Technologie · 3ème · Données Structurées et Big Data · 3e Trimestre

Protection des Données Personnelles (RGPD)

Les élèves sont sensibilisés aux droits des individus concernant leurs données personnelles et aux obligations des entreprises (RGPD).

• Programmes Officiels
• MEN: Cycle 4 - Protection des données personnelles

À propos de ce thème

Le RGPD (Règlement Général sur la Protection des Données) est un texte fondamental que tout citoyen européen doit connaître. En classe de 3ème, le programme de l Éducation Nationale demande aux élèves de comprendre les droits que ce règlement leur confère et les obligations qu il impose aux entreprises. Cette connaissance est d autant plus pertinente que les adolescents sont de grands producteurs de données personnelles.

Le RGPD repose sur des principes clairs : consentement éclairé, minimisation des données, droit d accès, de rectification et d effacement, portabilité des données et notification en cas de violation. Ces concepts juridiques peuvent sembler abstraits, mais ils touchent directement le quotidien des élèves à chaque fois qu ils acceptent des conditions d utilisation ou partagent des informations.

L apprentissage actif est particulièrement adapté à ce sujet juridique : analyser de vraies politiques de confidentialité, simuler des demandes d exercice de droits ou débattre de cas concrets transforme des articles de loi en compétences citoyennes.

Questions clés

1. Expliquez les principes clés du Règlement Général sur la Protection des Données (RGPD).
2. Analysez les droits des individus concernant leurs données personnelles (droit à l'oubli, accès).
3. Justifiez l'importance de la législation sur la protection des données pour la citoyenneté numérique.

Objectifs d'apprentissage

• Expliquer les finalités et les principes fondamentaux du RGPD.
• Analyser les droits des individus concernant leurs données personnelles, tels que le droit d'accès et le droit à l'effacement.
• Justifier l'importance du RGPD pour la protection de la vie privée à l'ère numérique.
• Identifier les obligations principales des organisations lors du traitement des données personnelles.

Avant de commencer

Internet et les Réseaux Sociaux

Pourquoi : Les élèves doivent avoir une compréhension de base de l'utilisation d'Internet et des réseaux sociaux pour saisir le contexte de la collecte et du partage de données personnelles.

Notions de base sur la Citoyenneté Numérique

Pourquoi : Une introduction aux droits et responsabilités en ligne prépare les élèves à comprendre l'importance de la protection des données dans leur vie numérique.

Vocabulaire clé

Données personnelles	Toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut des noms, des adresses, des photos, ou des données de localisation.
Consentement	Manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou un acte positif clair, que des données à caractère personnel la concernant soient traitées.
Droit à l'oubli	Permet à une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires ou que la personne retire son consentement.
Minimisation des données	Principe selon lequel les données collectées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
Violation de données	Atteinte à la sécurité entraînant la destruction, la perte, la modification, la divulgation ou l'accès non autorisé à des données personnelles.

Attention à ces idées reçues

Idée reçue courante

Le RGPD ne concerne que les grandes entreprises comme Google ou Facebook.

Ce qu'il faut enseigner à la place

Le RGPD s applique à toute organisation qui traite des données personnelles, y compris les PME, les associations et même les établissements scolaires. L analyse de cas concrets d amendes infligées à des structures de tailles variées aide les élèves à saisir cette universalité.

Idée reçue courante

Si j accepte les conditions d utilisation, l entreprise peut faire ce qu elle veut avec mes données.

Ce qu'il faut enseigner à la place

Le consentement a des limites : il doit être libre, spécifique, éclairé et univoque. L entreprise ne peut utiliser les données que pour les finalités déclarées. Les activités d analyse de CGU permettent aux élèves de vérifier eux-mêmes ces engagements.

Idée reçue courante

Le droit à l oubli permet de tout effacer sans exception.

Ce qu'il faut enseigner à la place

Ce droit comporte des exceptions : obligations légales de conservation, intérêt public, liberté d expression. Un débat structuré sur des cas limites aide les élèves à comprendre l équilibre entre protection individuelle et intérêts collectifs.

