Données personnelles et sanctions de la CNIL : ce que les dirigeants doivent savoir
Les sanctions prononcées par la Commission nationale de l'informatique et des libertés (CNIL) au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés désignent des mesures correctives et pécuniaires infligées aux organismes qui manquent à leurs obligations en matière de traitement des données personnelles. Ces décisions engagent directement la responsabilité de l'entreprise, et la direction générale ou la direction des systèmes d'information (DSI) ne peut plus se prévaloir d'une ignorance de ce cadre.
En mai 2026, le régime de contrôle de la CNIL a atteint une maturité opérationnelle qui change la nature du risque : il ne s'agit plus d'une contrainte réglementaire périphérique, mais d'un facteur de risque économique et réputationnel intégré dans la gouvernance d'entreprise. Ce dossier examine le cadre juridique applicable, l'anatomie d'une procédure de contrôle, les leviers de défense et les points d'attention prioritaires pour la direction.
Les développements qui suivent traitent successivement du cadre normatif, des déclencheurs d'un contrôle, de la procédure devant la CNIL, des critères de modulation des sanctions, des stratégies de mise en conformité et des tendances de fond qui orientent l'action du régulateur.
Quel est le cadre juridique applicable aux données personnelles en France ?
Le droit applicable aux données personnelles en France repose sur deux strates normatives superposées : le RGPD, d'application directe dans l'ensemble des États membres de l'Union européenne depuis 2018, et la loi Informatique et Libertés, qui en assure la transposition nationale et complète le dispositif européen sur plusieurs points spécifiques. Le traitement de données personnelles désigne, au sens de ces textes, toute opération portant sur des informations se rapportant à une personne physique identifiée ou identifiable – collecte, enregistrement, organisation, structuration, conservation, exploitation, communication ou effacement.
La CNIL est l'autorité de contrôle nationale compétente au titre du RGPD pour les opérations de traitement localisées sur le territoire français ou concernant des résidents français. Elle agit également dans le cadre du mécanisme de guichet unique prévu par le RGPD, qui confie à l'autorité de l'établissement principal la coordination des enquêtes transfrontalières. Les juridictions compétentes pour contester les décisions de la CNIL sont le Conseil d'État (pour les décisions de sanction et de mise en demeure) et, en matière civile, les tribunaux judiciaires.
Les obligations des responsables de traitement et des sous-traitants sont structurées autour de plusieurs principes directeurs issus du RGPD : licéité, loyauté et transparence du traitement ; limitation des finalités ; minimisation des données collectées ; exactitude ; limitation de la conservation ; intégrité et confidentialité. À ces principes s'ajoute l'obligation d'accountability, qui impose à chaque organisme de démontrer, à tout moment et sur pièces, sa conformité aux règles applicables.
Dans notre pratique de la conformité données, nous observons que c'est précisément cette obligation de documentation – registre des activités de traitement, analyses d'impact, contrats avec les sous-traitants – qui constitue le premier terrain d'exposition lors d'un contrôle. L'absence ou l'insuffisance de ces pièces précède souvent une mise en demeure.
Votre organisation traite des données personnelles à grande échelle ou développe de nouveaux services numériques ?
La procédure décrite dans ce dossier vaut pour les situations courantes. Votre contexte suppose l'examen de vos actes de traitement, de vos contrats sous-traitants et de la documentation de conformité existante.
Pour une analyse de votre situation au regard des obligations RGPD et du risque de contrôle CNIL, écrivez-nous à contact@vernaylestang.com.
Quels déclencheurs conduisent à un contrôle de la CNIL ?
Un contrôle de la CNIL peut être déclenché par plusieurs sources distinctes, et la direction doit comprendre que la survenance d'un contrôle ne signifie pas, à ce stade, qu'une sanction est certaine. Les plaintes de personnes concernées constituent historiquement le premier vecteur d'ouverture d'une enquête. Les personnes physiques peuvent saisir la CNIL dès lors qu'elles estiment que leurs droits – accès, rectification, effacement, opposition, portabilité – n'ont pas été respectés dans des délais raisonnables.
