Information RGPD : retrouver les versions affichées
Retrouver la notice RGPD affichée à une date donnée et relier ses versions aux parcours, langues et populations concernées.
Une personne conteste l’information reçue lors de son inscription six mois auparavant. La notice actuelle a été modifiée et personne ne sait quelle version figurait dans le formulaire. Un historique utile relie le contenu, la date et le parcours de diffusion, sans confondre preuve d’information et preuve de consentement.
Ce qu’il faut retenir
- Conserver le texte actuel ne permet pas de reconstituer ce qui était affiché auparavant.
- La preuve doit relier la version au point de collecte ou au canal concerné.
- Une mention « lu et accepté » n’est pas une obligation générale pour l’information RGPD.
- L’historique documentaire peut être construit sans suivre individuellement tous les lecteurs.
Distinguer contenu publié et information fournie
Les articles 13(1) et 13(2) organisent l’information lors d’une collecte auprès de la personne. L’article 14 prévoit un cadre différent lorsque les données sont obtenues autrement, notamment ses délais et exceptions. L’article 12(1) exige une information compréhensible et aisément accessible. RGPD, chapitre III.
Une version datée sur un serveur prouve un contenu conservé ; elle ne prouve pas automatiquement sa présence dans le bon parcours. Identifiez les formulaires, documents papier, courriels et espaces où l’information devait être fournie. Les bonnes pratiques de l’article 12 concernent aussi sa présentation effective.
Créer un journal de publication exploitable
| Champ du journal | Utilité |
|---|---|
| Identifiant de version | Relier sans ambiguïté les copies et les déploiements |
| Contenu conservé | Retrouver le texte, les liens et les niveaux d’information |
| Période de diffusion | Déterminer quand la version était utilisée |
| Parcours et canal | Distinguer formulaire web, contrat et application |
| Langue et population | Éviter de généraliser une version à tous les publics |
| Motif de modification | Comprendre l’évolution du traitement ou de la rédaction |
| Vérification du déploiement | Confirmer que le contenu a effectivement été intégré |
Une capture sans données personnelles, un fichier source versionné et une référence de déploiement peuvent se compléter. Choisissez les preuves utiles à votre environnement ; le RGPD n’impose pas un format universel de journal de notices.
Rapprocher les versions des événements réels
Exemple hypothétique : une nouvelle notice a été publiée sur le site, mais un formulaire intégré continue de charger une ancienne version. La date de mise à jour de la page centrale ne décrit pas la situation du formulaire. La revue doit comparer les points de diffusion effectivement utilisés.
Lors d’un changement de finalité, vérifiez le contenu et le moment de l’information complémentaire requise par les articles 13(3) ou 14(4). Une simple date « mise à jour » ne montre pas quelles personnes ont été informées selon le canal retenu.
Conservez aussi les changements de liens et de coordonnées. Une notice archivée qui renvoie vers une page aujourd’hui différente peut perdre une partie de son sens ; gardez le contenu pertinent auquel elle renvoyait lorsque nécessaire.
Limiter les données de preuve
L’article 5(2) fonde la capacité à démontrer la conformité, mais les principes de minimisation et de conservation limitée s’appliquent aux preuves elles-mêmes. Texte du RGPD.
Un historique des publications peut suffire pour certains besoins sans enregistrer chaque consultation individuelle. Lorsque vous conservez une trace de remise liée à une personne, définissez la finalité, le contenu minimal, la durée et les accès. N’ajoutez pas une collecte comportementale détaillée sous le seul prétexte de prouver la transparence.
Si le traitement repose sur le consentement, sa preuve relève en plus de l’article 7(1) et doit démontrer les conditions applicables. L’historique de la notice peut y contribuer ; il ne prouve pas à lui seul qu’une personne a donné un consentement valable.
Intégrer l’historique à la maintenance
Attribuez un responsable de publication et un contrôle des principaux parcours après chaque changement. Reliez les modifications aux traitements concernés dans la revue du registre. Conservez une chronologie fidèle : corriger aujourd’hui une lacune ne justifie pas de présenter la nouvelle notice comme déjà affichée auparavant.
FAQ
Faut-il faire accepter la notice par une case obligatoire ?
L’information n’est pas, en elle-même, un contrat ou un consentement au traitement. Déterminez le mécanisme approprié à la finalité ; une case d’acceptation ne corrige pas une information incomplète ou une base légale absente.
Une date en bas de page suffit-elle ?
Elle aide à identifier une version, mais ne conserve ni l’ancien contenu ni la preuve des parcours sur lesquels il a été diffusé.
Peut-on reconstituer une version manquante ?
Vous pouvez rechercher les archives disponibles et documenter les limites. Distinguez clairement une reconstruction actuelle d’une version effectivement conservée à l’époque ; ne créez pas une preuve historique fictive.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.