Idées d'apprentissage actif

Analyse Collaborative : Décrypter les CGU

En petits groupes, les élèves reçoivent les conditions générales d utilisation simplifiées de services populaires. Ils identifient les données collectées, les finalités déclarées et les droits mentionnés, puis présentent leurs conclusions à la classe.

35 min·Petits groupes

Jeu de simulation: Exercer ses Droits RGPD

Les élèves rédigent une demande d accès ou d effacement de données à une entreprise fictive. Un autre groupe joue le rôle du DPO (Délégué à la Protection des Données) et doit répondre conformément au règlement. La classe évalue la qualité des échanges.

40 min·Petits groupes

Penser-Partager-Présenter: Consentement Éclairé ou Forcé ?

L enseignant projette des exemples de fenêtres de consentement aux cookies (dark patterns inclus). Chaque élève note si le consentement est réellement libre, compare avec son voisin, puis la classe partage les critères d un consentement valide.

20 min·Binômes

Étude de cas: Violations Célèbres

Chaque groupe étudie un cas réel de violation du RGPD (amendes CNIL). Ils identifient le manquement, le droit violé, la sanction et proposent des mesures correctives. Une présentation croisée permet de couvrir plusieurs cas.

30 min·Petits groupes

Liens avec le monde réel

• Lors de l'inscription à un nouveau réseau social ou d'une application mobile, les utilisateurs doivent lire et accepter les politiques de confidentialité. Les entreprises doivent clairement informer sur l'utilisation des données collectées, comme le font des plateformes comme TikTok ou Instagram.
• Les services publics, tels que la Caisse d'Allocations Familiales (CAF) ou Pôle Emploi, traitent des données personnelles sensibles. Ils doivent se conformer au RGPD pour garantir la sécurité et la confidentialité de ces informations, informant les usagers de leurs droits.

Idées d'évaluation

Billet de sortie

Distribuez une carte à chaque élève avec un scénario simple (ex: une entreprise collecte des emails pour une newsletter). Demandez-leur d'écrire une phrase expliquant quel droit du RGPD est le plus pertinent dans ce cas et une obligation pour l'entreprise.

Question de discussion

Posez la question : 'Pourquoi est-il important pour vous, en tant que citoyen numérique, de connaître vos droits concernant vos données personnelles ?' Encouragez les élèves à donner des exemples concrets de situations où ces droits s'appliquent.

Vérification rapide

Présentez une courte liste de termes (ex: données personnelles, consentement, droit d'accès). Demandez aux élèves de les associer à leur définition simplifiée ou de donner un exemple concret pour chaque terme.

Questions fréquentes

Comment enseigner le RGPD en technologie 3ème ?

L approche la plus efficace consiste à partir de situations que les élèves vivent quotidiennement : inscription à un réseau social, acceptation de cookies, téléchargement d une application. Décortiquer ces situations à travers le prisme du RGPD rend le cadre juridique concret et applicable.

Quels sont les principaux droits du RGPD pour les élèves ?

Les droits fondamentaux incluent le droit d accès (savoir quelles données sont détenues), le droit de rectification, le droit à l effacement, le droit à la portabilité (récupérer ses données) et le droit d opposition. Pour les mineurs, le consentement parental est requis avant 15 ans en France.

Quel est le rôle de la CNIL dans la protection des données ?

La CNIL (Commission Nationale de l Informatique et des Libertés) est l autorité française chargée de veiller au respect du RGPD. Elle reçoit les plaintes, mène des contrôles, prononce des sanctions et publie des recommandations. Elle propose également des ressources pédagogiques pour les enseignants.

Comment l apprentissage actif rend-il le RGPD plus accessible aux élèves ?

Les simulations de demandes d exercice de droits et l analyse de vraies politiques de confidentialité transforment des articles de loi abstraits en compétences pratiques. Les élèves retiennent mieux les principes juridiques quand ils les appliquent dans des mises en situation réalistes.