Les contrôles peuvent également être initiés d'office par la CNIL dans le cadre de son programme annuel de vérification, qui cible des secteurs d'activité ou des catégories de traitements jugés à risque. Ce programme est rendu public, ce qui permet aux entreprises concernées d'anticiper une vérification. Les notifications de violations de données constituent un troisième déclencheur : lorsqu'un organisme notifie une violation à la CNIL, cette notification peut ouvrir un examen plus large des conditions de sécurité et de gouvernance des données.
La presse et les signalements de tiers – associations de défense des droits, lanceurs d'alerte, autorités partenaires – constituent un quatrième vecteur, moins fréquent mais dont l'importance croît avec la médiatisation des enjeux de données personnelles. Dans notre pratique, nous accompagnons régulièrement des organisations qui découvrent l'existence d'une plainte déposée plusieurs mois auparavant, sans en avoir été informées directement par la CNIL au moment du dépôt.
Les contrôles en ligne, sur pièces et sur place représentent les trois modalités d'investigation. Les contrôles en ligne permettent à la CNIL d'examiner les sites et applications sans déplacement préalable. Les contrôles sur pièces reposent sur l'envoi d'un questionnaire détaillé auquel l'organisme doit répondre dans un délai déterminé. Les contrôles sur place impliquent des agents assermentés qui se rendent dans les locaux et disposent d'un accès aux systèmes de traitement.
Comment se déroule la procédure de sanction devant la CNIL ?
La procédure de sanction devant la CNIL est une procédure administrative contradictoire qui comporte des garanties procédurales explicites, lesquelles constituent autant de leviers de défense pour l'organisme mis en cause. Elle s'ouvre par une phase d'investigation, conduite par les services de la CNIL, qui débouche sur un rapport transmis à l'organisme concerné.
Après la phase d'investigation, si des manquements sont caractérisés, le rapporteur désigné au sein de la formation restreinte – organe de sanction de la CNIL, distinct du service d'instruction – notifie un rapport de sanction. L'organisme dispose d'un délai pour présenter ses observations écrites, puis d'une audience devant la formation restreinte lors de laquelle il peut développer ses arguments. Le contradictoire est donc effectif à ce stade.
La formation restreinte peut prononcer plusieurs types de mesures : une mise en demeure de mettre en conformité les traitements dans un délai imparti, une injonction de cesser un traitement, une limitation temporaire ou définitive du traitement, et une amende administrative dont le montant est fixé en tenant compte de critères précis. Dans les cas où l'urgence est caractérisée, la présidence de la CNIL peut ordonner une mesure provisoire de limitation ou de suspension du traitement.
La décision de la formation restreinte est susceptible de recours devant le Conseil d'État, qui exerce un contrôle de pleine juridiction sur les sanctions prononcées. Ce recours est suspensif dans certaines conditions, ce qui peut constituer un levier tactique lorsque la sanction est disproportionnée ou que la procédure présente des irrégularités.
Illustration de pratique (Île-de-France, printemps 2025) : nous avons accompagné une société de services numériques dans la réponse à un rapport de sanction de la CNIL portant sur les conditions de recueil du consentement sur son application mobile. L'analyse des échanges de la phase d'instruction a permis d'identifier une divergence entre les constats du rapporteur et la configuration technique réelle du système de consentement. La présentation d'éléments techniques circonstanciés lors de l'audience a conduit la formation restreinte à requalifier le manquement et à prononcer une simple mise en demeure plutôt qu'une amende.
Vous avez reçu un questionnaire de contrôle ou une convocation de la CNIL ?
Si une démarche antérieure a produit un résultat défavorable, ou si vous faites face à une première demande d'information, un examen des pièces transmises et de la stratégie de réponse permet d'identifier les leviers disponibles.
Pour examiner l'application du cadre RGPD à votre dossier, contactez-nous à contact@vernaylestang.com.
Quels critères la CNIL retient-elle pour moduler le montant des sanctions ?
La modulation des sanctions par la formation restreinte repose sur un ensemble de critères expressément prévus par le RGPD, qui s'appliquent de manière cumulative et permettent des variations considérables dans le niveau de la sanction finale. Ces critères concernent à la fois la nature intrinsèque du manquement et le comportement de l'organisme tout au long du processus.
