[{"data":1,"prerenderedAt":291},["ShallowReactive",2],{"sanity-v2OhkW4vh7FNycMEOHD2s_DfN_ztmyuFLnfAmtGfWA0":3,"sanity-JzPDs-eUvQJsAzegIV5yWr5zhan0Sp1uEyFTYuuXU2M":83},{"data":4},{"activitySectors":5,"products":42},[6,12,17,22,27,32,37],{"_id":7,"slug":8,"title":11},"sector-startup-deeptech",{"_type":9,"current":10},"slug","startup-deeptech","Startup & Deeptech",{"_id":13,"slug":14,"title":16},"sector-construction-btp",{"_type":9,"current":15},"construction-btp","Construction & BTP",{"_id":18,"slug":19,"title":21},"sector-secteur-financier",{"_type":9,"current":20},"secteur-financier","Secteur financier",{"_id":23,"slug":24,"title":26},"sector-transport-logistique",{"_type":9,"current":25},"transport-logistique","Transport & Logistique",{"_id":28,"slug":29,"title":31},"sector-automobile",{"_type":9,"current":30},"automobile","Automobile",{"_id":33,"slug":34,"title":36},"sector-commerce-distribution",{"_type":9,"current":35},"commerce-distribution","Commerce & Distribution",{"_id":38,"slug":39,"title":41},"sector-hotellerie-restauration",{"_type":9,"current":40},"hotellerie-restauration","Hôtellerie-Restauration",[43,48,53,58,63,68,73,78],{"_id":44,"slug":45,"title":47},"3adf92ce-9dbf-4e7c-8d4a-bfe065beb7af",{"_type":9,"current":46},"rc-pro","RC Pro",{"_id":49,"slug":50,"title":52},"product-decennale",{"_type":9,"current":51},"decennale","Décennale",{"_id":54,"slug":55,"title":57},"product-cyber",{"_type":9,"current":56},"cyber","Cyber",{"_id":59,"slug":60,"title":62},"product-locaux-professionnels",{"_type":9,"current":61},"locaux-professionnels","Assurance des locaux",{"_id":64,"slug":65,"title":67},"product-mutuelle-entreprise",{"_type":9,"current":66},"mutuelle-entreprise","Mutuelle Entreprise",{"_id":69,"slug":70,"title":72},"product-dommage-ouvrage",{"_type":9,"current":71},"dommage-ouvrage","Dommage-Ouvrage",{"_id":74,"slug":75,"title":77},"product-flotte-automobile",{"_type":9,"current":76},"flotte-automobile","Flotte Automobile",{"_id":79,"slug":80,"title":82},"product-prevoyance",{"_type":9,"current":81},"prevoyance","Prévoyance",{"data":84,"sourceMap":-1},{"_createdAt":85,"_id":86,"_rev":87,"_type":88,"_updatedAt":85,"body":89,"description":241,"faq":242,"seo":284,"slug":288,"title":290},"2026-10-13T17:38:45Z","term-notification-cnil","AS483WCk0yMvtqTINSuGm3","glossaryTerm",{"_type":90,"content":91},"richTextObjectType",[92,103,112,137,145,153,161,169,177,206,214,222],{"_key":93,"_type":94,"children":95,"markDefs":101,"style":102},"512ad4dce040","block",[96],{"_key":97,"_type":98,"marks":99,"text":100},"ea2df18e7356","span",[],"Quand faut-il notifier la CNIL ?",[],"h2",{"_key":104,"_type":94,"children":105,"markDefs":110,"style":111},"785fefc48c19",[106],{"_key":107,"_type":98,"marks":108,"text":109},"256b0e350ec2",[],"Une violation de données personnelles couvre toute atteinte à la confidentialité, à l’intégrité ou à la disponibilité de données : vol de fichiers clients, accès non autorisé à un système informatique, destruction accidentelle d’une base de données, ou chiffrement par rançongiciel. La première étape, dans tous les cas, est la documentation interne de l’incident, même si la notification à la CNIL n’est pas requise.",[],"normal",{"_key":113,"_type":94,"children":114,"markDefs":136,"style":111},"292269e64f7b",[115,119,124,128,132],{"_key":116,"_type":98,"marks":117,"text":118},"bdaa6bf78630",[],"La notification devient ",{"_key":120,"_type":98,"marks":121,"text":123},"da6793d60f8f",[122],"strong","obligatoire",{"_key":125,"_type":98,"marks":126,"text":127},"bdf92f627e6b",[]," dès que la violation est susceptible