Le fil conducteur
Chaque personne n’accède qu’aux données nécessaires à sa mission. Les espaces de deux campagnes ne doivent pas être fusionnés sous prétexte de proximité politique.…
Un prestataire doit intervenir dans un cadre contractuel clair, avec un périmètre et des garanties techniques. Les sauvegardes et copies de test méritent les mêmes…
Dessinez une matrice d’accès pour administrateur, responsable terrain et bénévole.
LEÇON · ACADÉMIE CONVAINCRE
Chaque personne n’accède qu’aux données nécessaires à sa mission. Les espaces de deux campagnes ne doivent pas être fusionnés sous prétexte de proximité politique. La traçabilité des exports et la révocation des comptes inactifs complètent cette séparation.
Un prestataire doit intervenir dans un cadre contractuel clair, avec un périmètre et des garanties techniques. Les sauvegardes et copies de test méritent les mêmes précautions que la base active.
Dessinez une matrice d’accès pour administrateur, responsable terrain et bénévole.
Vérifiez toujours le texte applicable au scrutin et sa version en vigueur.
Dossier de travail : Organiser l’accès et les habilitations
Compétence visée : Maîtriser « Organiser l’accès et les habilitations » dans le cadre de « Mettre en œuvre la conformité », en distinguant observation, règle, décision et limites.
01 La méthode et ses principes
La conformité se traduit par des mécanismes concrets : formulaires compréhensibles, gestion des consentements, registre des traitements, habilitations et accès. Une liste de contacts ne doit pas être accessible à tous les militants par simple commodité. Chaque droit doit correspondre à un besoin et être revu lors des changements d’équipe.
02 Contrôler le raisonnement
Les demandes d’accès, d’opposition ou de suppression doivent avoir une procédure testée. Les données de campagne ne sont pas conservées indéfiniment par défaut. Une analyse d’impact peut être nécessaire pour certains traitements à risque élevé. Les outils techniques sont utiles si l’équipe comprend aussi ce qu’ils protègent.
03 Pour approfondir : raisonnement et portée
L’habilitation ne doit pas résulter de la simple confiance personnelle. Elle dépend de la tâche, du territoire, de la période et de la sensibilité des informations. Les permissions doivent pouvoir être révisées, retirées, journalisées et testées. Un bénévole affecté ponctuellement n’a pas besoin du même accès qu’un responsable chargé du contrôle des données.
Un compte administrateur partagé empêche de reconstituer les opérations ; une habilitation trop large rend la fuite de données possible même sans malveillance.
04 Travail dirigé : vérifier, comparer, argumenter
Un responsable quitte la campagne mais conserve une session ouverte et un export local. La révocation du compte ne suffit pas si aucune procédure de récupération et de suppression n’a été prévue.
Consigne de travail : Établissez un tableau des accès nécessaires à trois fonctions et un protocole de sortie.
Étude de cas
Une personne retire son consentement à recevoir des sollicitations.
Travail : Proposer une réponse argumentée, adaptée à la leçon « Organiser l’accès et les habilitations », avec un critère de vérification et un responsable.
Voir les éléments de correction
Répercuter l’opposition sur les systèmes concernés et tracer l’exécution dans les limites nécessaires.
Atelier de décision : Dossier de travail : Organiser l’accès et les habilitations
Situation à instruire : Une personne retire son consentement à recevoir des sollicitations.
Décision à prendre : À partir du cas, formulez une décision explicite, les deux options écartées et la raison de votre arbitrage. Proposer une réponse argumentée, adaptée à la leçon « Organiser l’accès et les habilitations », avec un critère de vérification et un responsable.
Éléments de preuve : Distinguez les faits fournis, les hypothèses et les points à vérifier. Indiquez pour chaque source sa date, son auteur et sa pertinence pour le cas.
Livrable attendu : Fiche de décision (une page) : problème ; faits et données ; options ; décision ; responsable ; échéance ; indicateur de contrôle ; source ou justification.
Grille d’autoévaluation
- La décision répond à la compétence visée : Maîtriser « Organiser l’accès et les habilitations » dans le cadre de « Mettre en œuvre la conformité », en distinguant observation, règle, décision et limites.
- La justification tient compte de la situation précise : Une personne retire son consentement à recevoir des sollicitations.
- La vérification suit la démarche : Répercuter l’opposition sur les systèmes concernés et tracer l’exécution dans les limites nécessaires.
- La réponse traite la question de contrôle : Quel fait faudrait-il vérifier avant de conclure dans cette situation ?
Voir la démarche de correction
Répercuter l’opposition sur les systèmes concernés et tracer l’exécution dans les limites nécessaires.
Point de vigilance : Une recommandation trop générale ne dispense jamais de vérifier les faits et les règles applicables à ce cas précis.
Vérification réglementaire : Données politiques : vérifier la base juridique du traitement et, s’il révèle des opinions politiques, une exception de l’article 9 du RGPD. Informer les personnes, permettre l’opposition et limiter les accès. Pour les techniques de ciblage ou de diffusion d’annonces politiques en ligne, vérifier en outre les exigences du règlement (UE) 2024/900 applicables depuis le 10 octobre 2025 : consentement explicite, données collectées auprès des personnes concernées et interdiction de l’usage des données sensibles pour le profilage. Consulter la source officielle
Exercice non noté : aucune réponse n’est enregistrée. Les références doivent être revérifiées pour le scrutin concerné.
Une recommandation trop générale ne dispense jamais de vérifier les faits et les règles applicables à ce cas précis.
Vérifier sa compréhension
Questions d’argumentation non notées : elles ne remplacent pas l’examen officiel du parcours.
- Quel fait faudrait-il vérifier avant de conclure dans cette situation ?
Piste de réponse
Identifier les sources disponibles, les lacunes et les critères de preuve propres au cas.
- Quelle autre explication pourrait remettre en cause votre première hypothèse ?
Piste de réponse
Formuler une hypothèse rivale testable plutôt qu’une certitude fondée sur le seul exemple.
Textes et ressources à lire
- CNIL, communication politique et traitement des données Vérifier les mises à jour et le cadre réglementaire.
- Règlement général sur la protection des données Ressource de référence : vérifier la version applicable et la disponibilité.
- CNIL, outils de communication politique Règles de protection des données en prospection politique
Références contrôlées le 2026-10-18. Vérifiez la version applicable au scrutin ou à l’édition étudiée.
Valider mes acquis
Après avoir lu le contenu et réalisé l’exercice, marquez cette leçon comme terminée.