Protection des Données Personnelles

Les élèves de 4ème découvrent un sujet abstrait et souvent invisible, celui de la circulation de leurs données personnelles. Travailler par l’investigation et le jeu de rôle leur permet de rendre concret ce qui se passe derrière leurs écrans et de comprendre l’impact réel de leurs choix numériques.

• 4ème
• Numérique et Société : Concevoir le Monde de Demain
• 3 activités
• 25 min–35 min

Objectifs d’apprentissage

1. Identifier les différents types de données personnelles collectées par les services numériques courants.
2. Analyser les droits des utilisateurs garantis par le RGPD concernant leurs données personnelles.
3. Expliquer les obligations principales des entreprises en matière de collecte et de traitement des données personnelles.
4. Évaluer les risques liés à la diffusion non contrôlée de données personnelles en ligne.
5. Comparer les approches de protection des données personnelles dans différents contextes numériques.

Chaises philosophiques

⏱ 35 min·Binômes

Investigation : Décrypter une politique de confidentialité

En binômes, les élèves analysent la politique de confidentialité d'une application populaire (Instagram, TikTok, Spotify). Ils identifient quelles données sont collectées, à quelles fins, et si le consentement est clairement demandé. Présentation des découvertes les plus surprenantes.

Préparation et détails

Justifiez l'importance de protéger ses données personnelles en ligne.

Conseil de facilitation: Pendant l’investigation, guidez les élèves pour repérer les phrases types dans les politiques de confidentialité qui signalent le pistage publicitaire ou la revente de données.

Setup: Salle divisée en deux avec une ligne centrale bien délimitée

Materials: Cartes d'affirmations ou de problématiques, Fiches de preuves/arguments (optionnel), Grille de suivi des mouvements d'opinion

• Analyser
• Évaluer
• Conscience de soi
• Conscience sociale

Jeu de rôle

⏱ 30 min·Petits groupes

Jeu de rôle: Exercer ses droits RGPD

Des élèves jouent le rôle d'utilisateurs qui exercent leurs droits (accès, rectification, suppression) auprès d'une entreprise fictive jouée par d'autres. L'entreprise doit répondre dans les délais légaux et justifier ses pratiques. Le professeur arbitre les cas litigieux.

Préparation et détails

Analysez les droits des utilisateurs concernant leurs données personnelles (accès, rectification, suppression).

Conseil de facilitation: Lors du jeu de rôle, insistez sur le ton et les arguments des élèves lorsqu’ils demandent l’accès à leurs données ou s’opposent à une collecte.

Setup: Espace ouvert ou bureaux réorganisés pour la mise en scène

Materials: Fiches de personnage (contexte et objectifs), Fiche de mise en situation (scénario)

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Galerie marchande

⏱ 25 min·Classe entière

Galerie marchande: Mes données, leur valeur

Des affiches autour de la salle montrent différents types de données personnelles et leur valeur estimée sur le marché (email : ~$0.01, dossier médical : ~$250). Les élèves circulent, classent les données par niveau de sensibilité et discutent de ce que cela implique.

Préparation et détails

Expliquez comment les entreprises collectent et utilisent les données personnelles.

Conseil de facilitation: Lors du Galerie marchande, encouragez les élèves à justifier leurs classements en citant des exemples concrets et en comparant leurs choix avec ceux de leurs pairs.

Setup: Espace mural dégagé ou tables disposées en périphérie de la salle

Materials: Papier grand format ou panneaux d'affichage, Feutres et marqueurs, Post-it pour les retours critiques

• Comprendre
• Appliquer
• Analyser
• Créer
• Compétences relationnelles
• Conscience sociale

Enseigner ce sujet

Commencez par ancrer le sujet dans leur quotidien en leur demandant de lister les applications ou sites qu’ils utilisent chaque jour. Évitez de vous lancer dans des explications juridiques longues, privilégiez des exemples parlants comme les publicités ciblées ou les jeux gratuits qui monétisent les données. Utilisez des supports visuels pour montrer la chaîne de collecte et de revente des données.

