RGPD : règlement général sur la protection des données personnelles

• Définir une donnée personnelle et une donnée sensible, et reconnaître un traitement de données dans son activité.
• Connaître les grands principes du RGPD : licéité, finalité, minimisation, exactitude, conservation limitée, sécurité.
• Identifier les droits des personnes (accès, rectification, effacement, opposition, portabilité) et y répondre dans le délai d'un mois.
• Situer les acteurs de la conformité : personne concernée, responsable de traitement, sous-traitant, DPO, CNIL, Comité européen.
• Appliquer les obligations clés : registre des traitements, information, consentement valable, sécurité, encadrement des prestataires, notification d'une violation en 72 heures.
• Adopter les bons réflexes face aux situations réelles : demande d'une personne, fichier de prospection, usage de l'IA, fuite de données.

La formation se déroule en trois épisodes : comprendre, se conformer, décider. Chacun suit la même construction : une ouverture sur des faits réels, les apports du formateur, une démonstration animée du mécanisme, puis une histoire vraie. Un diagnostic d'entrée et une preuve de sortie, sous forme de mises en situation, encadrent le parcours.

Épisode 1. Comprendre : la liberté derrière la donnée

• Le portrait que dessinent nos traces numériques et le risque qu'il fait courir.
• De l'affaire SAFARI (1974) à la loi Informatique et Libertés et à la création de la CNIL, jusqu'au RGPD.
• Donnée personnelle, donnée sensible, traitement : des définitions plus larges qu'on ne le croit.
• Les trois rôles : personne concernée, responsable de traitement, sous-traitant.
• Les principes (licéité, finalité, minimisation, exactitude, conservation, sécurité) et les droits des personnes, illustrés par le cycle de vie d'une donnée.
• L'intelligence artificielle, nouveau champ de bataille de la protection des données.
• Histoire vraie : Cambridge Analytica, le scandale qui a tout déclenché.

Épisode 2. Se conformer : les acteurs, les obligations, les sanctions

• Le DPO : missions, cas de désignation obligatoire, exigence d'indépendance.
• La CNIL et le Comité européen de la protection des données : missions, plaintes, contrôles, procédure simplifiée, guichet unique.
• L'accountability : la charge de la preuve a changé de camp.
• Les obligations concrètes : registre des traitements, information des personnes, consentement libre, spécifique, éclairé et univoque, règles de la prospection, sécurité, encadrement des sous-traitants, analyse d'impact.
• La notification des violations de données en 72 heures.
• Histoire vraie : l'année où les amendes ont explosé, des géants du numérique aux PME et aux sous-traitants.

Épisode 3. Décider : le RGPD à votre poste

• Cas n° 1, la demande de la personne : droit d'accès et droit à l'effacement d'un ancien client, et les limites de l'effacement.
• Cas n° 2, le fichier de leads trop beau : acheter un fichier de prospects, c'est répondre de la validité des consentements.
• Cas n° 3, l'IA qui en sait trop : un dossier client collé dans une IA grand public.
• Cas n° 4, la fuite : un fichier envoyé au mauvais destinataire, alerter, documenter, notifier.
• Pour chaque cas, plusieurs options, un point de décision et un feedback détaillé.
• Les réflexes à retenir : en ai-je besoin, en ai-je le droit, est-ce sécurisé, et en cas de doute j'alerte.
• Synthèse des compétences et évaluation de sortie.

• QCM d'entrée (positionnement) et QCM de sortie, pour mesurer la progression.
• Évaluation des connaissances à chaque étape de la formation : quiz, exercices, cas pratiques, échanges avec le formateur.
• Questionnaire d'évaluation de la satisfaction en fin de formation.

• En présentiel : feuilles d'émargement signées par demi-journée par les participants et le formateur.
• En distanciel : relevés de connexion Zoom (heures de connexion et de déconnexion de chaque participant), certifiés par le formateur.
• En e-learning : relevé d'activité individuel issu de la plateforme Okto (activités réalisées, durée estimée, résultats des évaluations).
• Certificat de réalisation établi pour chaque participant.
• Attestation de fin de formation mentionnant les objectifs, la nature et la durée de l'action et les résultats de l'évaluation des acquis.

Modalités pédagogiques

• Diagnostic d'entrée et preuve de sortie par mises en situation : le participant mesure son niveau réel, puis constate sa progression compétence par compétence.
• Apports du formateur et animations pour expliquer les mécanismes : principes du RGPD, droits des personnes, chaîne des acteurs, obligations.
• Apprentissage par les affaires réelles, tirées des sanctions de la CNIL et des grandes affaires de protection des données.
• Mises en situation avec points de décision et feedback argumenté pour chaque option.
• En présentiel et en distanciel : travail en sous-groupes sur les cas, échanges entre métiers, questions au formateur.

Éléments matériels

• En présentiel : mise à disposition de tout le matériel pédagogique nécessaire ; support de cours projeté sur écran et transmis au participant par e-mail à la fin de la formation.
• En distanciel : classe virtuelle Zoom (partage d'écran, échanges oraux et écrits) ; support de cours transmis par e-mail à la fin de la formation.
• En e-learning : accès individuel à la plateforme Okto ; vidéos, quiz et ressources consultables pendant toute la durée d'accès.

Référent pédagogique et formateur

Chaque formation est placée sous la responsabilité du directeur pédagogique de La Fakto ; le bon déroulement est assuré par le formateur désigné par La Fakto. Intervenant : Enzo Spitaleri, formateur La Fakto.

Assistance technique et pédagogique

contact@lafakto.com, du lundi au vendredi de 9 h à 18 h. En distanciel et en e-learning, l'assistance accompagne le participant pendant toute la durée de la formation (article D.6313-3-1 du Code du travail).

Prérequis

Aucune connaissance préalable n'est nécessaire. Le participant doit disposer d'une connexion internet stable et, pour les sessions en présentiel ou en distanciel, de quoi prendre des notes.

Présentiel

• Durée : 2 h 30.
• Modalités : formation intra-entreprise, en groupe, de 1 à 12 participants.
• Lieu : dans les locaux du client, ou dans un lieu défini avec lui.
• Dates et horaires : à définir avec le client.
• Formateur : Enzo Spitaleri.
• Tarif : 1 800 € HT (TVA 20 %).

Distanciel

• Durée : 2 h 30.
• Modalités : formation collective à distance, en classe virtuelle Zoom, de 1 à 12 participants.
• Matériel requis : ordinateur connecté à internet, micro et caméra.
• Lieu : à distance ; le lien de connexion est envoyé avec la convocation.
• Dates et horaires : à définir avec le client.
• Formateur : Enzo Spitaleri.
• Tarif : 1 300 € HT (TVA 20 %).

E-learning

• Durée : 1 heure.
• Contenu : vidéos de formation animées par les formateurs de La Fakto, QCM d'entrée et QCM de sortie.
• Lieu : formation ouverte et à distance, accessible 7 j/7 et 24 h/24 depuis la plateforme Okto (ordinateur, tablette ou smartphone).
• Dates ou période : voir la convention de formation conclue avec le client.
• Assistance pédagogique et technique : du lundi au vendredi, de 9 h à 18 h.
• Tarif : 45 € HT (TVA 20 %).

Accessibilité

Formation accessible aux personnes en situation de handicap. Nous mettons tout en œuvre pour accueillir ou réorienter les personnes en situation de handicap : contactez notre référent handicap, Enzo Spitaleri, à contact@lafakto.com.

Indicateurs de résultats

Taux de satisfaction et taux de réussite à l'évaluation de sortie, calculés sur l'ensemble des participants de l'année écoulée et publiés à l'issue des premières sessions.