--- title: "Déclarations CNIL : quel est l'impact du nouveau règlement ?" description: L'entrée en vigueur du nouveau texte sur la protection des données personnelle n'est pas sans impact sur vos déclarations CNIL déjà réalisées. image: https://www.captaincontrat.com/hubfs/Imported_Blog_Media/CNIL-1.jpg --- Ravis de vous revoir ! Votre démarche a été enregistrée  🚀 [Reprendre ma démarche](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil#) [Reprendre ma démarche](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil#) 🌟 Création d’entreprise + Comptabilité : démarrez votre activité sans frais [Découvrir notre offre à 0€](https://www.captaincontrat.com/creer-entreprise) 1. [Ressources](https://www.captaincontrat.com/ressources) 2. [Gestion](https://www.captaincontrat.com/gestion) 3. [Politique de confidentialité - RGPD](https://www.captaincontrat.com/gestion/tag/politique-de-confidentialité-rgpd) 4. Déclarations CNIL : quel est l'impact du nouveau règlement ? # Déclarations CNIL : quel est l'impact du nouveau règlement ? - **Mise à jour :** 25 mai 2023 - 2 min - [![logo avis vérifiés](https://www.captaincontrat.com/hs-fs/hubfs/raw_assets/public/captain-cms/images/avis-verifies-logo.png?width=93&height=29&name=avis-verifies-logo.png) **4.7** (1709 avis) ](https://www.avis-verifies.com/avis-clients/captaincontrat.com) ![logo google](https://www.captaincontrat.com/hubfs/raw_assets/public/captain-cms/images/google-logo.svg) **4.4** (1394 avis) Sommaire - [De nouvelles mesures à prendre](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil#ancre1) - [Comment s’y prendre concrètement ?](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil#ancre2) - [Définir une politique avantageuse et rédiger une charte de bonnes pratiques](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil#ancre3) Télécharger l'article ![Maxime Wagner](https://www.captaincontrat.com/hs-fs/hubfs/Team%20Captain%20(120%20-%20120)/Max.png?width=48&height=48&name=Max.png) Écrit par [Maxime Wagner](https://www.captaincontrat.com/auteur/maxime-wagner) . Co-fondateur de Captain Contrat. Diplômé de Centrale Lille et l'ESSEC. Relu par [Pierre-Florian Dumez](https://www.captaincontrat.com/auteur/pierre-florian-dumez). - **Mise à jour :** 25 mai 2023 - 2 min Le 25 mai 2018, entrera en application **le Règlement général sur la protection des données** **(RGPD)** qui vient moderniser la règlementation en matière de **protection de données**. Ce texte modifie à plusieurs niveaux les obligations actuelles en matière de traitement des données personnelles, aussi bien en terme de collecte que de traitement. En France, l’une des modifications majeures qu'implique ce règlement dans le contrôle de la gestion des données personnelles concerne **le rôle de la Commission Nationale de l’Informatique et des Libertés (CNIL)**. Le RGPD vient remodeler le contrôle qu’exerce la CNIL. En effet, conformément à loi Informatique et Libertés actuellement en vigueur, les entreprises procédant à des traitements de données doivent **effectuer des déclarations à la CNIL** et obtenir de celle-ci des autorisations. Mais le RGPD vient supprimer cette déclaration et **renforcer la responsabilité de chaque société**.   Sommaire - [De nouvelles mesures à prendre](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil#ancre1) - [Comment s’y prendre concrètement ?](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil#ancre2) - [Définir une politique avantageuse et rédiger une charte de bonnes pratiques](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil#ancre3)   ## De nouvelles mesures à prendre   Le Règlement Général sur la Protection des Données instaure de nouveaux principes dans le système de protection de données : **le privacy by design, privacy by default et l’Accountability.