d’engendrer un risque pour les personnes physiques dont les données ont été compromises. Le délai est de ",{"_key":129,"_type":98,"marks":130,"text":131},"54fe9e112bc0",[122],"72 heures",{"_key":133,"_type":98,"marks":134,"text":135},"f3d8a1c77ac9",[]," à compter du moment où le responsable de traitement prend connaissance de la violation. Ce délai court même si l’évaluation n’est pas finalisée : une notification partielle, complétée ultérieurement, est admise.",[],{"_key":138,"_type":94,"children":139,"markDefs":144,"style":111},"a52375a9f3d6",[140],{"_key":141,"_type":98,"marks":142,"text":143},"b47f0b9fc856",[],"Si la violation ne présente aucun risque pour les personnes concernées, la notification à la CNIL n’est pas requise, mais la documentation interne reste obligatoire.",[],{"_key":146,"_type":94,"children":147,"markDefs":152,"style":102},"360d1ad84d73",[148],{"_key":149,"_type":98,"marks":150,"text":151},"a441c40ca3de",[],"Informer les personnes concernées",[],{"_key":154,"_type":94,"children":155,"markDefs":160,"style":111},"77eda326c54a",[156],{"_key":157,"_type":98,"marks":158,"text":159},"3c09abacd1ac",[],"Lorsque la violation est susceptible d’engendrer un risque élevé, le responsable de traitement doit également informer directement les personnes dont les données ont été affectées, sans délai injustifié. Cette communication doit préciser la nature de la violation, les catégories de données touchées, les coordonnées du délégué à la protection des données, les conséquences probables et les mesures prises ou envisagées.",[],{"_key":162,"_type":94,"children":163,"markDefs":168,"style":111},"885be6a0727f",[164],{"_key":165,"_type":98,"marks":166,"text":167},"93811d54df81",[],"Un cabinet médical dont le système informatique est compromis et dont les dossiers de santé de patients sont exposés se trouve dans cette situation : la violation porte sur des données sensibles, le risque élevé est présumé, et l’information des patients s’impose en plus de la notification à la CNIL.",[],{"_key":170,"_type":94,"children":171,"markDefs":176,"style":102},"19b6b8823e10",[172],{"_key":173,"_type":98,"marks":174,"text":175},"fb5234a85f69",[],"Sous-traitant et responsable de traitement",[],{"_key":178,"_type":94,"children":179,"markDefs":201,"style":111},"6215c6e79fab",[180,184,189,193,197],{"_key":181,"_type":98,"marks":182,"text":183},"a071fd6b2be5",[],"Le ",{"_key":185,"_type":98,"marks":186,"text":188},"56250d458f83",[187],"la9eba357b2cc","sous-traitant",{"_key":190,"_type":98,"marks":191,"text":192},"df917d8a3f4a",[]," qui traite des données pour le compte d’un client n’a pas le même délai que le responsable de traitement. Il doit notifier ce dernier ",{"_key":194,"_type":98,"marks":195,"text":196},"7049a64764db",[122],"dans les meilleurs délais",{"_key":198,"_type":98,"marks":199,"text":200},"b01c6357a0ff",[]," après avoir pris connaissance de la violation, sans disposer lui-même du délai de 72 heures pour contacter la CNIL directement. C’est le responsable de traitement qui reste l’interlocuteur de la CNIL.",[202],{"_key":187,"_type":203,"href":204,"nofollow":205,"openInNewWindow":205},"link","\u002Flexique\u002Fsous-traitant",false,{"_key":207,"_type":94,"children":208,"markDefs":213,"style":102},"55535c63bc4e",[209],{"_key":210,"_type":98,"marks":211,"text":212},"f3633a14bf17",[],"Sanctions et couverture assurantielle",[],{"_key":215,"_type":94,"children":216,"markDefs":221,"style":111},"e918396ae791",[217],{"_key":218,"_type":98,"marks":219,"text":220},"5def9769c057",[],"Le non-respect de l’obligation de notification expose le responsable de