Sauf que non, ils doivent aussi notifier les personnes touchées par la fuite, ce qui n’a pas été fait puisque l’on découvre la fuite aujourd’hui via France Info alors qu’elle date de fin 2025 (donc il y a 2 mois).
J'imagine que leur communiqué a été validé par des juriste puisque son seul objectif semble clairement de dédouaner l'entreprise. Et donc ça m'amène à cette phrase dans laquelle ils indiquent être en conformité avec la réglementation sur ce point :
Tous les médecins concernés ont été contactés début janvier et accompagnés s’ils le souhaitaient, par des équipes dédiées, dans leurs démarches de notification à la CNIL et d’information de leurs patients conformément à leurs obligations de responsable de traitement au sens du RGPD.
Je découvre donc aujourd'hui cet détail pervers : ils ont réussi à faire de leur marché une sorte d'eldorado où ils peuvent capter de l'information et du profit tout en rejetant la responsabilité de leur inconséquence sur leurs clients. Incroyable !
La définition de "responsable du traitement" n'est pas très claire pour moi…
https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre1#Article4
La "boîte d'info" qui stocke les données et code l'application web entre dans le cadre de celle "qui traite des données à caractère personnel pour le compte du responsable du traitement".
(J'aimerais bien que ce soit l'inverse, d'autant qu'on a un déséquilibre de pouvoir assez net entre les médecins et les plateformes, comme souvent avec les plateformes)