RGPD et responsabilité du responsable de traitement : analyse juridique et portée pratique
Le responsable de traitement désigne, au sens du Règlement général sur la protection des données (RGPD), la personne physique ou morale qui détermine les finalités et les moyens d'un traitement de données à caractère personnel. En droit français, cette qualification engage une responsabilité de plein droit : toute défaillance dans la mise en conformité expose l'entreprise à des sanctions administratives prononcées par la Commission nationale de l'informatique et des libertés (CNIL), ainsi qu'à des actions civiles engagées par les personnes concernées. La portée de cette responsabilité s'est considérablement élargie depuis l'entrée en vigueur du RGPD, transformant la protection des données en véritable enjeu de gouvernance d'entreprise.
Au printemps 2026, la pratique décisionnelle de la CNIL et la jurisprudence de la Cour de justice de l'Union européenne continuent de préciser les contours de cette responsabilité, avec une attention croissante portée aux chaînes de sous-traitance, aux transferts transfrontaliers et aux traitements fondés sur l'intelligence artificielle. Ce dossier analyse le cadre juridique applicable, les risques concrets pour la direction et la DSI, et les leviers d'action pour sécuriser la position de l'entreprise.
Les sections suivantes examinent successivement : la définition et la portée de la qualification de responsable de traitement, les obligations centrales attachées à cette qualité, les mécanismes de responsabilité civile et administrative, les relations avec les sous-traitants, les axes de vigilance spécifiques à la DSI, et les tendances de fond qui redessinent les stratégies de conformité.
Qu'est-ce que la qualité de responsable de traitement et pourquoi est-elle déterminante ?
La qualification de responsable de traitement constitue le pivot autour duquel s'organise l'ensemble du régime de responsabilité prévu par le RGPD. Elle renvoie à l'entité qui fixe le « pourquoi » et le « comment » d'un traitement – les finalités et les moyens –, indépendamment du fait qu'elle exécute elle-même les opérations techniques. Dans notre pratique du droit des données, cette distinction est souvent sous-estimée : une direction qui décide de collecter des données clients pour alimenter un outil de segmentation commerciale est responsable de traitement, même si la totalité des flux est externalisée à un prestataire.
Le RGPD établit une responsabilité dite « accountability » qui repose sur une logique de démonstration : l'entreprise doit non seulement respecter les règles, mais être en mesure de prouver à tout moment qu'elle les respecte. Ce renversement de la charge probatoire est capital. Il signifie que l'absence de documentation – registre des traitements, analyses d'impact, contrats de sous-traitance conformes – constitue en elle-même un manquement, sans qu'il soit nécessaire de prouver qu'un dommage concret s'est produit.
La Loi informatique et libertés, telle que modifiée pour assurer la compatibilité avec le RGPD, prolonge ce cadre en droit interne. La CNIL dispose, sur ce fondement, d'un pouvoir de contrôle a priori et a posteriori, sans avoir à établir l'existence d'une violation de données pour ouvrir une procédure.
Deux situations méritent une attention particulière. Premièrement, la coresponsabilité : lorsque deux entités déterminent conjointement les finalités et les moyens d'un traitement, elles deviennent coresponsables au sens du RGPD. Un accord interne régissant leurs obligations respectives est alors obligatoire, et son absence constitue un risque propre. Deuxièmement, la qualification par défaut : même une entreprise qui n'a pas formellement désigné de responsable interne reste juridiquement responsable de traitement dès lors qu'elle détermine, dans les faits, les paramètres essentiels du traitement.
Vous identifiez des incertitudes sur la qualification de vos traitements ou sur vos relations avec des sous-traitants ?
La procédure décrite ci-dessus vaut pour les situations courantes. Votre dossier suppose l'examen de l'ensemble de vos actes, délais et contrats au regard du RGPD et du droit français applicable.
Pour une analyse de votre situation au regard du RGPD et de la responsabilité du responsable de traitement, écrivez-nous à contact@vernaylestang.com.
Quelles obligations centrales pèsent sur le responsable de traitement ?
