Protection des Données Personnelles (RGPD)

Les élèves de 3ème sont des utilisateurs intensifs du numérique, donc ils vivent le RGPD au quotidien sans toujours en comprendre les enjeux. Travailler par l’activité permet de transformer des concepts abstraits (consentement, droit d’accès) en expériences concrètes qu’ils peuvent analyser, débattre ou simuler, ce qui rend le règlement moins intimidant et plus pertinent pour eux.

• 3ème
• Maîtrise du Numérique et Ingénierie Systèmes
• 4 activités
• 20 min–40 min

Objectifs d’apprentissage

1. Expliquer les finalités et les principes fondamentaux du RGPD.
2. Analyser les droits des individus concernant leurs données personnelles, tels que le droit d'accès et le droit à l'effacement.
3. Justifier l'importance du RGPD pour la protection de la vie privée à l'ère numérique.
4. Identifier les obligations principales des organisations lors du traitement des données personnelles.

Chaises philosophiques

⏱ 35 min·Petits groupes

Analyse Collaborative : Décrypter les CGU

En petits groupes, les élèves reçoivent les conditions générales d utilisation simplifiées de services populaires. Ils identifient les données collectées, les finalités déclarées et les droits mentionnés, puis présentent leurs conclusions à la classe.

Préparation et détails

Expliquez les principes clés du Règlement Général sur la Protection des Données (RGPD).

Conseil de facilitation: Pour l’analyse collaborative des CGU, formez des groupes de 4 avec des rôles précis (lecteur, chercheur de termes, rédacteur, rapporteur) pour éviter que les mêmes élèves ne dominent la discussion.

Setup: Salle divisée en deux avec une ligne centrale bien délimitée

Materials: Cartes d'affirmations ou de problématiques, Fiches de preuves/arguments (optionnel), Grille de suivi des mouvements d'opinion

• Analyser
• Évaluer
• Conscience de soi
• Conscience sociale

Jeu de simulation

⏱ 40 min·Petits groupes

Jeu de simulation: Exercer ses Droits RGPD

Les élèves rédigent une demande d accès ou d effacement de données à une entreprise fictive. Un autre groupe joue le rôle du DPO (Délégué à la Protection des Données) et doit répondre conformément au règlement. La classe évalue la qualité des échanges.

Préparation et détails

Analysez les droits des individus concernant leurs données personnelles (droit à l'oubli, accès).

Conseil de facilitation: Lors de la simulation d’exercice de droits, fournissez des modèles de courriers pré-remplis avec des cases à cocher pour guider les élèves dans la structure légale, tout en leur laissant choisir les finalités de leur demande.

Setup: Espace modulable avec différents îlots de travail

Materials: Fiches de rôle avec objectifs et ressources, Monnaie fictive ou jetons de jeu, Tableau de suivi des tours

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Penser-Partager-Présenter

⏱ 20 min·Binômes

Penser-Partager-Présenter: Consentement Éclairé ou Forcé ?

L enseignant projette des exemples de fenêtres de consentement aux cookies (dark patterns inclus). Chaque élève note si le consentement est réellement libre, compare avec son voisin, puis la classe partage les critères d un consentement valide.

Préparation et détails

Justifiez l'importance de la législation sur la protection des données pour la citoyenneté numérique.

Conseil de facilitation: Pendant le Think-Pair-Share sur le consentement, imposez un temps de réflexion individuelle de 2 minutes avant toute interaction pour que chacun formule sa pensée avant d’être influencé par les autres.

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Étude de cas

⏱ 30 min·Petits groupes

Étude de cas: Violations Célèbres

Chaque groupe étudie un cas réel de violation du RGPD (amendes CNIL). Ils identifient le manquement, le droit violé, la sanction et proposent des mesures correctives. Une présentation croisée permet de couvrir plusieurs cas.

Préparation et détails

Expliquez les principes clés du Règlement Général sur la Protection des Données (RGPD).

