--- title: Le Privacy Shield et la protection des données personnelles description: La protection des données personnelles est un enjeu majeur pour l'image des entreprises. Quelles sont les conséquences de l'invalidation du Safe Harbour ? image: https://www.captaincontrat.com/hubfs/Imported_Blog_Media/Privacy-shield.jpg --- Ravis de vous revoir ! Votre démarche a été enregistrée  🚀 [Reprendre ma démarche](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/privacy-shield-protection-donnees-personnelles#) [Reprendre ma démarche](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/privacy-shield-protection-donnees-personnelles#) 🌟 Création d’entreprise + Comptabilité : démarrez votre activité sans frais [Découvrir notre offre à 0€](https://www.captaincontrat.com/creer-entreprise) 1. [Ressources](https://www.captaincontrat.com/ressources) 2. [Gestion](https://www.captaincontrat.com/gestion) 3. [Politique de confidentialité - RGPD](https://www.captaincontrat.com/gestion/tag/politique-de-confidentialité-rgpd) 4. Le Privacy Shield et la protection des données personnelles # Le Privacy Shield et la protection des données personnelles - **Mise à jour :** 25 mai 2023 - 2 min - [![logo avis vérifiés](https://www.captaincontrat.com/hs-fs/hubfs/raw_assets/public/captain-cms/images/avis-verifies-logo.png?width=93&height=29&name=avis-verifies-logo.png) **4.7** (1709 avis) ](https://www.avis-verifies.com/avis-clients/captaincontrat.com) ![logo google](https://www.captaincontrat.com/hubfs/raw_assets/public/captain-cms/images/google-logo.svg) **4.4** (1394 avis) Sommaire - [Le cloud computing : comment ça marche ?](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/privacy-shield-protection-donnees-personnelles#ancre1) - [Du « Safe Harbour » au « Privacy Shield »](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/privacy-shield-protection-donnees-personnelles#ancre2) - [Concrètement, qu’est-ce que ça change pour les entreprises ?](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/privacy-shield-protection-donnees-personnelles#ancre3) Télécharger l'article ![Maxime Wagner](https://www.captaincontrat.com/hs-fs/hubfs/Team%20Captain%20(120%20-%20120)/Max.png?width=48&height=48&name=Max.png) Écrit par [Maxime Wagner](https://www.captaincontrat.com/auteur/maxime-wagner) . Co-fondateur de Captain Contrat. Diplômé de Centrale Lille et l'ESSEC. Relu par [Pierre-Florian Dumez](https://www.captaincontrat.com/auteur/pierre-florian-dumez). - **Mise à jour :** 25 mai 2023 - 2 min En France, **le cloud computing** a fait une percée importante depuis quelques années. Selon une étude **CloudIndex** menée par Pierre Audoin Consultants (PAC), un tiers des entreprises ou établissements publics déclarent aujourd’hui recourir à des services de cloud computing. Les principales motivations affichées par ces entreprises sont **l’augmentation de la flexibilité** et **la réduction des coûts**. À l’inverse, le principal obstacle reste la crainte liée à **la sécurité** et notamment à **la localisation des données**.   Sommaire - [Le cloud computing : comment ça marche ?](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/privacy-shield-protection-donnees-personnelles#ancre1) - [Du « Safe Harbour » au « Privacy Shield »](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/privacy-shield-protection-donnees-personnelles#ancre2) - [Concrètement, qu’est-ce que ça change pour les entreprises ?](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/privacy-shield-protection-donnees-personnelles#ancre3)   ## Le cloud computing : comment ça marche ?   ### Qu’est-ce que le cloud computing ?   Le cloud computing permet un accès omniprésent à un ensemble de ressources informatiques comme des applications ou des espaces de stockage. Contrairement à ce que son nom laisse entendre, le cloud n’est pas une entité nébuleuse et immatérielle : les données déposées sur le cloud sont stockées physiquement dans des **Datacenter**, et gérées par des entreprises tierces. Une entreprise française qui utilise les services d’entreprises américaines comme Dropbox ou Google drive verra ainsi ses données stockées au Etats-Unis, du moins en partie. Cela signifie que ces données seront soumises aux **standards de protection américains**. Or ces standards ne sont pas les mêmes que ceux garantis au sein de l’Union Européenne.   ### Quelle est la réglementation européenne en matière de protection des données personnelles ?   En Europe, il existe une réglementation qui garantit un niveau élevé et uniforme de **protection des données**. Toute personne bénéficie par exemple d’**un droit d’accès et de rectification** de ses données personnelles ainsi que du **droit de s’opposer au traitement de ses données**. En principe, il est interdit de transférer des **données à caractère personnel** hors de l’UE, à moins que le pays destinataire n’assure un degré de protection suffisant. Plusieurs outils permettent de garantir ce degré de protection :   #### Les Binding Corporate Rules (BCR)   Il s’agit d’un code de conduite définissant la politique en matière de **transfert de données personnelles** depuis l’Union Européenne vers un pays tiers, au sein d’une même entreprise ou d’un même groupe. **Les BCR** doivent être validées par **la Commission Nationale de l’Informatique et des Libertés (CNIL)** qui évalue leur contenu et s’assure qu’elles offrent un niveau de protection suffisant.   #### Les clauses contractuelles types   Ce sont des **modèles de contrats de transfert de données personnelles** adoptés par la Commission européenne. La Commission Européenne peut également passer des accords avec certains Etats, fixant un cadre qui assure un degré suffisant de protection des données personnelles. C’est ce qui a été fait avec **le « Safe Harbour »**, suivi du **« Privacy Shield »** pour les Etats-Unis.   ## Du « Safe Harbour » au « Privacy Shield »   ### L’invalidation du Safe Harbour   Le Safe Harbour est un accord négocié en 2001 entre les autorités américaines et la Commission européenne établissant un certain nombre de **principes de protection des données personnelles**. Les entreprises américaines devaient y adhérer pour pouvoir recevoir des données personnelles provenant de l’Union Européenne. Cet accord a cependant été invalidé par la Cour de Justice de l’Union européenne (CJUE) dans un jugement du 6 octobre 2015. La CJUE avait été saisie d’une plainte de **Maximilian Schrems**. Ce citoyen autrichien estimait que suites aux révélations d’Edward Snowden concernant la surveillance de masse pratiquée par la NSA depuis l’adoption du **Patriot Act** en 2001, les Etats-Unis ne pouvaient être considérées comme offrant un **degré de protection suffisant des données personnelles**. Suite à l’annulation du Safe Harbor, la Commission Européenne s’est donc empressée d’adopter un nouvel accord avec les Etats-Unis : Le Privacy Shield.   ### L’adoption du Privacy Shield   Le Privacy Shield est entré en vigueur le 1er août 2016. Comme avec le Safe Harbour, les entreprises américaines qui souhaitent **héberger des données** provenant de l’UE doivent être inscrites sur un registre tenu par l’administration américaine. Outre les différentes garanties de fond, le Privacy Shield prévoit également la création d’un médiateur américain auprès duquel les plaintes européennes pourraient être portées.   ## Concrètement, qu’est-ce que ça change pour les entreprises ?   Si vous êtes une entreprise établie en France et que vous voulez **transférer vos données aux USA**, vous devez aujourd’hui effectuer une déclaration classique à la CNIL. Parmi la liste des garanties encadrant le transfert vous choisirez « Privacy Shield », après avoir [vérifié que l’entreprise en question est bien enregistrée auprès de l’administration américaine](https://www.privacyshield.gov/). Le Privacy Shield ne garantit cependant pas une sécurité juridique optimale. En effet, il évince ce qui était le cœur de l’arrêt de la CJUE invalidant le Safe Harbour : **la surveillance de masse via la collecte de données des utilisateurs**. Sa conformité aux exigences européennes est déjà remise en cause par certains (notamment par les CNIL européennes et par Maximilien Schrems). Il n’est donc pas exclu qu’il soit à son tour annulé par la CJUE. Pour anticiper une telle annulation, il est toujours possible de recourir aux BCR et aux clauses types, dont l’utilisation n’a pas été remise en cause par le Privacy Shield! [La protection des données](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/adopter-charte-donnees-personnelles) est également un enjeu majeur pour votre image de marque et votre croissance. Une étude réalisée par le CSA en janvier 2014 montre en effet que 81% des français se disent préoccupés par la protection de leurs données personnelles. Pour renforcer la confiance de vos clients, pensez à rédiger [une charte des données personnelles](https://www.captaincontrat.com/proteger-sa-societe/rediger-politique-confidentialite) !   