# Obligation d'information (RGPD)

Les articles 12, 13 et 14 du RGPD traitent du droit d’informer l’utilisateur de quelles données sont collectées. Le responsable du traitement doit mettre cela en œuvre.

L’article 12 impose la transparence des informations que le responsable du traitement doit communiquer à l’utilisateur.

L’article 13 énonce chaque information que le responsable du traitement doit communiquer aux utilisateurs dès qu’il collecte leurs données personnelles :

* Son identité et ses coordonnées.
* Les coordonnées du délégué à la protection des données (DPO).
* Les finalités du traitement des données personnelles (la raison pour laquelle les données sont collectées) et la base juridique du traitement des données.
* Le cas échéant, les intérêts légitimes qu’il poursuit ou ceux d’un tiers pour lequel le traitement est effectué.
* Les destinataires des données.&#x20;
* S’il envisage de transférer des données vers un pays étranger (en dehors de l’Union européenne) ou vers un organisme international, et l’existence ou non d’une décision d’adéquation de la Commission ou la référence aux garanties appropriées (telles que des clauses contractuelles ou un accord intra-groupe).

Le responsable du traitement doit informer les utilisateurs sur : &#x20;

* La durée de conservation des données personnelles ou, lorsque cela n’est pas possible, le critère utilisé pour déterminer cette durée de conservation.
* Le droit de l’utilisateur d’accéder à ses données, de les rectifier, de les effacer, d’en limiter le traitement, de s’y opposer et son droit à la portabilité des données.
* Le droit de l’utilisateur de retirer son consentement lorsque le traitement est fondé sur le consentement.
* Le droit de l’utilisateur d’introduire un recours auprès des autorités de contrôle.
* Si la fourniture des données est réglementaire ou contractuelle (si l’exécution d’un contrat en dépend).
* Si le traitement des données comprend une prise de décision automatisée, y compris le profilage et, le cas échéant, il doit disposer d’informations sur la logique sous-jacente ainsi que sur l’importance et les conséquences prévues du traitement pour l’utilisateur concerné.

Au préalable, le responsable du traitement doit fournir à l’utilisateur concerné des informations sur les autres finalités lorsqu’il souhaite effectuer un autre traitement des données personnelles que celui pour lequel il les a collectées. Et, si le traitement était fondé sur le consentement, le recueillir à nouveau.

Toutes ces informations doivent être fournies à l’utilisateur lors de la collecte, par exemple via un lien vers le Centre de confidentialité et un extrait pertinent de celui-ci dans le formulaire de collecte électronique.

Conformément à l’article 14, lorsque vous collectez indirectement des données personnelles, puisque vous êtes le responsable du traitement, vous devez fournir toutes les informations ci-dessus à l’utilisateur concerné ainsi que la source des données personnelles et les catégories de données collectées.

Ces informations doivent être fournies dès la première communication ou au plus tard un mois après la collecte des données, par exemple via un lien vers le Centre de confidentialité et un extrait pertinent de celui-ci dans un e-mail.

Il existe કેટલીક exceptions :

par exemple, lorsque l’utilisateur concerné a été informé au préalable, lorsqu’il est impossible de fournir ces informations ou lorsque cela exige des efforts disproportionnés (traitement d’archivage dans l’intérêt public / à des fins scientifiques / de recherche historique / de statistiques) ou lorsque les données personnelles doivent rester confidentielles en vertu d’une obligation de secret professionnel.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.didomi.io/fr/plateforme-de-gestion-du-consentement-cmp/cadres-reglementations/reglement-general-sur-la-protection-des-donnees-rgpd/obligation-dinformation-rgpd.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