À quoi s’attendre

Les élèves identifient trois types de données personnelles qu’ils peuvent partager, expliquent en quoi ces données ont de la valeur, et citent deux droits RGPD qu’ils peuvent exercer. Ils distinguent aussi les cookies utiles des cookies de traçage.

Attention à ces idées reçues

Idée reçue courante

During la discussion sur la valeur des données, certains élèves pensent que leurs données personnelles ne valent rien.

Ce qu'il faut enseigner à la place

Pendant le Galerie marchande, montrez aux élèves une infographie ou un graphique illustrant la valeur économique des données personnelles (ex: prix payé par une entreprise pour un profil utilisateur). Demandez-leur de classer les types de données par ordre de valeur perçue et confrontiez leurs classements avec des données réelles.

Idée reçue courante

During le jeu de rôle, les élèves peuvent croire que les cookies sont des virus dangereux.

Ce qu'il faut enseigner à la place

Pendant l’investigation sur les politiques de confidentialité, faites analyser un exemple concret de politique (ex: celle d’un site de jeux en ligne) pour repérer les mentions de cookies. Demandez aux élèves de distinguer les cookies nécessaires au fonctionnement du site des cookies de traçage publicitaire.

Idée reçue courante

During l’explication sur le RGPD, les élèves pensent que le règlement interdit aux entreprises de collecter des données.

Ce qu'il faut enseigner à la place

Pendant le jeu de rôle, donnez aux élèves des rôles d’utilisateur, d’entreprise et de régulateur. Faites-les jouer une situation de collecte de données (ex: une application demandant l’accès à la localisation). Les élèves doivent identifier les obligations de l’entreprise (information, consentement, minimisation) et le droit de l’utilisateur.

Idées d'évaluation

Billet de sortie

After l’activité Investigation sur les politiques de confidentialité, demandez aux élèves de rédiger une phrase expliquant pourquoi il est important de lire ces politiques avant d’accepter les conditions d’utilisation d’une application.

Question de discussion

During le jeu de rôle sur l’exercice des droits RGPD, posez la question : 'Quels arguments avez-vous utilisés pour demander l’accès à vos données ou pour refuser une collecte ?' Notez les réponses pour évaluer leur compréhension des droits RGPD.

Vérification rapide

After le Galerie marchande sur la valeur des données, présentez aux élèves une liste de scénarios (ex: une application demandant l’accès à la caméra, un site demandant l’adresse email). Demandez-leur d’identifier la donnée personnelle concernée, de dire si le consentement est nécessaire selon le RGPD, et de justifier leur réponse.

Extensions et étayage

• Challenge : Demandez aux élèves de proposer une politique de confidentialité simplifiée pour une nouvelle application qu’ils inventent, en respectant les obligations RGPD.
• Scaffolding : Fournissez une liste de définitions clés (donnée personnelle, consentement, droit à l’oubli) à consulter pendant les activités pour les élèves en difficulté.
• Deeper exploration : Proposez aux élèves de comparer les politiques de confidentialité de deux applications similaires (ex: deux réseaux sociaux) et d’analyser les différences dans la collecte et l’utilisation des données.

Vocabulaire clé

Donnée personnelle	Toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut le nom, l'adresse, l'adresse IP, les données de localisation, etc.
RGPD	Règlement Général sur la Protection des Données. C'est une loi européenne qui harmonise la protection des données personnelles et renforce les droits des citoyens.
Consentement	Accord libre, spécifique, éclairé et univoque par lequel la personne concernée accepte, d'un commun accord, que des données à caractère personnel la concernant soient traitées.
Droit à l'effacement	Droit pour une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires ou que le traitement est illégal.
Droit d'accès	Droit pour une personne de demander à une organisation quelles données personnelles la concernant sont traitées et d'en obtenir une copie.