RGPD

Le RGPD, règlement général sur la protection des données, encadre depuis 2018 le traitement des données personnelles dans l'Union européenne. Pour un développeur, il se traduit en questions concrètes : quelles données une application collecte, combien de temps elle les garde, quels prestataires les reçoivent et sous quel contrat. L'article 28 fixe les règles de la sous-traitance, y compris le recours à un autre sous-traitant, et l'article 33 la notification des violations de données. Les articles réunis ici partent d'incidents et de cas techniques précis, comme une fuite chez le fournisseur d'un service d'intelligence artificielle, pour montrer où les données circulent réellement : appels d'API, journaux, outils de suivi des erreurs, copies de débogage. Ils décrivent les textes et les pratiques, sans constituer un conseil juridique.