La nature, la gravité et la durée du manquement constituent le premier axe d'appréciation. Un manquement portant sur des catégories particulières de données – données de santé, données biométriques, données relatives aux convictions religieuses ou politiques – est, par nature, d'une gravité supérieure. La durée de l'infraction et le nombre de personnes affectées sont également pris en compte : un traitement non conforme affectant plusieurs millions de personnes sur plusieurs années est traité différemment d'un incident isolé.
Le caractère intentionnel ou négligent du manquement, les mesures prises par l'organisme pour atténuer le préjudice subi par les personnes concernées, le degré de coopération avec l'autorité de contrôle et les catégories de données affectées constituent d'autres critères déterminants. La récidive – c'est-à-dire l'existence de précédents manquements constatés par une autorité de contrôle européenne – aggrave sensiblement l'appréciation.
À l'inverse, les circonstances atténuantes jouent un rôle significatif. La mise en place, avant ou pendant la procédure, de mesures correctrices effectives, la reconnaissance du manquement, la coopération proactive avec la CNIL et l'absence d'antécédents sont autant de facteurs susceptibles d'influer à la baisse sur la sanction prononcée. Nous observons, dans notre pratique contentieuse des dossiers de conformité, que la qualité du dialogue avec la CNIL durant la phase d'instruction est souvent déterminante dans l'issue de la procédure.
Le RGPD prévoit deux niveaux de plafonds d'amendes administratives : un premier niveau pour les manquements aux obligations générales de gouvernance (documentation, désignation du délégué à la protection des données, contrats sous-traitants), et un second niveau, plus élevé, pour les violations des principes fondamentaux du traitement et des droits des personnes. Ces plafonds sont exprimés en pourcentage du chiffre d'affaires annuel mondial de l'organisme ou en montant absolu, selon le plus élevé des deux – sans qu'un chiffre précis ne soit ici reproduit en dehors du REGISTRE des faits vérifiés.
Quels sont les manquements les plus fréquemment sanctionnés ?
L'analyse de la pratique décisionnelle de la CNIL permet d'identifier plusieurs catégories récurrentes de manquements, qui constituent des zones de risque prioritaires pour toute direction générale ou DSI. Ces manquements ne sont pas nécessairement les plus visibles dans la chaîne de traitement quotidienne, mais ils font l'objet d'un contrôle systématique lors des investigations.
Les manquements relatifs à l'information des personnes concernées figurent en tête de fréquence. L'obligation de transparence impose que les mentions d'information – politiques de confidentialité, mentions légales sur les formulaires, bandeaux de cookies – soient complètes, intelligibles et accessibles. L'incomplétude ou l'imprécision de ces mentions constitue un manquement caractérisé, même en l'absence de tout préjudice démontré pour les personnes.
Les conditions de recueil et de gestion du consentement, notamment pour les cookies et traceurs, représentent un deuxième terrain d'exposition significatif. La jurisprudence de la CNIL a précisé que le consentement doit être libre, spécifique, éclairé et univoque : un bandeau de cookies qui pré-coche des cases ou qui rend le refus plus difficile que l'acceptation ne satisfait pas à ces exigences.
Les insuffisances en matière de sécurité des données constituent le troisième axe de sanction. L'obligation de mettre en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données s'applique à tous les responsables de traitement, indépendamment de leur taille. Des mots de passe insuffisamment robustes, une absence de chiffrement des données sensibles, un défaut de cloisonnement des accès – autant de configurations qui, lors d'une violation de données, révèlent un manquement préexistant à l'obligation de sécurité.
Le non-respect des durées de conservation des données, l'absence ou l'incomplétude du registre des activités de traitement, et le défaut de réponse aux droits des personnes dans les délais fixés par les textes complètent le panorama des manquements les plus fréquemment relevés. Ces derniers manquements ont en commun d'être aisément documentables par la CNIL lors d'un contrôle sur pièces.
Illustration de pratique (Auvergne-Rhône-Alpes, automne 2024) : nous avons accompagné une ETI du secteur industriel dont le système de gestion des ressources humaines conservait des données de candidats non retenus bien au-delà des durées recommandées par la CNIL. À la suite d'une plainte d'un ancien candidat, nous avons structuré la réponse à l'investigation et piloté la mise en place d'une politique de purge automatisée des données RH. La procédure s'est conclue par une clôture sans mise en demeure formelle, après présentation du plan correctif documenté.
