# Qu’est-ce que le RGPD, en termes simples ?

Le règlement général sur la protection des données (RGPD), règlement (UE) 2016/679, est la loi européenne sur le traitement des informations concernant les personnes. Il s’applique directement dans chaque État membre et couvre tout traitement de données personnelles, c’est-à-dire d’informations qui identifient une personne directement ou indirectement, par des organisations établies dans l’UE et par des organisations hors de l’UE qui proposent des biens ou services à des personnes dans l’UE ou suivent leur comportement. Ses idées centrales sont simples : disposer d’une base légale pour chaque usage, n’utiliser que le nécessaire, garder des données exactes et pas plus longtemps que nécessaire, les protéger, informer les personnes concernées et pouvoir démontrer tout cela. Les personnes ont des droits comme l’accès, la rectification et l’effacement. Pour une équipe de sécurité, le RGPD compte deux fois : les journaux de sécurité sont eux-mêmes des données personnelles, et un incident peut être une violation de données personnelles avec sa propre obligation de notification. Le droit national ajoute des règles, par exemple sur les données des salariés : vérifiez le vôtre.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Droit de l’UE : RGPD, DORA, CRA et AI Act](https://netsenx.com/fr/faq/eu-law) · https://netsenx.com/fr/faq/what-is-the-gdpr-in-plain-terms

## À lire ensuite

- https://netsenx.com/fr/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/fr/compliance
- https://netsenx.com/fr/dpa

## Questions liées

- [Les adresses IP sont-elles des données personnelles au sens du RGPD ?](https://netsenx.com/fr/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Qu’est-ce qu’une violation de données personnelles au sens du RGPD ?](https://netsenx.com/fr/faq/what-counts-as-a-personal-data-breach)
- [Quelle est la différence entre responsable du traitement et sous-traitant selon le RGPD ?](https://netsenx.com/fr/faq/controller-or-processor-what-is-the-difference)
- [Quelles mesures de sécurité le RGPD exige-t-il vraiment ?](https://netsenx.com/fr/faq/what-security-does-the-gdpr-require)
- [Notre entreprise doit-elle désigner un délégué à la protection des données ?](https://netsenx.com/fr/faq/do-we-need-a-data-protection-officer)