\n\n\n\n\n\n\n\n

Antoine Brenner, cofondateur de Gymglish, partage son retour d\u2019exp\u00e9rience sur la mise en conformit\u00e9 de Gymglish au RGPD.<\/p>\n\n\n\n

Bonjour Antoine ! Le RGPD f\u00eate ses trois ans cette ann\u00e9e. Pourrais-tu nous rappeler ce qu\u2019est le RGPD ?<\/h2>\n\n\n\n

Bonjour ! Le RGPD (connu sous le nom de General Data Protection Regulation<\/em>, ou GDPR) est avant tout une mise \u00e0 jour des principes de protection de donn\u00e9es personnelles qui s\u2019inscrit dans la continuit\u00e9 de la Loi Informatique et Libert\u00e9s de 1978. Alors que les Etats-Unis, l\u2019Australie ou la Chine ne se sont pas particuli\u00e8rement pench\u00e9s sur la question de la protection des donn\u00e9es personnelles, l\u2019Europe, elle, s\u2019est efforc\u00e9e \u00e0 en faire une priorit\u00e9. Quoi qu’il en soit, nous saluons les grands principes du RGPD : prot\u00e9ger des donn\u00e9es, la confidentialit\u00e9 et le consentement des internautes europ\u00e9ens tout en favorisant la comp\u00e9titivit\u00e9 des entreprises.<\/p>\n\n\n\n

Comment s\u2019est pass\u00e9e la mise en conformit\u00e9 chez Gymglish ?<\/h2>\n\n\n\n

Pour nous mettre en conformit\u00e9, nous avons travers\u00e9 plusieurs phases :<\/p>\n\n\n\n

Nous avons tout d\u2019abord fait un bilan pour identifier et comprendre les nouvelles dispositions et leurs implications sur notre mode de fonctionnement. En effet, le RGPD, c\u2019est pas moins de 100 pages d\u2019obligations \u00e0 respecter et 99 articles de loi ! Heureusement, nous n\u2019\u00e9tions pas seuls pour franchir cette \u00e9tape. De nombreux sites Internet dont celui de la CNIL par exemple, proposaient des articles et guides pratiques, gr\u00e2ce auxquels nous avons pu nous conformer. Cette premi\u00e8re \u00e9tape nous a permis d\u2019identifier la pr\u00e9sence ou non de donn\u00e9es sensibles \u00e0 prot\u00e9ger. Il s\u2019av\u00e8re que nous recueillons d\u00e9lib\u00e9r\u00e9ment tr\u00e8s peu de donn\u00e9es dites \u2018sensibles\u2019, mais plut\u00f4t des donn\u00e9es p\u00e9dagogiques.<\/p>\n\n\n\n

Nous avons ensuite mis \u00e0 jour notre politique de confidentialit\u00e9<\/a> et sensibilis\u00e9 nos \u00e9quipes sur le sujet de la conformit\u00e9 et la protection des donn\u00e9es. Nous avons notamment \u00e9tabli une liste de l\u2019ensemble de nos fournisseurs et sous-traitants en y d\u00e9taillant l\u2019objet du traitement des donn\u00e9es pour chacun d\u2019entre eux. Notre politique de confidentialit\u00e9 explicite aussi tous les enjeux juridiques dans une colonne de commentaires explicatifs d\u00e9di\u00e9e tr\u00e8s synth\u00e9tique facilitant la lecture pour les internautes non-juristes, car il arrive souvent que ce document soit tellement indigeste que cela d\u00e9couragerait la lecture. <\/p>\n\n\n\n

En somme, ce projet de mise en conformit\u00e9 \u00e9tait de longue haleine, mais ne s\u2019\u00e9teint pas pour autant. Il vit toujours, nous nous effor\u00e7ons de faire un bilan RGPD r\u00e9gulier et \u00e0 sensibiliser nos \u00e9quipes en interne.<\/p>\n\n\n\n

J\u2019imagine que la mise en application du r\u00e8glement a mobilis\u00e9 l\u2019ensemble des \u00e9quipes ? Comment Gymglish a men\u00e9 ce projet en interne ?<\/h2>\n\n\n\n

Le RGPD est en effet un projet transversal. \u00c9tant donn\u00e9 que je g\u00e8re le p\u00e9rim\u00e8tre administratif et juridique chez Gymglish, j\u2019ai naturellement pris les r\u00eanes du projet.<\/p>\n\n\n\n

