Quiz: Maîtrise du traitement des données personnelles — 16 domande

1. Quelle affirmation décrit le mieux une donnée personnelle au sens du RGPD ?

A. Une information permettant d’identifier directement ou indirectement une personne physique

B. Une information rendue totalement irréversible et irréutilisable

C. Un identifiant réservé exclusivement aux personnes morales

D. Toute donnée liée à une activité commerciale d’une entreprise

Answer: (A)

Spiegazione

Une donnée personnelle est une information qui permet d’identifier directement ou indirectement une personne physique. Une donnée totalement anonymisée ne permet plus ce rattachement.

2. Dans quel cas le RGPD s’applique-t-il à l’ensemble d’un fichier sans distinction entre données professionnelles et personnelles ?

A. Lorsque les données sont anonymisées de manière irréversible

B. Lorsque le fichier concerne uniquement une personne morale

C. Lorsque le fichier contient des données mixtes indissociables

D. Lorsque le fichier ne contient que des coordonnées professionnelles

Answer: (C)

Spiegazione

Quand des données professionnelles et personnelles sont indissociables, le RGPD s’applique à tout le fichier par sécurité. Les données anonymisées et les données de personnes morales ne relèvent pas de cette logique.

3. Que signifie l’exigence de finalité dans le traitement des données ?

A. L’objectif de collecte et d’usage doit être déterminé, explicite et légitime

B. La conservation doit être illimitée tant que le service existe

C. Le traitement n’est licite que s’il concerne des statistiques anonymes

D. Les données peuvent être collectées d’abord puis justifiées ensuite

Answer: (A)

Spiegazione

Le principe de finalité impose un objectif clair, précis et légitime avant la collecte. La collecte « au cas où » n’est donc pas conforme.

4. Quel enchaînement décrit correctement la limitation de conservation selon le cours ?

A. Archivage public, diffusion large, puis suppression sur demande

B. Anonymisation immédiate, puis réidentification possible pour contrôle

C. Collecte libre, conservation illimitée, puis suppression facultative

D. Base active, archivage intermédiaire, puis destruction ou anonymisation

Answer: (D)

Spiegazione

Le cours distingue trois phases : base active, archivage intermédiaire, puis destruction ou anonymisation après les délais légaux. L’archivage intermédiaire se fait dans une base séparée à accès restreint.

5. Dans quelle situation le consentement n’est-il pas nécessaire car le traitement repose sur une autre base légale ?

A. Lorsqu’une entreprise ajoute des données non utiles pour son marketing

B. Lorsqu’un billet de train est acheté et que les données sont nécessaires au contrat

C. Lorsqu’un traitement sert à suivre la navigation par cookies

D. Lorsqu’un site demande un consentement via une case pré-cochée

Answer: (B)

Spiegazione

Pour exécuter un contrat, l’entreprise peut traiter les données nécessaires sans demander un consentement autonome. L’exemple donné est l’achat d’un billet de train.

6. Quelle caractéristique est indispensable pour qu’un consentement RGPD soit valable ?

A. Une autorisation donnée uniquement après la collecte

B. Un acte positif clair, libre, spécifique, éclairé et univoque

C. Une acceptation implicite fondée sur le silence

D. Une case déjà cochée par défaut

Answer: (B)

Spiegazione

Le consentement doit résulter d’une action positive claire et réunir les critères de liberté, spécificité, information et univocité. Les cases pré-cochées sont interdites.

7. Que permet le droit d’accès reconnu à la personne concernée ?

A. Modifier librement les données de tous les autres utilisateurs

B. Obtenir une copie intégrale des données détenues sur elle

C. Imposer la fermeture définitive du service

D. Faire supprimer immédiatement toute donnée conservée

Answer: (B)

Spiegazione

Le droit d’accès permet d’obtenir une copie des données détenues sur soi. Ce droit est distinct du droit d’effacement, qui vise la suppression dans certains cas.

8. Quel énoncé correspond au droit d’opposition en matière de prospection commerciale ?

A. Le droit ne vaut que pour les administrations publiques

B. L’entreprise doit cesser immédiatement sans demander de justification

C. L’entreprise peut refuser si la demande arrive plus d’un mois après l’envoi

D. La personne doit prouver un préjudice avant d’obtenir satisfaction

Answer: (B)

Spiegazione

Pour la prospection commerciale, le droit d’opposition est absolu et automatique : l’entreprise doit arrêter immédiatement. Aucune justification n’est exigée de la personne concernée.

