\u00ab Symplify est une soci\u00e9t\u00e9 SaaS Martech qui h\u00e9berge deux suites de produits : l\u2019automatisation du marketing et l\u2019optimisation de la conversion. Si vous souhaitez obtenir de l\u2019aide pour mieux impliquer le cycle de vie de vos clients, veuillez nous contacter ici<\/a>. \u00bb <\/em><\/p>\n Imaginez ceci : la CJUE (Cour de justice de l’Union europ\u00e9enne) a invalid\u00e9 le bouclier de protection des donn\u00e9es UE-\u00c9tats-Unis avec effet imm\u00e9diat, ce qui signifie que les entreprises ne peuvent plus transf\u00e9rer de donn\u00e9es personnelles vers les \u00c9tats-Unis sur la base du bouclier de protection des donn\u00e9es. De plus, les entreprises am\u00e9ricaines op\u00e9rant sur le sol europ\u00e9en et h\u00e9bergeant des donn\u00e9es en Europe sont \u00e9galement consid\u00e9r\u00e9es comme non conformes au RGPD. Du jour au lendemain, il pourrait ne plus \u00eatre l\u00e9galement possible d’utiliser des services cloud ou des installations d’h\u00e9bergement affili\u00e9s \u00e0 des entreprises am\u00e9ricaines, si vous stockez des donn\u00e9es personnelles couvertes par le RGPD. Si vous op\u00e9rez sur le march\u00e9 europ\u00e9en et traitez des donn\u00e9es personnelles pour le compte de vos clients, vous pourriez \u00eatre dans l’erreur ici. <\/p>\n C’est une ouverture de film assez puissante et le d\u00e9but d’une histoire qui va changer le monde dans lequel nous vivons. Il a tous les \u00e9l\u00e9ments qui constituent un v\u00e9ritable blockbuster. <\/p>\n Alors, que regardez-vous ? C’est la nouvelle r\u00e9alit\u00e9 pour les entreprises op\u00e9rant au sein de l’UE et tout a commenc\u00e9 avec une personne, Maximilian Schrems<\/a>, un avocat autrichien et sans doute le perturbateur num\u00e9ro un<\/a> en mati\u00e8re d’interpr\u00e9tation et de protection de la mani\u00e8re dont les donn\u00e9es personnelles sont trait\u00e9es. <\/p>\n Dans ce qui ne peut \u00eatre d\u00e9crit que comme le David contre Goliath des temps modernes, Schrems a fait campagne contre Facebook pour violation de la vie priv\u00e9e et le transfert pr\u00e9sum\u00e9 de donn\u00e9es personnelles \u00e0 la National Security Agency am\u00e9ricaine dans le cadre du programme PRISM<\/a> de la NSA. Et a gagn\u00e9. <\/p>\n La d\u00e9cision a fondamentalement an\u00e9anti le bouclier de protection des donn\u00e9es, permettant le chevauchement de la l\u00e9gislation europ\u00e9enne et am\u00e9ricaine, laissant maintenant un trou noir \u00e0 sa place, avec de nombreuses questions qui restent sans r\u00e9ponse. Le CEPD (Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es) et la DPC (Commission de protection des donn\u00e9es) ont d\u00e9clar\u00e9 qu’ils avaient l’intention de fournir des \u00e9claircissements suppl\u00e9mentaires aux parties prenantes et des orientations pratiques sur les m\u00e9canismes de transfert de donn\u00e9es personnelles, conform\u00e9ment \u00e0 l’arr\u00eat. Mais cela pourrait prendre un certain temps. **Le CEPD a depuis clarifi\u00e9 sa position conform\u00e9ment \u00e0 la d\u00e9cision Schrems II** 2021-03-21. <\/b><\/p>\n En attendant, nous nous appuyons sur les principes fondamentaux du RGPD et sur son objectif de prot\u00e9ger et de servir les individus au sein de l’UE. Deux ans apr\u00e8s le RGPD, il s’impose comme quelque chose de b\u00e9nin, et il a mis en \u00e9vidence un sujet br\u00fblant : que font les entreprises de nos donn\u00e9es personnelles ? Et plus important encore, que ne devraient-elles pas faire ? <\/p>\n Avec Schrems II fra\u00eechement sorti de presse, il est parfaitement clair que le transfert de donn\u00e9es personnelles \u00e0 un tiers, qui dans ce cas ne peut garantir la s\u00e9curit\u00e9 desdites donn\u00e9es, est en violation directe du RGPD.