** C’est cette dernière qui consacre la logique de responsabilisation. En effet, ce principe met fin aux formalités préalables **auprès de la CNIL** et oblige les entreprises à prendre les mesures nécessaires en vue de garantir le respect du règlement. Le RGDP consacre donc **une absence d’obligation préalable de déclaration**, mais les entreprises doivent procéder à la mise en place d’outils internes d’audit. À la demande de l’autorité de contrôle, chaque entreprise doit être en mesure de prouver la conformité de leur traitement aux dispositions du RGDP. Pour ce faire, elles doivent : - Ne collecter que les données nécessaires à l'activité de l'entreprise ; - **Obtenir le consentement des personnes pour collecter leurs données personnelles**, de manière claire et simple et indépendamment d'autres processus et sans leur interdire un service en cas de refus d'utilisation de données ; - **Tenir à jour un registre des** **traitements** ; - [Rédiger une charte de bonnes pratiques](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/adopter-charte-donnees-personnelles) ; - Désigner un [Data Protection Officer (DPO)](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/data-protection-officer-missions-rgpd-me-benhammou) si la situation l'impose. ## Comment s’y prendre concrètement ?   Il est important de **faire un audit** sur les outils mis en place au sein de votre société ce qui concerne le [traitement des données personnelles](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/limites-protection-donnees-personnelles-salarie). Pour ce faire :   ### Cartographiez les traitements   Il s’agit de **faire un inventaire des traitements** afin d’identifier les processus qui sont concernés par le règlement. Après l’identification, il faut ensuite **évaluer le niveau de conformité des moyens mis en place** en les soumettant à une étude d’impacts. C’est une mesure prévue par le règlement général sur la protection des données.   ### Révisez les contrats avec les fournisseurs   **Le RGDP instaure le principe de coresponsabilité** qui met fin à l’immunité dont bénéficiaient les sous-traitants des entreprises faisant des traitements de données. Désormais, le contrat signé avec des prestataires ou sous-traitants dans le cadre du traitement de données doit comporter certaines clauses, notamment des **clauses de confidentialité**. Ces clauses doivent bien définir quelles sont leurs nouvelles obligations.   ### Mettez en place un registre des traitements   C’est une obligation consacrée par l’article 30 du RGDP. Selon ledit article, toute entreprise employant plus de 250 personnes a l’**obligation de tenir un registre** qui comportera l’ensemble de ces traitements. C’est une obligation aussi bien à la charge du responsable de traitement que du sous-traitant. **L’autorité de contrôle (CNIL) peut décider à tout moment de consulter ce registre**. Le registre doit comporter des informations telles que le nom et les coordonnées du responsable de traitement, les destinataires des données, les finalités des traitements, etc. Ici, également, vous pouvez trouver sur internet des modèles de registre sur internet. Mais il est toujours mieux de faire recours aux avocats. Les modèles peuvent être incomplets ou comporter de fausses informations. Cela vous exposerait à des risques de rejet.   ## Définir une politique avantageuse et rédiger une charte de bonnes pratiques   Afin de sécuriser les données dans la durée, il est important d’avoir un bon plan d’action. Après **l’identification des traitements concernés** par le règlement et la procédure de certification, il faut revoir les modalités d’exercice des droits des personnes, **depuis le recueil de consentement jusqu’au droit à l’oubli**. Il faut également redéfinir des paramètres tels que la [durée de conservation des données](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty), les finalités des traitements, etc. Cela implique donc une révision de la politique de confidentialité. Vous pouvez confier votre dossier aux avocats de Captain Contrat qui se chargeront de vous élaborer une politique solide, en conformité avec le règlement. De la même manière, ils peuvent se charger de [mettre en place une charte de bonnes pratiques](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/charte-donnees-personnelles-site) en vue d’optimiser la sécurité au sein de votre entreprise. Pour conclure, il faut retenir que le **règlement européen qui entre en vigueur le 25 mai 2018** supprime les formalités préalables qui se faisaient auprès de la CNIL. Désormais, les entreprises qui effectuent des traitements de données ne sont plus obligées de faire une déclaration auprès de l’autorité de contrôle. Cependant, elles sont tenues de mettre en place certaines mesures en vue de** garantir le respect de la vie privée des personnes**. Pour être sûr de bien respecter toutes ces mesures, vous pouvez solliciter l’accompagnement de Captain Contrat qui met à votre disposition de nombreuses ressources afin de vous aider dans le processus de mise en conformité.   