Le responsable de traitement est tenu à un ensemble d'obligations structurantes qui couvrent la durée de vie complète de chaque traitement, depuis sa conception jusqu'à la suppression des données. Ces obligations ne constituent pas une liste de formalités : elles forment un système cohérent dont chaque maillon conditionne la validité des autres.
La première obligation est la licéité du traitement. Tout traitement doit reposer sur l'une des bases légales prévues par le RGPD : le consentement, l'exécution d'un contrat, le respect d'une obligation légale, la sauvegarde des intérêts vitaux, l'exercice d'une mission d'intérêt public, ou l'intérêt légitime du responsable. Dans notre pratique, le choix de la base légale est l'une des décisions les plus lourdes de conséquences : choisir l'intérêt légitime implique de conduire un test de mise en balance documenté, dont l'absence est régulièrement relevée lors des contrôles de la CNIL.
La deuxième obligation est l'information des personnes concernées. Elle doit être fournie de manière transparente, intelligible et facilement accessible, au moment de la collecte ou dans un délai déterminé par les textes lorsque les données n'ont pas été collectées directement auprès de la personne. La pratique des directions juridiques montre que les mentions d'information sont souvent obsolètes : elles ne reflètent pas les traitements réellement opérés ou ne mentionnent pas les transferts vers des pays tiers.
La troisième obligation est la tenue du registre des activités de traitement. Ce document interne recense l'ensemble des traitements mis en œuvre, leurs finalités, les catégories de données concernées, les destinataires, les durées de conservation et les mesures de sécurité. Il est communicable à la CNIL sur demande et constitue la pièce maîtresse de tout contrôle.
Deux obligations supplémentaires méritent d'être soulignées pour la DSI. D'une part, le principe de protection des données dès la conception (privacy by design) : les systèmes informatiques doivent intégrer les exigences de protection des données dès leur développement, et non a posteriori. D'autre part, l'analyse d'impact relative à la protection des données (AIPD), obligatoire pour les traitements susceptibles d'engendrer un risque élevé pour les droits et libertés des personnes – ciblage comportemental à grande échelle, surveillance des salariés, traitement de données sensibles, décisions automatisées. L'omission de cette analyse dans un contexte où elle est requise constitue un manquement autonome.
Enfin, la notification des violations de données à caractère personnel s'impose au responsable de traitement dans un délai déterminé par le RGPD à compter du moment où il en a connaissance, lorsque la violation est susceptible d'engendrer un risque pour les personnes. La communication aux personnes concernées est requise lorsque ce risque est élevé. Dans notre pratique, la procédure interne de remontée et de qualification des incidents est souvent le premier point de défaillance constaté lors d'un sinistre.
Comment s'articule la responsabilité civile du responsable de traitement ?
Le RGPD institue un régime de responsabilité civile spécifique : toute personne ayant subi un dommage matériel ou moral du fait d'une violation du RGPD peut demander réparation au responsable de traitement ou au sous-traitant. Ce fondement s'ajoute, sans s'y substituer, aux règles générales de la responsabilité civile prévues par le Code civil. La personne lésée doit démontrer le dommage et le lien de causalité avec la violation ; il appartient ensuite au responsable de traitement de prouver qu'il n'est nullement responsable du fait qui a provoqué le dommage.
Ce mécanisme de présomption de responsabilité modifie profondément la position procédurale de l'entreprise défenderesse. Dans les litiges relatifs à des violations de données massives – fuite de données clients, détournement d'identifiants –, la jurisprudence des juridictions françaises, confirmée par les orientations de la Cour de justice de l'Union européenne, tend à reconnaître la réparation du préjudice moral même en l'absence de dommage patrimonial quantifiable. L'inquiétude liée à une perte de contrôle sur ses propres données peut constituer un préjudice réparable.
Pour la direction générale et la direction juridique, cela signifie que chaque violation de données potentiellement communiquée à la CNIL ouvre simultanément un risque d'actions individuelles ou collectives. Les actions de groupe en matière de protection des données, introduites en droit français, offrent aux associations agréées la faculté d'agir au nom de plusieurs personnes concernées. L'analyse juridique préalable à toute notification doit donc intégrer cette dimension contentieuse.
