Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable.
Une personne est considérée comme identifiable si elle peut être reconnue directement (nom, prénom) ou indirectement (adresse IP, numéro de téléphone, empreinte digitale, etc.) à partir d’une combinaison de données.
👉 Exemples de données personnelles
- Données d’identification : nom, prénom, date de naissance, adresse postale, numéro de téléphone, adresse e-mail.
- Données de connexion : adresse IP, identifiants de connexion, cookies, logs de navigation.
- Données sensibles (au sens du RGPD) : origine ethnique, opinions politiques, convictions religieuses, données de santé, données biométriques.
- Données financières : numéro de carte bancaire, IBAN, historique des transactions.
En cybersécurité :
Les données personnelles sont une cible privilégiée des cybercriminels, qui les exploitent pour des fraudes, vols d’identité, escroqueries financières ou encore du phishing.
Cadres juridiques
- Règlement Général sur la Protection des Données (RGPD) (UE – 2018) : définit les obligations des entreprises en matière de collecte, traitement et sécurisation des données personnelles.
- California Consumer Privacy Act (CCPA) (USA – 2020) : réglementation protégeant les consommateurs californiens contre l’exploitation abusive de leurs données personnelles.
Protection recommandée
✅ Utiliser des mots de passe robustes et l’authentification à deux facteurs (2FA).
✅ Ne pas partager d’informations sensibles sur des plateformes non sécurisées.
✅ Vérifier les politiques de confidentialité des services en ligne.
✅ Chiffrer les données stockées et transférées.