Besoin de rédiger une *charte de confidentialité*  ? Optez pour notre assistance juridique et générez facilement vos documents essentiels [ Découvrir l'offre ](https://www.captaincontrat.com/proteger-sa-societe/rediger-politique-confidentialite)   ![Maxime Wagner](https://www.captaincontrat.com/hs-fs/hubfs/Team%20Captain%20(120%20-%20120)/Max.png?width=48&height=48&name=Max.png) Écrit par [Maxime Wagner](https://www.captaincontrat.com/auteur/maxime-wagner) Maxime Wagner est diplômé de Centrale Lille et d'un MBA à l'ESSEC. Il démarre sa carrière dans la distribution, où il s'intéresse aux méthodes de management et d'organisation ainsi qu'aux problématiques d'innovation. Fin 2012, il quitte Carrefour et lance, avec Philippe, Captain Contrat. Son objectif : lancer une start-up à impact positif sur la société et dans laquelle chacun est heureux de travailler. Relu par [Pierre-Florian Dumez.](https://www.captaincontrat.com/auteur/pierre-florian-dumez) Diplômé en droit ## Une question ? Laissez votre commentaire Vos coordonnées sont obligatoires afin que l’on puisse vous répondre [![logo avis vérifiés](https://www.captaincontrat.com/hs-fs/hubfs/raw_assets/public/captain-cms/images/avis-verifies-logo.png?width=93&height=29&name=avis-verifies-logo.png) **4.7** (1709 avis) ](https://www.avis-verifies.com/avis-clients/captaincontrat.com) ![logo google](https://www.captaincontrat.com/hubfs/raw_assets/public/captain-cms/images/google-logo.svg) **4.4** (1394 avis) Besoin d'être accompagné ? [![Obtenir une charte de confidentialité](https://no-cache.hubspot.com/cta/default/2458562/7c233e79-03dc-476f-a4be-a9ec9a10e19e.png)](https://cta-redirect.hubspot.com/cta/redirect/2458562/7c233e79-03dc-476f-a4be-a9ec9a10e19e) ## Ces articles pourraient également vous intéresser [![RGPD (Règlement général sur la protection des données) : quels changements en mai 2018 ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/protection_donnees_perso.jpg) RGPD (Règlement général sur la protection des données) : quels changements en mai 2018 ? L'entrée en vigueur d'un nouveau texte sur la protection des données personnelles n'est pas sans conséquences pour les entreprises. Comment bien être en règle ? 31 mars 2018 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-protection-donnees-personnelles-rgpd) [![La sensibilisation de l'entreprise au RGPD : une étape obligatoire](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/rgpd%20sensibilisation.jpg) La sensibilisation de l'entreprise au RGPD : une étape obligatoire La majorité des entreprises sont concernées par les obligations du RGPD depuis 2018. Cette mise en conformité ne s'improvise pas : process internes, collaborateurs, équipes techniques... Me Sarah Benhammou vous accompagne pour votre conformité 25 mai 2023 - 6 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/la-sensibilisation-de-lentreprise-au-rgpd-etape-obligatoire-me-benhammou) [![Infographie : les étapes pour être conforme avec le RGPD](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/infographie_rgpd.jpg) Infographie : les étapes pour être conforme avec le RGPD Le RGPD entrera en vigueur le 25 mai 2018. Le temps de faire le point sur les objectifs du règlement et les étapes pour y être conforme avec notre infographie 01 décembre 2023 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/infographie-etapes-conformite-rgpd) [![Startup et RGPD : les 5 questions les plus posées](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/RGPD%20startup.jpg) Startup et RGPD : les 5 questions les plus posées Dirigeant de startup, votre entreprise est sans doute concernée par le RGPD. Comment vous mettre en conformité ? Quelles sont les questions à vous poser ? Me David Smadja avocat fait le point et vous livre ses conseils. 