J\u2019ai toujours \u00e9t\u00e9 tr\u00e8s sensible au sujet de la protection des donn\u00e9es. Les missions de la CNIL m\u2019\u00e9taient d\u00e9j\u00e0 famili\u00e8res. Pour cette raison, nous n\u2019avons pas eu besoin de recourir aux services d\u2019une soci\u00e9t\u00e9 externe sp\u00e9cialis\u00e9e.<\/p>\n\n\n\n

En tant qu\u2019entreprise internationale, Gymglish travaille avec des structures dans le monde entier. Est-ce un point \u00e0 prendre en compte lors de la mise en conformit\u00e9 ?<\/h2>\n\n\n\n

Oui tout \u00e0 fait. Nous travaillons avec des sous-traitants en Europe et au-del\u00e0. Nous v\u00e9rifions syst\u00e9matiquement si nos potentiels futurs fournisseurs poss\u00e8dent une politique de confidentialit\u00e9, le cas \u00e9ch\u00e9ant nous v\u00e9rifions si elle est conforme et si elle demande le consentement explicite des utilisateurs. Nous refusons de travailler avec des prestataires ne respectant pas les clauses RGPD. Nos clients europ\u00e9ens, notamment en B2B, ainsi que nos partenaires m\u00e9dia et \u00e9coles de langues sont tr\u00e8s vigilants sur ce point et souhaitent s\u2019assurer que nous sommes conformes au RGPD avant de nous confier les donn\u00e9es de leurs clients.<\/p>\n\n\n\n

En avril dernier, de nouvelles r\u00e8gles concernant les cookies et autres traceurs ont \u00e9t\u00e9 mises en place. Comment Gymglish a v\u00e9cu ce renforcement des r\u00e8gles ?<\/h2>\n\n\n\n

Le mot d\u2019ordre du RGPD, c\u2019est bien la notion de consentement. Les donn\u00e9es personnelles d\u2019un utilisateur ne peuvent \u00eatre trait\u00e9es que si celui-ci a donn\u00e9 son accord explicite. Pour recueillir son consentement, il est n\u00e9cessaire de pr\u00e9ciser \u00e0 quelle(s) finalit\u00e9(s) ses donn\u00e9es seront trait\u00e9es. En d\u2019autres termes, si une personne visite notre site, mais n\u2019a pas cliqu\u00e9 pour valider, nous n\u2019avons pas son consentement explicite.<\/p>\n\n\n\n

Je dois dire que la mise en place de notre banni\u00e8re cookies a \u00e9t\u00e9 assez lourde pour nous. Ce n\u2019est pas tant les obligations du RGPD qui nous ont ralenti, mais plut\u00f4t des aspects d\u2019ordre technique. De fa\u00e7on g\u00e9n\u00e9rale, nous avons d\u00e9tect\u00e9 un manque d\u2019homog\u00e9n\u00e9isation et de standardisation sur comment impl\u00e9menter ces banni\u00e8res cookies, ce qui a rendu l\u2019int\u00e9gration sur le site de nos partenaires plus difficile que pr\u00e9vu.<\/p>\n\n\n\n

Selon toi, cette nouvelle r\u00e9glementation des cookies est-elle b\u00e9n\u00e9fique pour les internautes ? <\/h2>\n\n\n\n

Non, elle ne fait que d\u00e9caler le probl\u00e8me et ne le r\u00e9sout pas enti\u00e8rement. C\u2019est une belle d\u00e9marche que nous saluons et nous nous r\u00e9jouissons des actions prises par l\u2019UE dans un effort de prot\u00e9ger toujours plus nos donn\u00e9es. Selon moi, cette nouvelle r\u00e9glementation permet surtout de sensibiliser \u00e0 la fois les entreprises du web comme la population europ\u00e9enne sur les enjeux de protection et d\u2019utilisation de donn\u00e9es personnelles.<\/p>\n\n\n\n

Mais dans les faits, les internautes savent-ils vraiment \u00e0 quel point ils sont traqu\u00e9s ? J\u2019en doute fortement. Beaucoup de sites, notamment de r\u00e9seaux sociaux, conditionnent leur acc\u00e8s \u00e0 la validation de leur politique de confidentialit\u00e9 (que presque personne ne lit en d\u00e9tail car trop longue) et \u00e0 l\u2019acceptation des cookies, ce qui rend le refus de ces derniers pas toujours facile. D\u2019autres cliquent sur \u2018OK, accepter les cookies\u2019 par pur automatisme, sans r\u00e9ellement savoir (ni m\u00eame se poser la question) ce qu\u2019ils acceptent  et ce que cela engendre en termes de collecte de donn\u00e9es. Malheureusement, la population est peu consciente que de nombreux sites s\u2019appuient sur l\u2019affichage publicitaire pour en tirer des revenus, et que cet affichage est bas\u00e9 sur la collecte de leurs donn\u00e9es sensibles. Pour moi, le probl\u00e8me persiste donc malgr\u00e9 ces nouvelles r\u00e9glementations, et c\u2019est bien dommage !<\/p>\n\n\n\n

