Vocageek #38 : c’est quoi le RGPD ?
Quand tu visites un site web, un bandeau s’ouvre souvent en bas de l’écran pour te proposer d’accepter ou de refuser l’utilisation des cookies. C’est une des conséquences de l’application du RGPD, un règlement européen sur la protection des données. Et c’est important d’en connaître les principaux fondamentaux. C’est aussi cela la culture numérique !
Pour découvrir d’autres termes sur les technologies du numérique, va sur notre page spéciale Vocageek !
La définition
Le Règlement général sur la protection des données (GRPD) s’applique depuis le 25 mai 2018. Il garantit à chaque résident européen un droit d’accès aux données personnelles qui ont été collectées par un site Internet ou une application. Les entreprises et les administrations ont l’obligation de fournir les moyens nécessaires pour que les données personnelles qu’elles ont collectées sur toi soient facilement accessibles et pour éviter qu’elles soient utilisées ou volées sans ton consentement. En France, en-dessous de 15 ans, la loi « Informatique et Libertés » impose le recueil du consentement conjoint de l’enfant et du titulaire de l’autorité parentale.
Exemple de fenêtre pour accepter ou refuser les cookies.
Comment le RGPD te protège ?
Le RGPD impose aux sites et aux applications de ne récolter que les renseignements dont ils ont besoin pour fonctionner et de sécuriser nos données contre les pirates informatiques. Ils doivent aussi mieux informer les utilisateurs sur l’utilisation de traceurs (les cookies) et donner la possibilité de les désactiver. Ce règlement stipule aussi que chaque citoyen a le droit de récupérer les informations qui le concernent, de les corriger ou de les effacer (droit à l’oubli). Bref, les entreprises ne peuvent plus faire n’importe quoi avec tes données personnelles qu’elles ont collectées informatiquement. Les amendes pour les contrevenants peuvent atteindre jusqu’à plusieurs milliards d’euros !
Le RGPD est-il efficace pour se protéger ? Pas toujours ! Certains sites tentent de contourner les fondements de cette règlementation en ne donnant pas clairement le choix à l’utilisateur de collecter ou non ses données personnelles. Exemple avec le site web de L’Équipe où tu dois obligatoirement accepter les cookies, même si tu l’as refusé dans un premier temps.???
Pourquoi récupérer ses données personnelles ?
Cela permet déjà de pouvoir stocker ailleurs que sur le service en question tous les contenus, dont les images, qui y étaient présents. Pour un compte comme Instagram, cela peut être sympa pour faire un album photo par exemple et pour ne perdre aucun souvenir même si le compte est supprimé. Ensuite, c’est toujours intéressant de mesurer la quantité d’informations que le service en question a stockées sur soi. En effet, les informations nominatives en disent long sur notre vie privée, notre style de vie et nos comportements d’achat.
Quelle est la différence entre permission et pisteur ?
Il est important de comprendre la différence entre permission et pisteur. Les permissions sont les différentes autorisations qu’une application te demande avant d’être installée. Une petite fenêtre s’affiche et te demande d’accepter les autorisations. La plupart des permissions sont justifiées, car nécessaires pour le bon fonctionnement de l’application. Mais parfois, certaines applications demandent des permissions abusives afin de collecter des informations à ton insu.
Un pisteur (cookie) est un petit programme qui va récupérer des informations depuis ton application. Ces informations peuvent être utiles pour mesurer par exemple la manière dont est utilisée l’application, mais on retrouve bien souvent des pisteurs publicitaires très curieux qui collectent de nombreuses informations sur toi (par exemple, ta géolocalisation).
À regarder
Pour aller plus loin, regarde la vidéo de la chaîne YouTube de Daniil le Russe :
