Glossaire de la confidentialité et du consentement
Des définitions claires des termes du consentement et de la protection des données dont vous avez réellement besoin.
Réglementations sur la vie privée et actualités de conformité
Les réglementations sur la vie privée continuent d'évoluer et les entreprises doivent se tenir informées des dernières exigences légales. Les Digital Personal Data Protection (DPDP) Rules indiennes ont été publiées le 13 novembre 2025 et introduisent des évolutions réglementaires importantes pour les organisations qui traitent des données personnelles en Inde.
Le non-respect des réglementations sur la vie privée peut entraîner des sanctions financières importantes et des mesures des autorités. En vertu du RGPD, certaines infractions peuvent donner lieu à des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu, selon la violation.
Ce glossaire est régulièrement mis à jour afin de refléter les changements réglementaires importants et d'aider les entreprises à comprendre l'évolution des exigences de conformité en matière de vie privée.
Pourquoi ces termes comptent pour votre entreprise
Les notions de vie privée et de consentement ne concernent pas que la conformité juridique. Elles influencent la façon dont les entreprises collectent et traitent les données personnelles, pilotent leurs opérations publicitaires — où des signaux comme Google Consent Mode v2 et le Global Privacy Control (GPC) déterminent ce qui peut s'exécuter — et respectent les réglementations. Comprendre ces concepts aide les équipes à décider en connaissance de cause en matière de collecte de données, de gestion du consentement et de conformité.
Une seule erreur dans les opérations de vie privée et de consentement — déposer des cookies marketing sans le consentement aux cookies requis, laisser se déclencher une balise que le blocage préalable des scripts aurait dû retenir, ou manquer un délai de DSAR — peut avoir de lourdes conséquences : amendes significatives, intervention des autorités de protection des données et atteinte à la réputation de l'entreprise.
Ce glossaire est utile aux DPO, responsables conformité, spécialistes marketing, développeurs et fondateurs qui doivent comprendre les exigences de confidentialité et les appliquer au quotidien. ConsentX aide les entreprises à mettre en œuvre et à piloter leurs opérations de vie privée et de consentement grâce à sa plateforme de gestion du consentement (CMP), jusqu'au reçu de consentement qui enregistre ce que chaque visiteur a accepté.
Pourquoi ConsentX a créé ce glossaire
Les lois sur la vie privée peuvent être complexes, car elles mêlent termes juridiques, acronymes et exigences techniques. ConsentX a créé ce glossaire pour expliquer les principaux termes de la vie privée et du consentement dans un langage simple et aider les entreprises à mieux se conformer.
La même approche de simplification guide la plateforme de gestion du consentement de ConsentX : elle aide les entreprises à piloter plus facilement leurs opérations de vie privée et de consentement et à comprendre leurs obligations de conformité.
Consentement
Plateforme de gestion du consentement · CMP
Une plateforme de gestion du consentement (CMP) est un logiciel qui recueille, conserve et applique les choix d'un utilisateur concernant les cookies et le traitement de ses données personnelles, et qui permet d'en apporter la preuve aux autorités.
Consentement aux cookies
Le consentement aux cookies est l'autorisation donnée par l'utilisateur de déposer des cookies et traceurs non essentiels, que la plupart des lois sur la vie privée imposent d'obtenir avant leur chargement.
Consentement préalable (blocage préalable)
Le consentement préalable signifie que les traceurs non essentiels doivent rester inactifs tant que l'utilisateur n'a pas accepté ; le blocage préalable est la mise en œuvre technique qui les empêche de se déclencher dès la première page vue.
Inde / DPDPA
Digital Personal Data Protection Act · DPDPA
La DPDPA (DPDP Act 2023) est la loi nationale indienne sur la protection des données : elle impose une information claire et un consentement libre, spécifique et éclairé avant tout traitement de données personnelles, les DPDP Rules ayant été notifiées le 13 novembre 2025.
Data Fiduciary
Au titre de la DPDPA indienne, le Data Fiduciary est l'entité qui détermine les finalités et les moyens du traitement des données personnelles, l'équivalent du « responsable du traitement » au sens du RGPD.
Data Principal
Au titre de la DPDPA indienne, le Data Principal est la personne physique dont les données personnelles sont traitées, l'équivalent de la « personne concernée » au sens du RGPD.
Data Processor
Selon la DPDPA indienne, un Data Processor est toute personne qui traite des données personnelles pour le compte d'un Data Fiduciary, l'équivalent approximatif d'un « sous-traitant » au sens du RGPD.
Droits du Data Principal
Les droits du Data Principal sont ceux que la DPDPA indienne accorde aux personnes sur leurs données personnelles : accès à l'information, rectification et effacement, traitement des réclamations, désignation d'un tiers et retrait du consentement.
Consent Manager (DPDPA)
Au titre de la DPDPA indienne, un Consent Manager est une plateforme enregistrée et interopérable par laquelle un Data Principal peut donner, gérer, consulter et retirer son consentement auprès de plusieurs Data Fiduciaries.
Data Protection Board of India · DPB
Le Data Protection Board of India est l'autorité chargée de faire appliquer la DPDPA : elle instruit les violations de données et les plaintes relatives au consentement, et peut prononcer des sanctions allant jusqu'à ₹250 crore par manquement.
Lois internationales
Règlement général sur la protection des données · GDPR
Le RGPD est la loi européenne sur la protection des données : elle exige une base légale (souvent le consentement) pour traiter des données personnelles, sous peine d'amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial.
California Consumer Privacy Act · CCPA / CPRA
Le CCPA, étendu par le CPRA, est la loi californienne sur la vie privée : elle donne aux consommateurs le droit de refuser la vente ou le partage de leurs données personnelles, ainsi que d'y accéder et d'en demander la suppression.
Publicité comportementale intercontextuelle
La publicité comportementale intercontextuelle (CCBA) consiste à cibler un consommateur à partir de données collectées auprès d'entreprises, de sites ou d'applications qu'il ne contrôle pas - une pratique à laquelle le CCPA/CPRA californien permet de s'opposer.
Signaux et standards
Google Consent Mode v2
Google Consent Mode v2 est le dispositif de Google qui transmet les choix de consentement de l'utilisateur aux balises Google : celles-ci adaptent leur comportement et, en cas de refus, s'appuient sur une modélisation respectueuse de la vie privée.
Global Privacy Control · GPC
Le Global Privacy Control (GPC) est un signal émis par le navigateur qui indique aux sites que l'utilisateur refuse la vente ou le partage de ses données personnelles ; plusieurs lois d'États américains lui reconnaissent une valeur juridiquement contraignante.
IAB Transparency & Consent Framework · TCF
L'IAB TCF est un standard du secteur publicitaire qui recueille et transmet le consentement de l'utilisateur, finalité par finalité et fournisseur par fournisseur, sous la forme d'une « TC string » structurée qui circule dans toute la chaîne programmatique.
Droits et preuves
Demande d'accès de la personne concernée · DSAR
Une DSAR est la demande, par une personne physique, d'accéder aux données personnelles détenues à son sujet, de les rectifier, de les effacer ou de les récupérer, à laquelle l'organisation doit répondre dans un délai légal.
Reçu de consentement
Un reçu de consentement est un enregistrement horodaté et infalsifiable de ce que l'utilisateur a exactement accepté - finalités, version de la politique et empreinte vérifiable - qui sert de preuve de la validité du consentement.
Intérêt légitime
L'intérêt légitime est une base légale du RGPD qui permet de traiter des données personnelles sans consentement lorsque l'intérêt de l'organisation ne prévaut pas sur les droits de la personne concernée, ce qui s'établit par une mise en balance.