Faites le choix de la sécurité juridique ! Un avocat partenaire en droit du numérique vous conseille pour sécuriser vos relations et contrats en ligne. Devis gratuit et sans engagement sous 48h. [ J'échange avec un avocat ](https://www.captaincontrat.com/avocat/droit-internet-technologies)   ![Maxime Wagner](https://www.captaincontrat.com/hs-fs/hubfs/Team%20Captain%20(120%20-%20120)/Max.png?width=48&height=48&name=Max.png) Écrit par [Maxime Wagner](https://www.captaincontrat.com/auteur/maxime-wagner) Maxime Wagner est diplômé de Centrale Lille et d'un MBA à l'ESSEC. Il démarre sa carrière dans la distribution, où il s'intéresse aux méthodes de management et d'organisation ainsi qu'aux problématiques d'innovation. Fin 2012, il quitte Carrefour et lance, avec Philippe, Captain Contrat. Son objectif : lancer une start-up à impact positif sur la société et dans laquelle chacun est heureux de travailler. Relu par [Pierre-Florian Dumez.](https://www.captaincontrat.com/auteur/pierre-florian-dumez) Diplômé en droit ## Une question ? Laissez votre commentaire Vos coordonnées sont obligatoires afin que l’on puisse vous répondre [![logo avis vérifiés](https://www.captaincontrat.com/hs-fs/hubfs/raw_assets/public/captain-cms/images/avis-verifies-logo.png?width=93&height=29&name=avis-verifies-logo.png) **4.7** (1709 avis) ](https://www.avis-verifies.com/avis-clients/captaincontrat.com) ![logo google](https://www.captaincontrat.com/hubfs/raw_assets/public/captain-cms/images/google-logo.svg) **4.4** (1394 avis) Besoin de conseils en droit du numérique ? [![Je consulte un avocat](https://no-cache.hubspot.com/cta/default/2458562/bd24a30a-b7c5-40b2-ae86-90956082d5b4.png)](https://cta-redirect.hubspot.com/cta/redirect/2458562/bd24a30a-b7c5-40b2-ae86-90956082d5b4) ## Ces articles pourraient également vous intéresser [![Le transfert de données personnelles hors de l'Europe (UE)](https://www.captaincontrat.com/hubfs/blog/transfert%20de%20donnees%20ue.png) Le transfert de données personnelles hors de l'Europe (UE) Le transfert des données personnelles hors de l'Europe (UE) et notamment vers les USA soulèvent d'importantes problématiques au regard du respect du RGPD. Me Canivez vous accompagne afin d'assurer la conformité des mesures de précautions prises. 25 mai 2023 - 5 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/le-transfert-de-donnees-personnelles-hors-de-leurope-ue-me-canivez) [![RGPD (Règlement général sur la protection des données) : quels changements en mai 2018 ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/protection_donnees_perso.jpg) RGPD (Règlement général sur la protection des données) : quels changements en mai 2018 ? L'entrée en vigueur d'un nouveau texte sur la protection des données personnelles n'est pas sans conséquences pour les entreprises. Comment bien être en règle ? 31 mars 2018 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-protection-donnees-personnelles-rgpd) [![Règlement européen sur la protection des données : êtes-vous à jour ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/RGPD.jpg) Règlement européen sur la protection des données : êtes-vous à jour ? Un nouveau texte sur la protection des données personnelles entre prochainement en vigueur. Découvrez ce qu'il comportera pour rester à jour. 25 mai 2023 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/nouveau-reglement-protection-donnees-personnelles) [![Les limites de la protection des données personnelles du salarié](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/cautionnement-dettes-sociales-dirigeant-3-Jun-29-2021-06-27-46-69-PM.jpg) Les limites de la protection des données personnelles du salarié Quelles sont les limites à la protection des données personnelles du salarié ? Sous quelle conditions l'employeur peut-il collecter ces informations ? 