Comment structurer une défense efficace face à un contrôle CNIL ?
La défense face à un contrôle de la CNIL repose sur une logique de démonstration : il ne s'agit pas seulement de contester les constats, mais d'apporter la preuve positive – sur pièces, avec précision technique – que les obligations sont satisfaites ou que les mesures correctrices ont été engagées de bonne foi et de manière effective. Cette logique de preuve est inhérente au principe d'accountability.
La première étape consiste à analyser avec précision le périmètre du contrôle. Qu'il s'agisse d'un questionnaire sur pièces ou d'un contrôle sur place, l'identification des traitements concernés, des acteurs impliqués et des pièces existantes doit être conduite rapidement. Une réponse incomplète ou tardive aggrave l'appréciation portée par la CNIL sur la coopération de l'organisme.
La constitution d'un dossier de réponse structuré – comprenant une description précise des traitements, les contrats de sous-traitance pertinents, les analyses d'impact le cas échéant, la politique de sécurité et le registre des activités – permet de démontrer l'existence d'une gouvernance des données fonctionnelle, même si des lacunes ponctuelles sont identifiées. Ce dossier doit être préparé en coordination étroite avec la DSI et le délégué à la protection des données (DPD) de l'organisme.
Lorsque des manquements ne peuvent être contestés, la mise en place de mesures correctrices avant ou pendant la procédure constitue l'un des leviers d'atténuation les plus efficaces. La CNIL prend explicitement en compte les actions entreprises pour remédier aux dysfonctionnements constatés. À ce titre, un plan d'action documenté, daté et en cours d'exécution vaut davantage qu'une simple déclaration d'intention.
La représentation par un avocat n'est pas obligatoire devant la formation restreinte, mais elle est fortement conseillée dès lors que la procédure porte sur des traitements complexes ou que le montant de la sanction potentielle est significatif. L'avocat joue un rôle de traduction entre les exigences juridiques de la procédure et les réalités techniques de l'organisation. Voir également notre analyse sur l'analyse juridique et la portée pratique des sanctions CNIL pour approfondir ce point.
Quelles tendances de fond orientent l'action de la CNIL en 2026 ?
Les tendances qui orientent l'action de la CNIL en 2026 reflètent une évolution stratégique du régulateur, passant d'une posture essentiellement réactive – traitement des plaintes individuelles – à une posture proactive de régulation sectorielle et technologique. Cette évolution a des conséquences directes sur les priorités de conformité des entreprises.
L'intelligence artificielle et les systèmes de traitement automatisé des décisions constituent la première priorité émergente. La CNIL a publié des recommandations spécifiques sur l'utilisation de l'IA dans les ressources humaines, la santé et les services aux consommateurs. Les organisations qui déploient des outils d'IA générative ou de scoring automatisé doivent anticiper un niveau d'examen accru, notamment sur les bases légales des traitements sous-jacents et la transparence à l'égard des personnes concernées.
La protection des données des mineurs est un deuxième axe prioritaire. Les plateformes numériques et les services en ligne susceptibles d'être utilisés par des mineurs font l'objet d'une attention renforcée, tant sur la vérification de l'âge que sur les conditions de traitement des données de cette catégorie d'utilisateurs. Le règlement européen sur les services numériques (DSA) et les orientations du Comité européen de la protection des données (CEPD) renforcent ce cadre.
La cohérence transfrontalière des décisions constitue un troisième facteur structurant. Le mécanisme de coopération entre autorités nationales du RGPD produit des décisions coordonnées dont la portée dépasse les frontières françaises. Une mise en demeure ou une sanction prononcée dans un État membre peut exercer des effets indirects sur les organisations établies en France si elles appartiennent au même groupe ou utilisent les mêmes sous-traitants. Pour les aspects touchant à la protection des secrets d'affaires et à la gouvernance des données sensibles, voir notre dossier sur la protection des secrets d'affaires.
Les transferts de données vers des pays tiers – en particulier vers les États-Unis – restent un terrain de tension juridique persistant. Les clauses contractuelles types adoptées par la Commission européenne constituent actuellement l'instrument de transfert le plus utilisé, mais leur mise en œuvre correcte suppose une analyse de la législation de la juridiction de destination, des garanties supplémentaires le cas échéant, et une documentation précise de la décision de transfert.
