Glossaire
Le vocabulaire, sans le jargon
Un dirigeant qui ne comprend pas les mots ne peut pas arbitrer, et finit par signer ce qu'on lui présente. 30 termes expliqués pour quelqu'un qui découvre, avec leur référence quand elle existe.
- Analyse d'impact (AIPD)
Étude préalable obligatoire lorsqu'un traitement est susceptible d'engendrer un risque élevé pour les personnes.
RGPD, article 35
- Cadre de transparence et de consentement (TCF)
Standard de l'IAB Europe permettant de transmettre le consentement à des centaines de partenaires publicitaires.
- Clauses contractuelles types
Modèles de contrat adoptés par la Commission européenne pour encadrer les transferts hors UE.
Décision d'exécution (UE) 2021/914
- Consentement
Manifestation de volonté libre, spécifique, éclairée et univoque par laquelle une personne accepte un traitement.
RGPD, articles 4(11) et 7
- Cookie
Petit fichier texte déposé par un site dans le navigateur du visiteur, renvoyé à chaque requête suivante.
- Cookie tiers
Cookie déposé par un domaine différent de celui que le visiteur consulte.
- Data Privacy Framework
Cadre d'adéquation conditionnelle applicable aux transferts vers des organisations américaines certifiées.
- Décision d'adéquation
Décision par laquelle la Commission européenne reconnaît qu'un pays tiers offre un niveau de protection suffisant.
RGPD, article 45
- Délégué à la protection des données (DPO)
Personne chargée de veiller au respect de la réglementation sur les données au sein d'un organisme.
RGPD, articles 37 à 39
- Digital Omnibus
Proposition de la Commission européenne visant notamment à rapatrier les règles sur les traceurs dans le RGPD.
COM(2025) 837
- Données sensibles
Données révélant notamment la santé, les opinions politiques, les convictions religieuses ou l'orientation sexuelle.
RGPD, article 9
- Durée de vie d'un traceur
Période pendant laquelle un traceur reste actif dans le terminal du visiteur.
CNIL, recommandation, délibération n° 2020-092
- Empreinte du terminal (fingerprinting)
Technique consistant à identifier un visiteur par les caractéristiques de son appareil, sans déposer de cookie.
Article 82 de la loi n° 78-17 modifiée
- Empreinte par canvas
Variante de l'empreinte du terminal exploitant les minuscules différences de rendu graphique entre appareils.
- Enchère publicitaire en temps réel (RTB)
Mise aux enchères d'un espace publicitaire pendant le chargement de la page, entre de nombreux acheteurs.
- Intérêt légitime
Base légale permettant un traitement nécessaire aux intérêts du responsable, sous réserve d'une mise en balance.
RGPD, article 6(1)(f)
- Interface trompeuse (dark pattern)
Procédé d'interface qui oriente le choix de l'utilisateur contre son intérêt.
CNIL, recommandation, délibération n° 2020-092
- Marquage côté serveur
Architecture où les données de suivi transitent par vos serveurs avant d'être transmises aux tiers.
- Masquage par CNAME
Montage faisant passer un traceur tiers pour un service de votre propre domaine.
- Mesure d'audience exemptée
Configuration de statistiques de fréquentation dispensée de consentement, sous conditions cumulatives.
CNIL, recommandation relative à la mesure d'audience
- Plateforme de gestion du consentement (CMP)
Outil qui affiche le bandeau, recueille le choix du visiteur et le transmet aux autres services.
- Procédure simplifiée
Voie de sanction allégée devant la CNIL, réservée aux affaires ne présentant pas de difficulté particulière.
Article 22-1 de la loi n° 78-17 modifiée
- Refus
Expression par le visiteur de son opposition au dépôt de traceurs non nécessaires.
CNIL, recommandation, délibération n° 2020-092
- Registre des activités de traitement
Inventaire documenté de tous les traitements de données réalisés par un organisme.
RGPD, article 30
- Responsable de traitement
Entité qui détermine les finalités et les moyens d'un traitement de données personnelles.
RGPD, article 4(7)
- Signal de consentement
Information transmise aux outils tiers pour leur indiquer l'état du choix de l'utilisateur.
- Sous-traitant
Entité qui traite des données pour le compte du responsable de traitement.
RGPD, articles 4(8) et 28
- Stockage local
Mécanismes du navigateur permettant de conserver des données sans passer par un cookie.
- Traceur
Tout dispositif permettant de stocker une information dans le terminal d'un visiteur ou d'y accéder.
Article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée
- Transfert hors Union européenne
Communication de données personnelles vers un destinataire situé hors de l'Espace économique européen.
RGPD, articles 44 à 49