25 mai 2023 - 8 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/startup-rgpd-questions-me-smadja) [![Comment se mettre en conformité avec le Règlement général sur la protection des données (RGPD) ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/conformite%20rgpd.jpg) Comment se mettre en conformité avec le Règlement général sur la protection des données (RGPD) ? Vous collectez et traitez les données personnelles de citoyens européens ? Vous êtes donc soumis à l'obligation de conformer votre entreprise au RGPD. Quelles sont les étapes à mettre en place ? Me Benhammou vous accompagne tout au long de votre procédure. 25 mai 2023 - 7 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/comment-se-mettre-en-conformite-avec-le-rgpd-me-benhammou) [![Règlement européen sur la protection des données : êtes-vous à jour ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/RGPD.jpg) Règlement européen sur la protection des données : êtes-vous à jour ? Un nouveau texte sur la protection des données personnelles entre prochainement en vigueur. Découvrez ce qu'il comportera pour rester à jour. 25 mai 2023 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/nouveau-reglement-protection-donnees-personnelles) [![Accountability RGPD : définition et fonctionnement](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/accountability-rgpd.jpg) Accountability RGPD : définition et fonctionnement L'accountability implique deux missions pour le responsable de traitement : la mise en conformité avec le RGPD et sa capacité à justifier cette conformité auprès des autorités. 25 mai 2023 - 5 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/accountability-rgpd-me-lefroy) [![RGPD et e-commerce : 4 actions concrètes à mener en 2026](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/rpgd-ecommerce-conformite.jpg) RGPD et e-commerce : 4 actions concrètes à mener en 2026 Le RGPD (règlement général de protection des données) pose depuis mai 2018 un cadre sur l'utilisation, l'échange ou encore la récupération des données personnelles. Des sanctions sont prévues en cas de non respect. Quelles sont alors les actions à mettre en place en présence d'un site e-commerce ? 10 décembre 2025 - 4 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rpgd-ecommerce) [![RGPD : qui est concerné ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/RGPD%204.jpg) RGPD : qui est concerné ? Entrepreneur, dirigeant ou juriste d’entreprise, vous vous demandez si votre entreprise est concernée ? Devez-vous effectuer une mise en conformité avec le RGPD par rapport aux données à caractère personnel des citoyens ? Captain Contrat fait le point sur le RGPD. 26 juillet 2023 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-qui-est-concerne) [![CGV conformes au RGPD : quelles sont les modifications à apporter ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/CGV_conforme_RGPD.jpg) CGV conformes au RGPD : quelles sont les modifications à apporter ? Vous êtes concernés par le RGPD mais n'avez pas encore pris les mesures pour vous mettre en conformité ? La première étape consiste à mettre à jour vos CGV. Le point dans cet article 08 janvier 2024 - 4 min ](https://www.captaincontrat.com/contrats-commerciaux-cgv/cgv-cgu-cga/cgv-rgpd) ## Nos lecteurs ont également apprécié [SARL unipersonnelle : le guide complet (2026) 5 min 17 avril 2026 ](https://www.captaincontrat.com/creer-son-entreprise/sarl/creer-une-sarl-unipersonnelle-avantages-et-inconvenients) [Créer une SAS en 2026 : étapes, coûts, statuts | guide complet 7 min 13 janvier 2026 ](https://www.captaincontrat.com/creer-son-entreprise/sas/formalites-creation-sas) [SCI et succession : quels avantages ? 5 min 10 décembre 2025 ](https://www.captaincontrat.com/creer-son-entreprise/sci/sci-succession) [Les 10 principes comptables à connaître absolument 3 min 11 avril 2024 ](https://www.captaincontrat.com/gestion/comptabilite/les-10-principes-comptables-a-connaitre-absolument) [Mentions légales d'un site internet : comme les rédiger ? 