<\/a><\/p>\n Il y a actuellement plus de cent plaintes d\u00e9pos\u00e9es contre des entreprises bas\u00e9es dans l’UE<\/a> parce qu’elles continuent d’utiliser Google Analytics et Facebook Connect sur leurs sites web – et ce faisant, transf\u00e8rent des donn\u00e9es \u00e0 Google et Facebook aux \u00c9tats-Unis. Selon la d\u00e9cision de juillet, de tels transferts sont ill\u00e9gaux car Facebook et Google sont soumis aux lois de surveillance am\u00e9ricaines et doivent donc divulguer les donn\u00e9es des utilisateurs europ\u00e9ens aux services de renseignement am\u00e9ricains. Le prix pourrait s’av\u00e9rer assez \u00e9lev\u00e9, les autorit\u00e9s de protection des donn\u00e9es pouvant infliger des amendes allant jusqu’\u00e0 20 millions d’euros ou 4 % du chiffre d’affaires annuel en cas de violation des r\u00e8gles du RGPD sur le transfert de donn\u00e9es. Et cela s’ajoute aux \u00e9ventuelles demandes de dommages et int\u00e9r\u00eats des utilisateurs concern\u00e9s. <\/p>\n Alors, serez-vous affect\u00e9 par cela ? Eh bien, cette question a principalement \u00e9t\u00e9 r\u00e9pondue par la CJUE qui a essentiellement rejet\u00e9 le principe m\u00eame du bouclier de protection des donn\u00e9es, arguant que les \u00c9tats-Unis ne limitent toujours pas la surveillance des citoyens de l’UE \u00e0 ce qui est \u00ab strictement n\u00e9cessaire \u00bb. La d\u00e9cision est de nature tellement binaire qu’il est difficile de r\u00e9pondre \u00e0 la question autrement que par un \u00ab oui \u00bb retentissant. <\/p>\n Resterez-vous conforme au RGPD si vous continuez \u00e0 stocker des donn\u00e9es personnelles sur un service cloud ou une plateforme appartenant \u00e0 une entreprise am\u00e9ricaine, bien qu’h\u00e9berg\u00e9e au sein de l’UE ? La r\u00e9ponse, \u00e0 la lumi\u00e8re de cette d\u00e9cision, est non. <\/p>\n \u00ab Jusqu’\u00e0 pr\u00e9sent, les grandes entreprises am\u00e9ricaines de donn\u00e9es r\u00e9p\u00e8tent comme un mantra qu’elles \u00e9valuent la situation et veillent \u00e0 ce que les donn\u00e9es des utilisateurs soient prot\u00e9g\u00e9es sur la base des CCT. Ces phrases vides ne changent rien au fait que les lois am\u00e9ricaines sur la surveillance donnent aux autorit\u00e9s telles que la NSA le droit d’acc\u00e9der \u00e0 de grandes quantit\u00e9s de donn\u00e9es transf\u00e9r\u00e9es aux \u00c9tats-Unis. Jusqu’\u00e0 pr\u00e9sent, il n’y a que le silence sur ce conflit entre les contrats avec les clients de l’UE et les lois am\u00e9ricaines<\/em> \u00bb. \u2013 Marco Blocher, avocat sp\u00e9cialis\u00e9 dans la protection des donn\u00e9es chez noyb<\/a> <\/p>\n Pour en revenir au d\u00e9but et \u00e0 Schrems. Si vous n’avez pas vu le premier film, Schrems I (alerte spoiler ; la d\u00e9cision a invalid\u00e9 la sph\u00e8re de s\u00e9curit\u00e9), ne vous inqui\u00e9tez pas – vous \u00eates maintenant pass\u00e9 \u00e0 la suite – Schrems II, o\u00f9 la d\u00e9cision a invalid\u00e9 le m\u00e9canisme du bouclier de protection des donn\u00e9es (qui a remplac\u00e9 la sph\u00e8re de s\u00e9curit\u00e9). La couverture en direct est un v\u00e9ritable suspense. Qui sait, un troisi\u00e8me volet pourrait suivre… <\/p>\n G\u00e9n\u00e9rique. Fin. <\/p>\n Chez Symplify<\/a>, nous accordons de l’importance \u00e0 l’int\u00e9grit\u00e9 des donn\u00e9es personnelles et, sur la base de la d\u00e9cision de la CJUE, nous avons apport\u00e9 des modifications \u00e0 la mani\u00e8re dont nous stockons les donn\u00e9es personnelles de nos clients, en les gardant en s\u00e9curit\u00e9 et hors de port\u00e9e des tiers non autoris\u00e9s. Si vous voulez en savoir plus sur la fa\u00e7on dont nous assurons la s\u00e9curit\u00e9 de vos donn\u00e9es personnelles, n’h\u00e9sitez pas \u00e0 nous contacter.<\/a> <\/p>\n<\/div><\/div><\/div><\/div><\/div> \u00c0 la lumi\u00e8re de la d\u00e9cision Schrems II et de ses r\u00e9percussions sur les fournisseurs et les solutions logicielles op\u00e9rant sur le march\u00e9 europ\u00e9en. T\u00e9l\u00e9chargez notre guide ci-dessous. <\/a><\/strong><\/p>\n<\/div>Le nom du film ? Schrems II – c’est la suite dont vous n’avez jamais entendu parler. Revenons-y plus tard… <\/h3>\n
![\"\"](\"https:\/\/symplify.com\/wp-content\/uploads\/2020\/10\/Symplify_We_protect_you_Guide-1.png\")
<\/a><\/p>\nRGPD : Nous vous prot\u00e9geons comme vous prot\u00e9gez l’int\u00e9grit\u00e9 des donn\u00e9es de vos clients<\/h3>\n