Illustration de pratique – Île-de-France, hiver 2025
Nous avons accompagné une société de services numériques francilienne confrontée à une violation de données affectant plusieurs milliers de comptes utilisateurs. L'intervention a porté sur la qualification de la violation, la préparation du dossier de notification à la CNIL et l'analyse des risques de recours civils. La documentation anticipée des mesures de sécurité en place a permis de démontrer la mise en conformité proactive et de limiter l'exposition de l'entreprise.
Une démarche antérieure a produit des résultats insuffisants ou une procédure de contrôle est en cours ?
Si une démarche antérieure a produit un résultat défavorable, un second regard permet d'identifier les leviers restants et de préparer une réponse documentée.
Pour examiner l'application du RGPD à votre opération et évaluer votre exposition civile et administrative, contactez-nous à contact@vernaylestang.com.
Quel est le régime des sanctions administratives prononcées par la CNIL ?
Le régime des sanctions administratives applicable en France repose sur les pouvoirs conférés à la CNIL par le RGPD et par la Loi informatique et libertés. La CNIL dispose d'un arsenal de mesures qui vont de la mise en demeure et du rappel à l'ordre jusqu'aux amendes administratives, en passant par les injonctions de cesser un traitement ou de procéder à des mesures de sécurité. Ce continuum de mesures lui permet d'adapter la réponse à la gravité et à la durée du manquement.
Les amendes administratives prévues par le RGPD sont plafonnées à deux niveaux distincts selon la nature du manquement, exprimés en pourcentage du chiffre d'affaires annuel mondial de l'entreprise ou en montant absolu – le montant le plus élevé étant retenu. Les décisions de la CNIL sont susceptibles de recours devant le Conseil d'État. La pratique récente de l'autorité montre une attention particulière portée aux manquements en matière de consentement, de sécurité des données et de sous-traitance non encadrée.
Nous observons, dans notre suivi des décisions publiées par la CNIL, une montée en puissance des procédures simplifiées pour les manquements « sériels » – c'est-à-dire les manquements identiques répétés dans différentes entreprises d'un même secteur. Cette approche accélère considérablement le calendrier de la procédure et réduit les possibilités de correction en cours d'instruction. Pour une direction ou une DSI, anticiper les thèmes de contrôle sectoriels est devenu un impératif de gestion des risques.
La publicité des décisions constitue un risque distinct, souvent sous-évalué. La CNIL publie ses décisions de sanction, avec le nom de la société concernée, sur son site institutionnel. L'impact réputationnel peut dépasser en valeur la sanction financière elle-même, particulièrement pour les entreprises dont le modèle commercial repose sur la confiance des utilisateurs finaux.
Comment organiser la relation avec les sous-traitants pour sécuriser la position du responsable ?
La relation entre le responsable de traitement et ses sous-traitants est encadrée de manière contraignante par le RGPD : tout traitement confié à un sous-traitant doit faire l'objet d'un contrat ou d'un acte juridique liant les deux parties, comportant des clauses obligatoires déterminées par le règlement. En droit français, les dispositions du Code civil sur les contrats de prestation de services s'appliquent en supplément. L'absence de contrat de traitement conforme constitue un manquement propre au responsable de traitement, indépendamment du comportement du sous-traitant.
Dans notre pratique des opérations numériques, la gestion de la chaîne de sous-traitance est l'une des sources de risque les plus fréquemment négligées. Les entreprises concentrent leurs efforts sur les contrats avec leurs prestataires directs, mais laissent la sous-traitance ultérieure – les « sous-traitants des sous-traitants » – sans encadrement contractuel suffisant. Or, le RGPD exige que le sous-traitant obtienne l'autorisation du responsable avant de recourir à un autre sous-traitant, et que ce dernier soit soumis aux mêmes obligations contractuelles.
Les transferts de données vers des pays situés hors de l'Espace économique européen soulèvent une question spécifique. Pour être licites, ces transferts doivent reposer sur l'une des garanties prévues par le RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types, règles d'entreprise contraignantes, ou autre mécanisme admis. L'invalidation ou la suspension de mécanismes de transfert par la Cour de justice de l'Union européenne a, par le passé, fragilisé en quelques jours des flux de données structurés sur plusieurs années. La direction juridique doit maintenir une cartographie des transferts à jour et vérifier régulièrement la validité des mécanismes en place.