9. Quel est l’âge fixé par défaut par le RGPD pour la majorité numérique, avant éventuelle modulation par un État ?

A. 16 ans

B. 15 ans

C. 13 ans

D. 18 ans

Answer: (A)

Spiegazione

Le cours indique que le RGPD fixe par défaut la majorité numérique à 16 ans. La France a ensuite abaissé cet âge à 15 ans.

10. Quelle affirmation décrit correctement une décision automatisée au sens de l’article 22 ?

A. Une décision prise par un humain après avis d’un logiciel

B. Une décision réservée aux mineurs de moins de 15 ans

C. Une décision prise entièrement par une machine et produisant des effets juridiques ou majeurs

D. Toute simple collecte de données sans conséquence

Answer: (C)

Spiegazione

L’article 22 vise les décisions prises à 100 % automatiquement lorsqu’elles produisent des effets juridiques ou majeurs. La présence d’un humain ne suffit pas si celui-ci ne fait pas preuve d’un véritable esprit critique.

11. Quel acteur décide du pourquoi et du comment d’un traitement de données et en porte la responsabilité juridique ?

A. Le sous-traitant

B. Le destinataire final

C. Le responsable de traitement

D. La CNIL

Answer: (C)

Spiegazione

Le responsable de traitement est l’entité qui fixe les finalités et les moyens du traitement, ce qui lui donne la responsabilité juridique. Le sous-traitant, lui, exécute uniquement sur instructions.

12. Quelle autorité contrôle la conformité au RGPD et peut sanctionner les manquements ?

A. Le sous-traitant

B. Le responsable de traitement

C. Le délégué commercial

D. La CNIL

Answer: (D)

Spiegazione

La CNIL est l’autorité de contrôle chargée de vérifier la conformité et de prononcer des sanctions si nécessaire. Le responsable de traitement reste responsable du traitement, mais n’est pas l’autorité de contrôle.

13. Dans quel cas une plateforme peut-elle perdre l’immunité normalement attachée au statut d’hébergeur ?

A. Lorsqu’elle stocke techniquement des contenus

B. Lorsqu’elle trie ou sélectionne les contenus

C. Lorsqu’elle affiche des contenus sans aucune intervention

D. Lorsqu’elle reçoit uniquement des données anonymisées

Answer: (B)

Spiegazione

Un rôle actif, comme le tri ou la sélection des contenus, peut faire perdre l’immunité d’hébergeur et conduire à une requalification. Le simple stockage technique correspond au rôle d’hébergeur.

14. Quel événement déclenche en principe la responsabilité de l’hébergeur lorsqu’un contenu illicite est signalé ?

A. La simple mise en ligne du contenu par un utilisateur

B. L’existence d’un accord commercial avec l’auteur du contenu

C. Un signalement effectif et précis suivi d’une absence d’action prompte

D. La présence d’un contenu déjà indexé par un moteur de recherche

Answer: (C)

Spiegazione

L’hébergeur voit sa responsabilité engagée lorsqu’il reçoit un signalement effectif et précis puis n’agit pas promptement pour retirer ou bloquer l’accès. La simple mise en ligne ne suffit pas, à elle seule, à caractériser cette responsabilité.

15. Quelle obligation du DSA concerne la mise à disposition d’un outil clair et facile d’accès pour signaler des contenus illicites ?

A. L’article 20

B. L’article 16

C. L’article 17

D. L’article 22

Answer: (B)

Spiegazione

L’article 16 du DSA impose un outil de signalement clair et facile d’accès pour les contenus illicites. L’article 17 concerne la décision motivée, et l’article 20 les réclamations internes.

16. Que doit proposer une plateforme lorsqu’un utilisateur conteste une suppression de publication ou une suspension de compte ?

A. Un système interne gratuit avec possibilité de révision humaine

B. Une suppression définitive sans recours

C. Une réponse uniquement automatique sans explication

D. Une procédure payante sans intervention humaine

Answer: (A)

Spiegazione

Le DSA impose un système interne gratuit de réclamation avec possibilité de révision humaine. Cela vise à rendre la modération plus transparente et contestable.