Enfin, la convergence entre le droit des données personnelles et d'autres branches du droit – droit du travail, droit de la concurrence, droit pénal numérique – constitue une tendance de fond qui impose une approche transversale de la gouvernance des données. La gestion d'une enquête interne soulevant des questions de données personnelles illustre bien cette convergence : voir notre dossier sur l'enquête interne, les droits des salariés et les risques pour l'entreprise.
Quelle approche adopter pour réduire durablement l'exposition de l'entreprise ?
La réduction durable de l'exposition d'une organisation aux risques CNIL ne se réduit pas à un exercice de mise en conformité ponctuelle : elle suppose l'intégration des exigences du RGPD et de la loi Informatique et Libertés dans les processus décisionnels ordinaires de l'entreprise, depuis la conception des produits jusqu'à la gestion des relations avec les sous-traitants.
Le principe de protection des données dès la conception (privacy by design) et par défaut (privacy by default) impose que les exigences de conformité soient prises en compte en amont du déploiement de tout nouveau traitement, service ou fonctionnalité, et non après coup. Ce principe a une traduction pratique concrète : l'intégration d'un processus de revue de conformité données dans les cycles de développement produit et dans les projets de transformation numérique.
La désignation d'un délégué à la protection des données est obligatoire pour certaines catégories d'organismes – autorités publiques, organismes dont l'activité principale consiste en des traitements à grande échelle de catégories particulières de données ou de suivi systématique à grande échelle. Pour les autres, la nomination d'un DPD reste vivement conseillée : le DPD constitue l'interlocuteur de la CNIL, l'animateur de la conformité interne et le coordinateur de la réponse en cas de contrôle.
La gestion des violations de données mérite une attention particulière. Toute violation de données à caractère personnel doit être notifiée à la CNIL dans un délai fixé par les textes, dès lors qu'elle est susceptible d'engendrer un risque pour les droits et libertés des personnes. Les violations présentant un risque élevé doivent également être notifiées aux personnes concernées. La mise en place d'une procédure interne de détection, d'évaluation et de notification des violations – testée périodiquement – est un élément déterminant de la robustesse de la gouvernance des données.
Matrice de décision : situations et leviers
- Situation A – Première investigation par questionnaire, aucun antécédent : réponse documentée sur pièces, plan correctif en cours, coopération proactive → niveau de risque modéré, issue fréquente : clôture ou mise en demeure sans amende.
- Situation B – Violation de données notifiée suivie d'un contrôle approfondi : réponse technique précise, mesures correctrices déployées, délégué à la protection des données mobilisé → niveau de risque élevé si sécurité insuffisante préexistante, leviers : atténuation par mesures correctrices et coopération.
- Situation C – Manquement structurel sur le consentement (cookies), dossier ouvert suite à plainte collective : refonte technique du système de consentement, documentation de la mise à jour, présentation lors de l'audience → niveau de risque élevé, levier principal : preuve de la correction effective avant la décision.
- Situation D – Récidive constatée après mise en demeure préalable : défense axée sur la proportionnalité de la sanction et la réalité des efforts de conformité → niveau de risque maximal, levier : qualité de la représentation devant la formation restreinte et, le cas échéant, recours devant le Conseil d'État.
Ce qu'il faut préparer avant un contrôle CNIL
- Registre des activités de traitement à jour, daté et signé par le responsable compétent.
- Contrats de sous-traitance en données personnelles conclus avec chaque prestataire traitant des données pour le compte de l'organisme.
- Analyses d'impact relatives à la protection des données (AIPD) pour les traitements susceptibles d'engendrer un risque élevé.
- Politique de sécurité des systèmes d'information documentée, avec inventaire des mesures techniques et organisationnelles mises en place.
- Procédure interne de traitement des droits des personnes et des violations de données, avec traces des délais de réponse respectés.