25 mai 2023 - 4 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/limites-protection-donnees-personnelles-salarie) [![CGV conformes au RGPD : quelles sont les modifications à apporter ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/CGV_conforme_RGPD.jpg) CGV conformes au RGPD : quelles sont les modifications à apporter ? Vous êtes concernés par le RGPD mais n'avez pas encore pris les mesures pour vous mettre en conformité ? La première étape consiste à mettre à jour vos CGV. Le point dans cet article 08 janvier 2024 - 4 min ](https://www.captaincontrat.com/contrats-commerciaux-cgv/cgv-cgu-cga/cgv-rgpd) [![La sensibilisation de l'entreprise au RGPD : une étape obligatoire](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/rgpd%20sensibilisation.jpg) La sensibilisation de l'entreprise au RGPD : une étape obligatoire La majorité des entreprises sont concernées par les obligations du RGPD depuis 2018. Cette mise en conformité ne s'improvise pas : process internes, collaborateurs, équipes techniques... Me Sarah Benhammou vous accompagne pour votre conformité 25 mai 2023 - 6 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/la-sensibilisation-de-lentreprise-au-rgpd-etape-obligatoire-me-benhammou) [![Qu’est-ce que la charte des données personnelles d’un site internet ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/charte-donnees-personnelles-site.jpg) Qu’est-ce que la charte des données personnelles d’un site internet ? Lorsqu’un site internet requiert des informations personnelles de ses utilisateurs, la rédaction d'une charte des données personnelles est conseillée. 15 décembre 2023 - 2 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/charte-donnees-personnelles-site) [![RGPD : qui est concerné ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/RGPD%204.jpg) RGPD : qui est concerné ? Entrepreneur, dirigeant ou juriste d’entreprise, vous vous demandez si votre entreprise est concernée ? Devez-vous effectuer une mise en conformité avec le RGPD par rapport aux données à caractère personnel des citoyens ? Captain Contrat fait le point sur le RGPD. 26 juillet 2023 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-qui-est-concerne) [![Comment se mettre en conformité avec le Règlement général sur la protection des données (RGPD) ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/conformite%20rgpd.jpg) Comment se mettre en conformité avec le Règlement général sur la protection des données (RGPD) ? Vous collectez et traitez les données personnelles de citoyens européens ? Vous êtes donc soumis à l'obligation de conformer votre entreprise au RGPD. Quelles sont les étapes à mettre en place ? Me Benhammou vous accompagne tout au long de votre procédure. 25 mai 2023 - 7 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/comment-se-mettre-en-conformite-avec-le-rgpd-me-benhammou) [![Startup et RGPD : les 5 questions les plus posées](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/RGPD%20startup.jpg) Startup et RGPD : les 5 questions les plus posées Dirigeant de startup, votre entreprise est sans doute concernée par le RGPD. Comment vous mettre en conformité ? Quelles sont les questions à vous poser ? Me David Smadja avocat fait le point et vous livre ses conseils. 25 mai 2023 - 8 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/startup-rgpd-questions-me-smadja) ## Nos lecteurs ont également apprécié [Comment créer une SASU en 2026 ? Guide complet et gratuit 5 min 16 avril 2026 ](https://www.captaincontrat.com/creer-son-entreprise/sasu/creer-une-sasu) [Statut juridique entreprise : exemples concrets & avantages | 2026 7 min 10 décembre 2025 ](https://www.captaincontrat.com/creer-son-entreprise/choisir-son-statut/statut-juridique) [CGV de vente en ligne (e-commerce) : comment bien les rédiger ? 5 min 03 septembre 2025 ](https://www.captaincontrat.com/contrats-commerciaux-cgv/cgv-cgu-cga/cgv-cgv-ecommerce-differences-me-labruyere) [Contrat de vente : définition, caractéristiques, exemples 5 min 19 mars 2025 ](https://www.captaincontrat.com/exercer-un-metier/metiers-commerce/contrat-vente-biens) [Dissolution de SCI : que devient le bien immobilier après radiation ? 3 min 05 avril 2024 ](https://www.captaincontrat.com/fermeture/dissolution/dissolution-sci-que-devient-le-bien) [Créer une EURL : quelles sont les formalités à accomplir ? 