Le RGPD en pratique : managers et chefs de projet
Complete plan
Cinq modules pour les managers et chefs de projet : le registre des traitements, les durées de conservation, la base légale et l'information des personnes, les trois portes RGPD d'un nouveau projet, et le moment où une AIPD est nécessaire. Ce qu'un contrôle de la CNIL vérifie sur le papier, et votre part : prévenir le DPO au bon moment.
- 9 min
- 5 modules
- 15-question check
- English · Français
- Attestation
You will be able to
- Expliquer ce qu'est un traitement de données personnelles et à quoi sert le registre
- Savoir que chaque traitement a une durée de conservation fixée à l'avance
- Savoir qu'un traitement repose sur l'une des six bases légales, choisie avant la collecte
- Associer le DPO dès le lancement d'un projet qui utilise des données personnelles
- Savoir ce qu'est une AIPD et qu'elle se fait avant le traitement
Programme
5 modules · 9 min-
Le registre des traitements 2 min
- Expliquer ce qu'est un traitement de données personnelles et à quoi sert le registre
- Lire une ligne du registre : objectif, données, destinataires, transferts, durée, sécurité
- Savoir quand prévenir le DPO : nouvel outil, nouveau formulaire, nouveau prestataire, arrêt d'un usage
-
Les données ont une date limite 2 min
- Savoir que chaque traitement a une durée de conservation fixée à l'avance
- Distinguer la base active, l'archive intermédiaire et la suppression ou l'anonymisation
- Savoir d'où viennent les durées (la loi, la CNIL, le choix justifié de l'entreprise) et les inscrire dans le registre
-
Pourquoi, et l'a-t-on dit ? 1 min
- Savoir qu'un traitement repose sur l'une des six bases légales, choisie avant la collecte
- Savoir quand le consentement est la bonne base, et quand il ne l'est pas, notamment entre employeur et salarié
- Savoir ce que l'information des personnes doit contenir, et la donner au moment de la collecte
-
Nouveau projet : trois portes RGPD 2 min
- Associer le DPO dès le lancement d'un projet qui utilise des données personnelles
- Vérifier un prestataire : contrat de sous-traitance, hébergement, accès et transferts hors de l'Union européenne
- Contrôler avant la mise en service : registre, information, durée, demandes des personnes, besoin d'une AIPD
-
L'AIPD : quand ? 2 min
- Savoir ce qu'est une AIPD et qu'elle se fait avant le traitement
- Appliquer la règle des deux critères parmi les neuf, et connaître la liste de la CNIL
- Savoir qui la réalise (l'entreprise, avec l'avis du DPO) et que faire d'un risque élevé qui subsiste
-
Knowledge check
15 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Version 1 · updated October 5, 2026