traitement à des sanctions administratives prononcées par la CNIL, dont le montant peut être significatif selon la gravité du manquement et la taille de la structure. Les sanctions peuvent s’accompagner de mesures correctrices et d’une publication de la décision.",[],{"_key":223,"_type":94,"children":224,"markDefs":238,"style":111},"c0fc9d58a5cb",[225,229,234],{"_key":226,"_type":98,"marks":227,"text":228},"c870a297ab73",[],"Face à ces risques juridiques et financiers, une ",{"_key":230,"_type":98,"marks":231,"text":233},"1cfcfd900ef7",[232],"l506271771ffe","assurance cyber des entreprises",{"_key":235,"_type":98,"marks":236,"text":237},"6a9d539b01f4",[]," peut prendre en charge les frais de notification, l’assistance juridique pour évaluer l’obligation de notifier, et les coûts liés à la communication vers les personnes concernées. La protection des données personnelles constitue un volet distinct qui complète ce dispositif pour les professionnels traitant des volumes importants de données.",[239],{"_key":232,"_type":203,"href":240,"nofollow":205,"openInNewWindow":205},"\u002Fassurances\u002Fcyber","La notification CNIL désigne l’obligation faite à tout responsable de traitement de signaler à la Commission Nationale de l’Informatique et des Libertés toute violation de données personnelles présentant un risque pour les droits des personnes concernées. Cette obligation découle des articles 33 et 34 du RGPD, en vigueur depuis le 25 mai 2018.",{"_type":243,"list":244,"title":283},"faqSectionType",[245,270],{"_key":246,"text":247,"title":269},"6df10c1093a2",{"_type":248,"content":249},"paragraphRichTextObjectType",[250],{"_key":251,"_type":94,"children":252,"markDefs":266,"style":111},"fab403cd1e4a",[253,257,262],{"_key":254,"_type":98,"marks":255,"text":256},"0dab6b244ff1",[],"Oui. Le ",{"_key":258,"_type":98,"marks":259,"text":261},"d2e32fbb2369",[260],"le880efc84d43","RGPD",{"_key":263,"_type":98,"marks":264,"text":265},"4a2cc1ac02ea",[]," s’applique à toute structure qui traite des données personnelles, quelle que soit sa taille. Une TPE gérant un fichier clients, des données de salariés ou des informations de santé doit notifier la CNIL dans les 72 heures si une violation présente un risque. La taille de la structure peut influencer le montant des sanctions, mais pas l’existence de l’obligation.",[267],{"_key":260,"_type":203,"href":268,"nofollow":205,"openInNewWindow":205},"\u002Flexique\u002Frgpd","Une TPE est-elle soumise à la même obligation de notification que les grandes entreprises ?",{"_key":271,"text":272,"title":282},"3940305033fc",{"_type":248,"content":273},[274],{"_key":275,"_type":94,"children":276,"markDefs":281,"style":111},"2164eac6e9f1",[277],{"_key":278,"_type":98,"marks":279,"text":280},"2990875481d2",[],"Oui. La notification peut être effectuée en plusieurs temps. Le responsable de traitement notifie dans le délai de 72 heures avec les éléments disponibles, puis complète le dossier auprès de la CNIL dès que les informations manquantes sont réunies. Attendre d’avoir une image complète de l’incident pour notifier expose à un manquement au délai légal.",[],"Le responsable de traitement doit-il notifier même s’il n’a pas encore toutes les informations sur la violation ?","Questions fréquentes",{"_type":285,"metaDescription":286,"metaTitle":287,"nofollow":205,"noindex":205},"seoObjectType","Violation de données personnelles : délai de 72h pour notifier la CNIL et informer les personnes.","Notification CNIL : violation de données 72h | Vinko",{"_type":9,"current":289},"notification-cnil","Notification CNIL",1792588946302]