Technologie · 4ème · Réseaux et Protocoles de Communication · 1er Trimestre

Protection des Données Personnelles

Les élèves comprennent l'importance de la protection des données personnelles et les lois qui encadrent leur utilisation (ex: RGPD).

• Programmes Officiels
• MEN: Cycle 4 - Protection de la vie privée et des données
• MEN: Cycle 4 - Responsabilité d'usage

À propos de ce thème

La protection des données personnelles est un droit fondamental encadré en Europe par le Règlement Général sur la Protection des Données (RGPD), entré en vigueur en 2018. En 4ème, les élèves doivent comprendre quelles données les concernent (nom, adresse, géolocalisation, historique de navigation) et quels droits ils possèdent sur ces données.

Le RGPD donne aux citoyens européens des droits concrets : droit d'accès (savoir quelles données une entreprise possède sur nous), droit de rectification, droit à l'effacement (le « droit à l'oubli »), et droit à la portabilité. Les entreprises, elles, doivent collecter uniquement les données nécessaires, informer clairement les utilisateurs et obtenir leur consentement.

L'étude de cas et l'analyse critique des politiques de confidentialité sont des approches pédagogiques puissantes pour ce sujet. Quand un élève lit les conditions d'utilisation d'une application qu'il utilise au quotidien, il prend conscience de la quantité de données collectées et comprend pourquoi le RGPD existe.

Questions clés

1. Justifiez l'importance de protéger ses données personnelles en ligne.
2. Analysez les droits des utilisateurs concernant leurs données personnelles (accès, rectification, suppression).
3. Expliquez comment les entreprises collectent et utilisent les données personnelles.

Objectifs d'apprentissage

• Identifier les différents types de données personnelles collectées par les services numériques courants.
• Analyser les droits des utilisateurs garantis par le RGPD concernant leurs données personnelles.
• Expliquer les obligations principales des entreprises en matière de collecte et de traitement des données personnelles.
• Évaluer les risques liés à la diffusion non contrôlée de données personnelles en ligne.
• Comparer les approches de protection des données personnelles dans différents contextes numériques.

Avant de commencer

Fonctionnement d'Internet

Pourquoi : Les élèves doivent avoir une compréhension de base de la manière dont les informations circulent sur Internet pour saisir le contexte de la collecte de données.

Identité Numérique et Citoyenneté

Pourquoi : Une introduction à la citoyenneté numérique prépare les élèves à comprendre les enjeux de responsabilité et de droits liés à leur présence en ligne.

Vocabulaire clé

Donnée personnelle	Toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut le nom, l'adresse, l'adresse IP, les données de localisation, etc.
RGPD	Règlement Général sur la Protection des Données. C'est une loi européenne qui harmonise la protection des données personnelles et renforce les droits des citoyens.
Consentement	Accord libre, spécifique, éclairé et univoque par lequel la personne concernée accepte, d'un commun accord, que des données à caractère personnel la concernant soient traitées.
Droit à l'effacement	Droit pour une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires ou que le traitement est illégal.
Droit d'accès	Droit pour une personne de demander à une organisation quelles données personnelles la concernant sont traitées et d'en obtenir une copie.

Attention à ces idées reçues

Idée reçue courante

Les données personnelles ne valent rien, je n'ai rien à cacher.

Ce qu'il faut enseigner à la place

Les données personnelles alimentent un marché de plusieurs milliards d'euros. Elles servent au ciblage publicitaire, à l'évaluation de crédit, et peuvent être utilisées pour de l'usurpation d'identité. L'activité sur la valeur des données rend cette réalité économique très concrète.

Idée reçue courante

Les cookies sont des virus dangereux.

Ce qu'il faut enseigner à la place

Les cookies sont de petits fichiers textes qui mémorisent des préférences ou suivent la navigation. Ils ne sont pas des virus mais posent des questions de vie privée quand ils servent au pistage publicitaire. L'analyse de politiques de confidentialité aide à distinguer cookies utiles et cookies de traçage.

Idée reçue courante

Le RGPD interdit aux entreprises de collecter des données.

