Le RGPD au quotidien

Objectifs

• Reconnaître une donnée personnelle ou sensible, fixer la finalité, la base légale, les données nécessaires, la durée et la protection d’un nouveau traitement, et le décrire dans le registre avec le DPO
• Limiter les données partagées à ce que la mission exige, attribuer des accès proportionnés et limités dans le temps, et traiter un envoi par erreur comme une possible violation de données à signaler sans attendre
• Reconnaître une demande d’accès, de rectification, d’effacement ou d’opposition, vérifier l’identité sans excès, tenir le délai d’un mois et transmettre la demande à la bonne personne
• Reconnaître une violation de données personnelles sous ses différentes formes, la signaler sans délai en interne avec les bons éléments et comprendre ce que l’entreprise décide ensuite : registre, notification à la CNIL, information des personnes

Présentation

Fichiers clients, questionnaires, enregistrements d’appels, demandes d’effacement, ordinateur perdu : ce parcours rend le RGPD concret pour chaque collaborateur. Il apprend à ne collecter que les données utiles et à les garder le temps nécessaire, à partager avec les bonnes personnes, à répondre dans les délais à une personne qui exerce ses droits, et à reconnaître et signaler sans attendre une violation de données.

Métiers visés et compétences travaillées

Les modules contribuent à ces blocs de compétences : ils ne les valident pas, seul le certificateur délivre une certification. « Acquis vérifiés » : un exercice noté du module mesure cet apport, sur un cas fictif. Référentiels vérifiés sur France Compétences le 8 novembre 2026.

Contenu du parcours

1. 1

   Les principes : quelles données, pour quoi faire, combien de temps

   • RS6894 Reconnaître une donnée personnelle ou sensible dans les réponses au questionnaire, en retirer les champs inutiles, rattacher chaque usage des données à ce qui l’autorise et protéger l’espace des appels enregistrés du support. · Acquis vérifiés par un exercice noté
2. 2

   Partager les données avec les bonnes personnes

   • RS6894 Ne transmettre à Léa que les onglets utiles du fichier Déploiement Alvéa, donner des droits proportionnés et datés sur l’espace projet, refuser la réutilisation de l’export demandée par Karim et traiter un envoi à la mauvaise adresse comme une violation. · Acquis vérifiés par un exercice noté
3. 3

   Répondre à une personne qui demande ses données ou leur effacement

   • RS6894 Reconnaître dans les messages reçus par Nova Services une demande d’accès, de rectification, d’effacement ou d’opposition, et vérifier l’identité du demandeur sans exiger plus que nécessaire avant de la transmettre à la DPO. · Acquis vérifiés par un exercice noté
4. 4

   Une fuite de données : la reconnaître et la signaler

   • RS6894 Reconnaître une violation de données parmi huit incidents de Nova Services, dont l’ordinateur oublié dans le train, la signaler à la DPO par des faits sans aggraver la fuite et réagir à l’export clients d’un collègue sur le départ. · Acquis vérifiés par un exercice noté

Ce qui est compris

• Accès au parcours en ligne, sur ordinateur, tablette ou téléphone
• Suivi de chaque apprenant : temps passé, progression, scores
• Attestation de fin de parcours
• Preuves pour Qualiopi et vos audits, exportables

Parcours proches

Numérique

Cybersécurité : les bons réflexes

Faux RIB, mots de passe réutilisés, clé USB trouvée, wifi d’hôtel, rançongiciel : ce parcours donne à tous les collaborateurs les réflexes qui protègent l’entreprise au quotidien. Ils apprennent à repérer une arnaque, à…

• 2 h 35
• 5 modules

À partir de 19 € HT par module (22,80 € TTC)

Numérique

Utiliser l’IA au travail

Un parcours complet pour adopter l’IA au travail de façon utile et responsable. L’apprenant choisit les bons usages, formule des demandes efficaces, vérifie les réponses, protège les données de son organisation, utilise…

• 3 h 11
• 7 modules

À partir de 19 € HT par module (22,80 € TTC)