CDPO/FR case studies

CDPO/FR · Put your knowledge to work in context.

The CDPO/FR designation signals that a practitioner can operate a data protection function under both the GDPR and French law. It is aimed at DPOs and deputy DPOs, privacy lawyers and paralegals, compliance and risk officers, HR and marketing leads who own processing activities, and IT or security staff who build the controls. The CDPO/FR case studies are 5 cases and about 5,396 words.

MediSuivi : chaîne de sous-traitance, accès depuis les États-Unis et nouveau prestataire indien

MediSuivi est un éditeur français de logiciel de coordination des soins à domicile. Ses 340 clients - hôpitaux, services d'hospitalisation à domicile, SSIAD - lui confient les données de santé de 90 000 patients : identité, pathologies, ordonnances, comptes rendus d'intervention.

1,074 words, about 5 min 2

Capuche & Co : bandeau cookies, GA4 et prospection multicanal en dix jours

Capuche & Co, enseigne de prêt-à-porter, reçoit 2,1 millions de visites par mois sur son site. Le bandeau cookies affiche un bouton « Tout accepter » et, en petit, un lien « Continuer sans accepter » ; trois cases « personnalisation », « partenaires » et « mesure d'audience » sont pré-cochées.

1,035 words, about 5 min 3

PaieExpress : rançongiciel chez un sous-traitant de paie, notification tardive et 500 responsables muets

PaieExpress est un sous-traitant de paie qui traite les bulletins de 120 000 salariés pour 500 entreprises clientes. Le jeudi à 14 heures, un client signale que des salariés reçoivent des courriels de phishing contenant leur bulletin de paie.

1,099 words, about 5 min 4

Vitalis Bien-être : données de santé, remise tarifaire et hébergement non certifié HDS

Vitalis, mutuelle de 250 000 adhérents, lance une application « Vitalis Bien-être » : questionnaire santé (sommeil, consommation d'alcool, anxiété, maladies chroniques), données d'une montre connectée (fréquence cardiaque, pas, sommeil) et suivi d'objectifs. Une remise de 120 € par an sur la complémentaire santé est accordée aux adhérents qui « s'engagent » et dont le score de prévention est bon ; l'application doit à terme alimenter la tarification.

1,114 words, about 6 min 5

Groupe Lumen : DPO juge et partie et partenariat Fidélio mal qualifié

Le groupe Lumen (62 filiales, distribution spécialisée, 4 millions de clients) a désigné Sophie comme déléguée à la protection des données. Elle cumule ce mandat avec la direction de la sûreté des systèmes d'information : elle arbitre les budgets de sécurité et valide les habilitations.

1,074 words, about 5 min