Ce qu'il faut enseigner à la place

Le RGPD n'interdit pas la collecte, il l'encadre. Les entreprises doivent informer l'utilisateur, obtenir son consentement, limiter la collecte au nécessaire et protéger les données. Le jeu de rôle permet de comprendre ces obligations de l'intérieur.

Idées d'apprentissage actif

Progettazione: Décrypter une politique de confidentialité

En binômes, les élèves analysent la politique de confidentialité d'une application populaire (Instagram, TikTok, Spotify). Ils identifient quelles données sont collectées, à quelles fins, et si le consentement est clairement demandé. Présentation des découvertes les plus surprenantes.

35 min·Binômes

Jeu de rôle: Exercer ses droits RGPD

Des élèves jouent le rôle d'utilisateurs qui exercent leurs droits (accès, rectification, suppression) auprès d'une entreprise fictive jouée par d'autres. L'entreprise doit répondre dans les délais légaux et justifier ses pratiques. Le professeur arbitre les cas litigieux.

30 min·Petits groupes

Galerie marchande: Mes données, leur valeur

Des affiches autour de la salle montrent différents types de données personnelles et leur valeur estimée sur le marché (email : ~$0.01, dossier médical : ~$250). Les élèves circulent, classent les données par niveau de sensibilité et discutent de ce que cela implique.

25 min·Classe entière

Liens avec le monde réel

• Les applications de réseaux sociaux comme TikTok ou Instagram collectent des données sur les habitudes de visionnage et les interactions des utilisateurs pour proposer du contenu personnalisé et cibler la publicité. Le RGPD encadre cette collecte et donne aux utilisateurs le droit de demander quelles données sont utilisées.
• Les services de commerce en ligne tels qu'Amazon ou Fnac utilisent les données d'achat et de navigation pour recommander des produits. Ils doivent informer clairement les clients sur l'utilisation de ces données et proposer des options pour limiter le suivi.
• Les entreprises de technologie développant des assistants vocaux comme Google Assistant ou Alexa doivent être transparentes sur la manière dont les enregistrements vocaux sont stockés et traités, conformément aux exigences du RGPD concernant la vie privée.

Idées d'évaluation

Billet de sortie

Sur une carte, demandez aux élèves d'écrire deux types de données personnelles qu'une application de jeu pourrait collecter et un droit que le RGPD leur accorde concernant ces données.

Question de discussion

Posez la question : 'Pourquoi est-il important de lire les politiques de confidentialité avant d'accepter les conditions d'utilisation d'une nouvelle application ?' Encouragez les élèves à citer des exemples concrets de données collectées et de risques potentiels.

Vérification rapide

Présentez aux élèves une courte liste de scénarios (ex: un site web qui demande l'adresse email pour s'inscrire, une application qui demande l'accès à la géolocalisation). Demandez-leur d'identifier si une donnée personnelle est collectée et si le consentement est nécessaire selon le RGPD.

Questions fréquentes

Comment expliquer le RGPD à des élèves de 4ème ?

Le RGPD est comme un bouclier numérique pour les citoyens européens. Il oblige les entreprises à dire clairement quelles données elles collectent, pourquoi, et à respecter le droit des utilisateurs de consulter, corriger ou supprimer ces données. Il protège la vie privée en ligne.

Quels sont les droits des élèves sur leurs données personnelles ?

Les mineurs de plus de 15 ans peuvent consentir seuls au traitement de leurs données en France. Ils ont le droit de savoir quelles données une application collecte, de les faire corriger ou supprimer, et de retirer leur consentement. Avant 15 ans, l'accord des parents est nécessaire.

Comment les entreprises collectent-elles les données personnelles ?

Par les formulaires d'inscription, les cookies de navigation, la géolocalisation du téléphone, les historiques d'achat, les interactions sur les réseaux sociaux et les applications. Chaque « J'accepte » cliqué sans lire donne potentiellement accès à des données que l'utilisateur n'imaginait pas partager.

Pourquoi l'apprentissage actif est-il adapté pour enseigner la protection des données ?

Analyser soi-même les conditions d'utilisation de son application favorite ou jouer le rôle d'un utilisateur exerçant ses droits crée une implication personnelle. Les élèves passent de « ça ne me concerne pas » à « voilà exactement ce que cette app sait sur moi ».