[RGPD] Propriétaires de blogs, attention...

Bonjour à tous,

C'est tout frais... ou presque  ;-)

La Cour de Justice de l'Union Européenne  (CJUE) vient de rendre le 5 juin 2018, une décision qui mérite aussi toute l'attention des propriétaires de blogs.

En effet, les administrateurs de pages fan Facebook et la plate-forme Facebook y sont considérés "co-responsables de traitement", en ce qui concerne l'exploitation des données à caractère personnel des internautes visitant les pages en question.


En transposant cela aux propriétaires de blogs et à leurs hébergeurs, les deux sont donc "co-responsables de traitement".

Propriétaires de blogs, assurez-vous donc des données à caractère personnel que votre hébergeur exploite, alors que peut-être vous ne le savez pas. En tant que "co-responsable de traitement", le RGPD vous est applicable au même titre qu'à votre hébergeur.

Vous devez, comme votre hébergeur, informer les internautes avant d'obtenir leur consentement, et donc être en mesure de répondre aussi à leurs demandes s'appuyant sur les droits que le RGPD leur confère.

C'est pourquoi en attendant d'être certain de maîtriser ces points avec mon hébergeur actuel (si j'y parviens un jour), mon blog reste inaccessible pour l'instant, d'autant plus que la thématique de ce blog est la protection de la vie privée  :-)

Hi
@cesa un grand merci à toi pour cette informations capitales car la, effectivement, tu n'as pas le droit à l'erreur.

Salut,

Sais-tu dire si on est en règle sur Gen_mob à première vue?

Salut Zepiii,

Je ne suis pas avocat, mais seulement un citoyen attentif à la protection de la vie privée de chacun d'entre nous, et qui a pris un peu de temps pour lire quelques articles et considérants du RGPD.
Ainsi, mes remarques sont uniquement fournies pour attirer l'attention, et faire appel à un avocat si Genmob (e-Toxic ?) le souhaite.

Tu auras donc compris que je ne peux donc pas répondre globalement à ta question.


Cependant, en vrac ci-dessous mes remarques et questions :

1) Est-ce e-Toxic qui est le responsable du traitement Genmob ?

2) Genmob doit aussi se poser la question de la co-responsabilité de traitement (cf. la décision de la CJUE du 5 juin 2018).

3) Genmob transmet-il des données à caractère personnel hors de l'Union européenne ? Si oui, il faut indiquer la liste des pays et les mesures prises par ces pays pour protéger les données à caractère personnel.

4) Quelles sont les données à caractère personnel recueillies par les réseaux sociaux Facebook, Twitter et Google+ auprès de Genmob ?

5) Comment l'utilisateur peut-il refuser l'utilisation de ses données à caractère personnel par les différents partenaires de Genmob, et cela simplement, sans les contacter un par un ?

6) Si l'utilisateur donne son consentement, il n'a pas la possibilité à priori, de le retirer à tout moment, et cela simplement.
Cela crée ainsi une sorte de "découragement" des utilisateurs qui finalement donneront leur consentement. Cela pourrait être interprété par les autorités de contrôle (la CNIL, en France) comme un consentement non éclairé, et pas libre; une sorte de VCSR comme je l'évoquais dans un Post précédent.
Il faut lire plus particulièrement dans le RGPD les articles "4 - définition 11)" et "7", ainsi que les considérants 42 et 43.


Si cela peut aider Genmob, ce sera ma petite contribution.

Et en espérant que tu n'as pas eu mal à la tête en me lisant :-)

Hi
Tout cela à l'air plus complexe que cela ne le laisse transparaitre...ça pourrait amener à une petite mort de beaucoup de choses...