Connaissez-vous les risques et sanctions possibles en cas de non-respect des principes du RGPD ?<\/h2>\n\n\n\n

La CNIL pr\u00e9voit une sanction pouvant aller jusqu’\u00e0 4 % du chiffre d’affaires annuel mondial d\u2019une entreprise. Si Gymglish devait un jour faire l’objet d’une inspection, la CNIL nous communiquerait dans un premier temps un audit complet puis un d\u00e9lai, quoique court, pour, le cas \u00e9ch\u00e9ant, nous mettre en conformit\u00e9 si une irr\u00e9gularit\u00e9 \u00e9tait relev\u00e9e. Mais \u00e0 notre connaissance, nous sommes bien conformes aux nouvelles r\u00e9glementations. Nous estimons avoir fait notre devoir en tant que PME.<\/p>\n\n\n\n

Tu indiques r\u00e9colter tr\u00e8s peu de donn\u00e9es \u2018sensibles\u2019 : on ne fait donc pas de marketing chez Gymglish ?<\/h2>\n\n\n\n

Si, bien s\u00fbr. Mais c\u2019est un fait : aujourd\u2019hui, le marketing est de plus en plus invasif et irrespectueux vis-\u00e0-vis des internautes et cherche \u00e0 exploiter toujours plus leurs donn\u00e9es. C\u2019est pourquoi chez Gymglish, nous r\u00e9coltons d\u00e9lib\u00e9r\u00e9ment tr\u00e8s peu de donn\u00e9es sensibles et surtout, nous ne commercialisons pas les donn\u00e9es de nos utilisateurs. Nous recueillons principalement des donn\u00e9es d\u2019ordre p\u00e9dagogique (forces, faiblesses, besoins en r\u00e9visions, attentes et objectifs de formation), c\u2019est-\u00e0-dire des informations qui nous permettent de favoriser la progression et l\u2019assiduit\u00e9 de nos utilisateurs. C\u2019est un choix assum\u00e9 : nous vendons des cours, de la formation, et non de la publicit\u00e9 assise sur les donn\u00e9es dont nous disposons.<\/p>\n\n\n\n

De plus, nous veillons \u00e0 ce que nos utilisateurs soient bien inform\u00e9s de toute disposition les concernant et qu\u2019ils puissent retirer leur consentement \u00e0 tout moment. Le principe de la conformit\u00e9, c\u2019est d\u00e9tailler au maximum ce que nous faisons de leurs donn\u00e9es pour qu\u2019ils nous donnent leur consentement explicite. <\/p>\n\n\n\n

Finalement, te r\u00e9jouis-tu de la mise en place du RGPD ?<\/h2>\n\n\n\n

J\u2019en suis ravi \u00e0 la fois en tant que consommateur et entrepreneur. Certes, les r\u00e9ponses propos\u00e9es \u00e0 ce stade, comme l\u2019acceptation ou le refus des cookies, ne sont pas les seules suffisantes. Mais le RGPD nous para\u00eet tout de m\u00eame \u00eatre une belle avanc\u00e9e sur le front de la protection des donn\u00e9es.<\/p>\n\n\n\n

L\u2019Europe – qualifi\u00e9e par certains de \u201cvieux continent\u201d et parfois critiqu\u00e9e pour son suppos\u00e9 retard sur certains sujets d\u2019innovation – nous para\u00eet clairement en avance sur ce sujet soci\u00e9tal de la protection de nos donn\u00e9es, et dans la r\u00e9sistance aux grandes firmes technologiques qui tendent \u00e0 en abuser. En tant que citoyen europ\u00e9en, nous pouvons nous en r\u00e9jouir !<\/p>\n\n\n\n


<\/p>\n\n\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div><\/div>\n\n\n\n

En savoir plus sur Gymglish<\/h2>\n\n\n\n
\n
DECOUVRIR<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n


<\/p>\n\n\n\n

Lire aussi sur le m\u00eame sujet :<\/strong><\/p>\n\n\n\n