5 min 25 janvier 2024 ](https://www.captaincontrat.com/contrats-commerciaux-cgv/cgv-cgu-cga/mentions-legales) [Conditions de règlement et modalités de paiement au sein des CGV 4 min 24 janvier 2024 ](https://www.captaincontrat.com/contrats-commerciaux-cgv/cgv-cgu-cga/cgv-conditions-reglement) ## Pour aller plus loin 🚀 - [ Étape pour la création d'une entreprise ](https://www.captaincontrat.com/creer-son-entreprise/les-demarches/creer-son-entreprise-7-etapes#cmsb0) - [ Entreprise sas définition ](https://www.captaincontrat.com/creer-son-entreprise/sas/interet-choix-statut-sas#cmsb1) - [ Entreprise en franchise ](https://www.captaincontrat.com/creer-son-entreprise/franchise/creation-franchise-avantages-inconvenients#cmsb2) - [ Entreprise au luxembourg ](https://www.captaincontrat.com/creer-son-entreprise/les-demarches/creer-sarl-luxembourg#cmsb3) - [ Entreprise assurance obligatoire ](https://www.captaincontrat.com/creer-son-entreprise/les-assurances/assurances-obligatoires#cmsb4) - [ Différence entre sasu et eurl ](https://www.captaincontrat.com/creer-son-entreprise/choisir-son-statut/eurl-sasu-choisir-societe#cmsb5) - [ Devenir franchiseur ](https://www.captaincontrat.com/creer-son-entreprise/franchise/creer-reseau-franchise-me-berberian#cmsb6) - [ Dépôt comptes ](https://www.captaincontrat.com/creer-son-entreprise/sas/depot-comptes-annuels-sas#cmsb7) - [ Membre d'une association ](https://www.captaincontrat.com/creer-son-entreprise/association/role-des-membres-dune-association-le-point-me-benhammou#cmsb8) - [ Membre d'une association ](https://www.captaincontrat.com/creer-son-entreprise/association/role-des-membres-dune-association-le-point-me-benhammou#cmsb9) ![](https://app.captaincontrat.com/cms_logs) ```json { "@context" : "https://schema.org", "@type" : "SoftwareApplication", "aggregateRating" : { "@type" : "AggregateRating", "bestRating" : "5", "itemReviewed" : { "@type" : "MediaObject", "name" : "Déclarations CNIL : quel est l'impact du nouveau règlement ?" }, "ratingCount" : "1113", "ratingValue" : "4.4" }, "applicationCategory" : "BusinessApplication", "name" : "Captain Contrat", "operatingSystem" : "Web-based", "url" : "https://www.captaincontrat.com" } ``` ```json { "@context" : "https://schema.org/", "@type" : "NewsArticle", "author" : { "@type" : "Person", "name" : "Maxime Wagner" }, "dateModified" : "2023-05-25T15:02:42+0000", "datePublished" : "2022-09-29T09:57:38+0000", "headline" : "Déclarations CNIL : quel est l'impact du nouveau règlement ?", "image" : { "@type" : "ImageObject", "url" : "https://www.captaincontrat.com/hubfs/Imported_Blog_Media/CNIL-1.jpg" }, "mainEntityOfPage" : { "@id" : "https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "http://www.captaincontrat.com/hubfs/Images/logo-captaincontrat.png" }, "name" : "Captain Contrat" } } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://www.captaincontrat.com/ressources", "name" : "Ressources", "position" : 1 }, { "@type" : "ListItem", "item" : "https://www.captaincontrat.com/gestion", "name" : "Gestion", "position" : 2 }, { "@type" : "ListItem", "item" : "https://www.captaincontrat.com/gestion/tag/politique-de-confidentialité-rgpd", "name" : "Politique de confidentialité - RGPD", "position" : 3 }, { "@type" : "ListItem", "name" : "Déclarations CNIL : quel est l'impact du nouveau règlement ?", "position" : 4 } ] } ``` ```json { "@context" : "https://schema.org", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Le Règlement Général sur la Protection des Données instaure de nouveaux principes dans le système de protection de données : le privacy by design, privacy by default et l’Accountability. C’est cette dernière qui consacre la logique de responsabilisation. En effet, ce principe met fin aux formalités ..." }, "name" : "De nouvelles mesures à prendre" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Il est important de faire un audit sur les outils mis en place au sein de votre société ce qui concerne le traitement des données personnelles. Pour ce faire : Cartographiez les traitements Il s’agit de faire un inventaire des traitements afin d’identifier les processus qui sont concernés par le ..." }, "name" : "Comment s’y prendre concrètement ?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Afin de sécuriser les données dans la durée, il est important d’avoir un bon plan d’action. Après l’identification des traitements concernés par le règlement et la procédure de certification, il faut revoir les modalités d’exercice des droits des personnes, depuis le recueil de consentement ..." }, "name" : "Définir une politique avantageuse et rédiger une charte de bonnes pratiques" } ] } ```