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Enseigner ce sujet

Enseigner le RGPD ne se limite pas à transmettre des connaissances juridiques : c’est former des citoyens numériques critiques. Privilégiez les approches inductives où les élèves partent de situations qu’ils connaissent (réseaux sociaux, jeux en ligne) pour remonter aux principes du règlement. Évitez les exposés magistraux sur le texte de loi : utilisez plutôt des outils visuels (infographies, schémas) et des exemples locaux (affiches de l’établissement, newsletters de la mairie) pour ancrer les concepts dans leur réalité.

À quoi s’attendre

À la fin de ces activités, les élèves doivent être capables d’identifier au moins deux droits RGPD dans un cas concret, de distinguer consentement valide et abusif, et d’expliquer pourquoi protéger ses données est un acte citoyen. Leur participation active et leurs productions (fiches, arguments, analyses) montrent cette maîtrise.

Attention à ces idées reçues

Idée reçue courante

Pendant Analyse Collaborative : Décrypter les CGU, certains élèves pensent que le RGPD ne concerne que les grandes entreprises.

Ce qu'il faut enseigner à la place

Pendant cette activité, donnez aux groupes des CGU variées (une PME locale, une association sportive, un grand réseau social) et demandez-leur de repérer des mentions de protection des données dans chaque document. Le partage des résultats en grand groupe révèle que le RGPD s’applique partout.

Idée reçue courante

Pendant Simulation : Exercer ses Droits RGPD, des élèves croient que l’entreprise peut utiliser leurs données librement dès qu’ils acceptent les CGU.

Ce qu'il faut enseigner à la place

Pendant la simulation, fournissez aux élèves des CGU réelles avec des cases à cocher pré-remplies de manière trompeuse. Ils doivent identifier les incohérences entre le consentement donné et les finalités réelles, puis rédiger une demande d’exercice de droit pour corriger cela.

Idée reçue courante

Pendant Think-Pair-Share : Consentement Éclairé ou Forcé ?, des élèves pensent que le droit à l’oubli permet d’effacer toutes leurs données sans exception.

Ce qu'il faut enseigner à la place

Pendant le débat, présentez des cas limites (ex : archives d’un journal, données médicales) et demandez aux élèves de classer ces situations en 'droit à l’oubli applicable' ou 'non'. Ils doivent justifier leur choix en citant des exceptions légales.

Idées d'évaluation

Billet de sortie

Après Analyse Collaborative : Décrypter les CGU, distribuez une carte avec un extrait de CGU d’un site scolaire. Demandez aux élèves d’écrire une phrase expliquant quel droit RGPD est en jeu (ex : droit d’information) et une obligation pour l’établissement.

Question de discussion

Pendant Simulation : Exercer ses Droits RGPD, après la simulation, lancez un débat où chaque élève doit donner un exemple concret de situation où il a dû exercer (ou aurait dû exercer) un droit RGPD dans sa vie numérique.

Vérification rapide

Après Étude de Cas : Violations Célèbres, présentez une liste de termes (données personnelles, consentement, droit d’accès, droit à l’oubli) et demandez aux élèves de les associer à un exemple de cas réel étudié ou à une situation personnelle.

Extensions et étayage

• Challenge : Proposez aux élèves d’analyser les CGU d’une application qu’ils utilisent régulièrement et de rédiger une version simplifiée en 5 points pour leurs camarades.
• Scaffolding : Pour les élèves en difficulté, donnez-leur une liste de droits RGPD à associer à des situations précises (ex : 'droit d’accès' → 'demander à voir ses données chez un médecin').
• Deeper: Invitez un professionnel de la cybersécurité ou un délégué à la protection des données (DPO) de votre établissement pour un échange sur les métiers liés à la protection des données.

Vocabulaire clé

Données personnelles	Toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut des noms, des adresses, des photos, ou des données de localisation.
Consentement	Manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou un acte positif clair, que des données à caractère personnel la concernant soient traitées.
Droit à l'oubli	Permet à une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires ou que la personne retire son consentement.
Minimisation des données	Principe selon lequel les données collectées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
Violation de données	Atteinte à la sécurité entraînant la destruction, la perte, la modification, la divulgation ou l'accès non autorisé à des données personnelles.