Données personnelles – consultation publique sur un projet de recommandation technique relative à l’utilisation des API

Le traitement a pour objet le recueil et l’analyse des retours effectués dans le cadre de la consultation publique.

Il permet à la CNIL :

• de recueillir et conserver les contributions, en vue de leur analyse et de l’adoption d’une position de la CNIL modifiée ;
• le cas échéant, de contacter leurs auteurs pour approfondir les échanges et/ou pour les tenir informés des suites des consultations ;
• d’établir des statistiques relatives aux contributions reçues.

Base légale

Article 6 (1) e du règlement général sur la protection des données - RGPD

Ce traitement de données relève de l'exercice de l'autorité publique dont est investie la CNIL en application de la loi Informatique et Libertés.

Catégories de données traitées

Données d’identification (civilité, nom, prénom, fonction) ;

• Coordonnées (adresse de courrier électronique) ;
• Nom de l’organisme ;
• Type d’organisme ;
• Texte de la contribution ;
• Date et heure de l’envoi de la contribution.

Source des données

Les informations sont directement fournies par l’utilisateur du formulaire de consultation en ligne, à l’exception de l’horodatage, qui est enregistré automatiquement lors de la soumission de la contribution.

Caractère obligatoire du recueil des données

Si la participation à la consultation est facultative, le formulaire de consultation prévoit le recueil obligatoire des catégories de données suivantes : nom de l’organisme, type d’organisme, texte de la contribution, date et heure de l’envoi de la contribution. Le recueil des données d’identification (civilité, nom, prénom, fonction) et des coordonnées (adresse de courrier électronique) est quant à lui facultatif.

Prise de décision automatisée

Le traitement ne prévoit pas de prise de décision automatisée.

Le formulaire peut être utilisé par toute personne physique ou morale souhaitant faire part de ses observations ou propositions en lien avec la publication soumise.

Catégories de destinataires

En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :

• le service des affaires économiques de la direction de la conformité de la CNIL ;
• le service de l’expertise de la direction des technologies et de l’innovation de la CNIL ;
• le cas échéant, les autres services de la CNIL concernés.

Transferts des données hors UE

Aucun transfert de données hors de l'Union européenne n'est réalisé.

Les données d’identification et de contact relatives aux personnes concernées, ainsi que les contributions transmises seront conservées jusqu’à l’adoption définitive de la recommandation par la CNIL, puis supprimées.

Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information (PSSI) de la CNIL, issue de la PSSI de l’Etat.

Exercer ses droits

Le délégué à la protection des données (DPO) de la CNIL est votre interlocuteur pour toute demande d'exercice de vos droits sur ce traitement.

• Contacter le DPO par voie électronique

> Contacter le délégué à la protection des données (DPO) de la CNIL

• Contacter le DPO par courrier postal

Le délégué à la protection des données
CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

Réclamation (plainte) auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.