5 min 28 mars 2024 ](https://www.captaincontrat.com/creer-son-entreprise/eurl/constitution-eurl-formalites) ## Pour aller plus loin 🚀 - [ Devenir commercial automobile ](https://www.captaincontrat.com/exercer-un-metier/metiers-automobile/devenir-vendeur-automobile#cmsb0) - [ Devenir artiste peintre ](https://www.captaincontrat.com/exercer-un-metier/artisanat/comment-devenir-artiste#cmsb1) - [ Contrats commerciaux ](https://www.captaincontrat.com/contrats-commerciaux-cgv/contrats-commerciaux/contrats-commerciaux-me-canivez#cmsb2) - [ Cgu définition ](https://www.captaincontrat.com/contrats-commerciaux-cgv/cgv-cgu-cga/difference-cgv-cgu#cmsb3) - [ Droit de cession ](https://www.captaincontrat.com/protection-des-creations/proteger-ses-creations/cession-droits/#cmsb4) - [ Service de prestation ](https://www.captaincontrat.com/contrats-commerciaux-cgv/contrats-commerciaux/devenir-prestataire-de-service#cmsb5) - [ Contrat de prestation de service exemple ](https://www.captaincontrat.com/contrats-commerciaux-cgv/contrats-commerciaux/contrat-de-prestation-de-services-clauses-obligations-me-berberian#cmsb6) - [ Cession du bail commercial ](https://www.captaincontrat.com/contrats-commerciaux-cgv/contrats-commerciaux/interdiction-cession-bail-commercial#cmsb7) - [ Combien de temps un huissier peut réclamer une dette ](https://www.captaincontrat.com/litiges/recouvrement-de-creances/combien-de-temps-un-huissier-peut-reclamer-une-dette#cmsb8) - [ Ouvrir une boutique en ligne auto-entrepreneur ](https://www.captaincontrat.com/exercer-un-metier/metiers-digital/ouvrir-boutique-en-ligne-statut-micro-entrepreneur#cmsb9) ![](https://app.captaincontrat.com/cms_logs) ```json { "@context" : "https://schema.org", "@type" : "SoftwareApplication", "aggregateRating" : { "@type" : "AggregateRating", "bestRating" : "5", "itemReviewed" : { "@type" : "MediaObject", "name" : "Le Privacy Shield et la protection des données personnelles" }, "ratingCount" : "1113", "ratingValue" : "4.4" }, "applicationCategory" : "BusinessApplication", "name" : "Captain Contrat", "operatingSystem" : "Web-based", "url" : "https://www.captaincontrat.com" } ``` ```json { "@context" : "https://schema.org/", "@type" : "NewsArticle", "author" : { "@type" : "Person", "name" : "Maxime Wagner" }, "dateModified" : "2023-05-25T15:00:33+0000", "datePublished" : "2022-09-29T09:57:22+0000", "headline" : "Le Privacy Shield et la protection des données personnelles", "image" : { "@type" : "ImageObject", "url" : "https://www.captaincontrat.com/hubfs/Imported_Blog_Media/Privacy-shield.jpg" }, "mainEntityOfPage" : { "@id" : "https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/privacy-shield-protection-donnees-personnelles", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "http://www.captaincontrat.com/hubfs/Images/logo-captaincontrat.png" }, "name" : "Captain Contrat" } } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://www.captaincontrat.com/ressources", "name" : "Ressources", "position" : 1 }, { "@type" : "ListItem", "item" : "https://www.captaincontrat.com/gestion", "name" : "Gestion", "position" : 2 }, { "@type" : "ListItem", "item" : "https://www.captaincontrat.com/gestion/tag/politique-de-confidentialité-rgpd", "name" : "Politique de confidentialité - RGPD", "position" : 3 }, { "@type" : "ListItem", "name" : "Le Privacy Shield et la protection des données personnelles", "position" : 4 } ] } ``` ```json { "@context" : "https://schema.org", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Qu’est-ce que le cloud computing ? Le cloud computing permet un accès omniprésent à un ensemble de ressources informatiques comme des applications ou des espaces de stockage. Contrairement à ce que son nom laisse entendre, le cloud n’est pas une entité nébuleuse et immatérielle : les données ..." }, "name" : "Le cloud computing:comment ça marche?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "L’invalidation du Safe Harbour Le Safe Harbour est un accord négocié en 2001 entre les autorités américaines et la Commission européenne établissant un certain nombre de principes de protection des données personnelles. Les entreprises américaines devaient y adhérer pour pouvoir recevoir des ..." }, "name" : "Du « Safe Harbour » au « Privacy Shield»" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Si vous êtes une entreprise établie en France et que vous voulez transférer vos données aux USA, vous devez aujourd’hui effectuer une déclaration classique à la CNIL. Parmi la liste des garanties encadrant le transfert vous choisirez « Privacy Shield », après avoir vérifié que l’entreprise en ..." }, "name" : "Concrètement, qu’est-ce que ça change pour les entreprises?" } ] } ```