Domaines liés
- Protection des secrets d'affaires – gouvernance des informations sensibles et prévention des fuites en entreprise
- Analyse juridique et portée pratique des sanctions CNIL – approfondissement des mécanismes de sanction et stratégies procédurales
FAQ – Données personnelles et sanctions de la CNIL : questions fréquentes
1. Quels leviers d'action existent pour contester ou atténuer une sanction de la CNIL ?
Les leviers d'action sont à la fois procéduraux et substantiels. Sur le plan procédural, l'organisme peut présenter des observations écrites, se faire représenter à l'audience devant la formation restreinte et, en cas de décision défavorable, former un recours devant le Conseil d'État. Sur le plan substantiel, la mise en place de mesures correctrices effectives avant ou pendant la procédure, la démonstration d'une coopération sincère avec la CNIL et l'absence d'antécédents constituent des circonstances atténuantes explicitement prévues par le RGPD et prises en compte dans la modulation du montant de la sanction.
2. Données personnelles et sanctions de la CNIL : quelles évolutions récentes faut-il connaître ?
En 2025 et 2026, les évolutions les plus significatives concernent le renforcement du contrôle sur les systèmes d'intelligence artificielle traitant des données personnelles, la publication par la CNIL de lignes directrices actualisées sur les cookies et traceurs, et l'intensification de la coopération entre autorités de contrôle européennes dans le cadre du mécanisme de guichet unique. Les organisations doivent également tenir compte de l'entrée en application progressive du règlement européen sur l'intelligence artificielle (AI Act), qui crée des interactions nouvelles avec le régime RGPD pour les systèmes à haut risque.
3. Quelles entreprises sont concernées par le risque de sanction de la CNIL ?
Toute organisation – entreprise privée, association, établissement public, indépendant – qui traite des données personnelles de personnes physiques dans le cadre de ses activités est soumise au RGPD et à la loi Informatique et Libertés, et donc potentiellement exposée à un contrôle de la CNIL. Il n'existe pas de seuil de taille ou de chiffre d'affaires en dessous duquel une organisation serait exemptée : une TPE qui collecte des adresses électroniques à des fins commerciales est soumise aux mêmes obligations de base qu'un grand groupe industriel, même si les exigences de documentation et de gouvernance sont proportionnées à la nature et à l'échelle des traitements.
4. La désignation d'un délégué à la protection des données est-elle obligatoire pour toutes les entreprises ?
La désignation d'un délégué à la protection des données (DPD) est obligatoire pour trois catégories d'organismes au titre du RGPD : les autorités et organismes publics, les organismes dont l'activité principale consiste à effectuer des opérations de traitement qui, par leur nature, leur portée ou leurs finalités, exigent un suivi régulier et systématique à grande échelle des personnes concernées, et les organismes dont l'activité principale consiste à traiter à grande échelle des catégories particulières de données. Pour les autres organisations, la désignation reste facultative mais fortement conseillée au regard de son rôle de coordinateur de conformité et d'interlocuteur de la CNIL.
5. Comment une violation de données doit-elle être gérée pour limiter le risque de sanction ?
Une violation de données à caractère personnel doit être notifiée à la CNIL dans un délai fixé par le RGPD à compter de sa détection, dès lors qu'elle est susceptible d'engendrer un risque pour les droits et libertés des personnes. La notification doit décrire la nature de la violation, les catégories et le nombre approximatif de personnes concernées, les données affectées, les conséquences probables et les mesures prises pour y remédier. Une réponse rapide, documentée et proportionnée réduit sensiblement l'exposition à une sanction : la CNIL distingue les organisations qui ont géré la violation de manière rigoureuse de celles qui ont tardé à réagir ou à notifier.
Vernay & Lestang – Avocats d'affaires, Paris
Le cabinet conseille les directions générales, les directions juridiques et les directions des systèmes d'information dans la structuration de leur gouvernance des données personnelles, la préparation aux contrôles de la CNIL et la défense lors des procédures de sanction. Notre intervention couvre la qualification des traitements au regard du RGPD et de la loi Informatique et Libertés, la construction du dossier de réponse à l'investigation, la représentation devant la formation restreinte et le recours contentieux devant le Conseil d'État. Les honoraires sont définis après analyse du dossier.
Pour un premier avis sur votre dossier de conformité données ou une procédure CNIL en cours, adressez-nous un message à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt
Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit du numérique, de protection des données personnelles et de conformité. Voir son profil
Publié le 18 mai 2026
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.