Articles 12, 13 & 14 RGPD : Principes de Transparence et Information des Personnes
Les Articles 12, 13 et 14 du RGPD encadrent le devoir de transparence : information concise, transparente, compréhensible et aisément accessible, fournie lors de la collecte directe (Art. 13) ou indirecte (Art. 14).
Exigences Générales de Transparence et Accessibilité (Art. 12)
L'Article 12(1) impose au responsable du traitement de prendre des mesures appropriées pour délivrer toute information sous une forme concise, transparente, compréhensible et aisément accessible.
Les lignes directrices WP260 du CEPD préconisent une approche d'information à plusieurs niveaux (layered approach) afin de ne pas surcharger la personne concernée tout en garantissant un accès immédiat aux mentions détaillées.
- Termes clairs, simples et adaptés au public cible (notamment les mineurs) ;
- Fourniture par écrit ou par d'autres moyens, y compris électroniques ;
- Gratuité de principe de l'information et des communications relatives aux droits.
Contenu des Mentions Légales Obligatoires (Art. 13 & 14)
Les politiques de confidentialité et formulaires de collecte doivent obligatoirement mentionner :
- Identité et coordonnées du responsable du traitement et du DPO s'il existe ;
- Finalités précises du traitement et base juridique légale (Art. 6 / 9) ;
- Intérêts légitimes poursuivis en cas de recours à l'Article 6(1)(f) ;
- Destinataires ou catégories de destinataires des données ;
- Transferts de données hors UE et garanties appropriées (CCT, décision d'adéquation) ;
- Durées de conservation ou critères utilisés pour les déterminer ;
- Existence de l'ensemble des droits des personnes (accès, rectification, effacement, opposition, etc.) et droit d'introduire une réclamation auprès de l'autorité de contrôle (APD/CNIL).
Sources Officielles Vérifiées
Règlement général sur la protection des données — Texte de référence européen
Consulter la source officielle (Journal Officiel de l'UE (EUR-Lex)) →Transparence (Art. 12, 13, 14), langage clair, information par couches
Consulter la source officielle →Dark patterns, interfaces trompeuses, surcharge cognitive, symétrie des choix
Consulter la source officielle →Micro-Outils Opérationnels Associés
Vérifiez l'exemption technique de stricte nécessité ou l'obligation d'un consentement préalable actif avec symétrie de refus.
Voir aussi dans le Référentiel
Analyse des principes cardinaux de l'Article 5 du RGPD : licéité, loyauté, transparence, limitation des finalités, minim...
Analyse juridique de l'Article 6 du RGPD : les six bases légales alternatives de licéité, le consentement libre et le te...