Une bonne pratique consiste à établir une matrice des sous-traitants en deux dimensions : criticité du traitement et maturité de conformité du prestataire. Cette matrice permet de prioriser les audits contractuels et techniques et de justifier, lors d'un contrôle, que l'entreprise a mis en œuvre des diligences proportionnées.
Illustration de pratique – Grand Est, printemps 2025
Nous avons conduit, pour le compte d'un groupe industriel implanté dans la région Grand Est, une revue complète de la chaîne de sous-traitance impliquant des flux de données vers des prestataires établis hors de l'Espace économique européen. L'intervention a permis d'identifier plusieurs transferts non couverts par un mécanisme conforme et de mettre en place les clauses contractuelles types adaptées, limitant ainsi l'exposition du groupe avant une opération de croissance externe.
Quels axes de vigilance spécifiques pour la DSI et la direction générale ?
La convergence entre la transformation numérique des entreprises et le durcissement du cadre réglementaire place la DSI dans une position de première ligne : chaque projet de développement d'application, chaque migration vers le nuage, chaque déploiement d'un outil d'analytique ou d'intelligence artificielle soulève des questions de conformité au RGPD qui engagent la responsabilité du responsable de traitement. Cinq axes de vigilance méritent une attention particulière.
Premier axe : le gouvernance des données à l'échelle du groupe. Dans un groupe de sociétés, chaque entité est en principe responsable de traitement pour ses propres traitements. Les flux intragroupe ne bénéficient d'aucune exemption automatique : un transfert de données RH vers la société mère établie dans un pays tiers doit être encadré comme tout autre transfert. La désignation d'un délégué à la protection des données (DPD) commun à plusieurs entités est possible sous conditions.
Deuxième axe : les traitements automatisés et l'intelligence artificielle. Le déploiement d'outils d'intelligence artificielle générative ou d'algorithmes de décision automatisée soulève des questions spécifiques : base légale du traitement des données d'entraînement, droits à l'opposition et à l'explication reconnus aux personnes concernées, obligations d'analyse d'impact. L'articulation avec le Règlement européen sur l'intelligence artificielle (AI Act), dont les obligations entrent progressivement en vigueur, ajoute une couche réglementaire supplémentaire que la DSI doit intégrer dans ses projets.
Troisième axe : la gestion des droits des personnes. Le RGPD reconnaît aux personnes concernées un ensemble de droits – accès, rectification, effacement, portabilité, opposition, limitation – dont l'exercice doit être facilité par des procédures internes opérationnelles. Dans notre pratique, les processus de traitement des demandes d'exercice de droits sont souvent insuffisamment formalisés, avec pour conséquence des délais de réponse non maîtrisés et des risques de réclamation à la CNIL.
Quatrième axe : la cybersécurité comme obligation de conformité. L'obligation de sécurité des données prévue par le RGPD impose la mise en œuvre de mesures techniques et organisationnelles « appropriées » au regard du risque. Cette notion d'appropriation est appréciée concrètement par la CNIL : le niveau de sécurité attendu d'une grande entreprise traitant des données de santé n'est pas celui d'une PME collectant des adresses électroniques à des fins de prospection. Toute décision de réduire le budget de sécurité informatique doit être documentée au regard de cette obligation.
Cinquième axe : la formation et la sensibilisation des équipes. Le facteur humain demeure la première source de violation de données. La documentation des actions de sensibilisation – supports, dates, listes de participants – constitue un élément de preuve précieux lors d'un contrôle ou d'une action contentieuse.
Quelles tendances redessinent les stratégies de conformité en 2025-2026 ?
Plusieurs évolutions structurelles modifient en profondeur la façon dont les responsables de traitement doivent appréhender leurs obligations. La première est la convergence réglementaire européenne : le RGPD n'est plus le seul instrument de référence. Le règlement sur la gouvernance des données, le Data Act et l'AI Act créent un régime croisé qui impose aux directions juridiques une lecture systémique de leurs obligations, plutôt qu'une application silo par silo.
La deuxième tendance est l'internationalisation du contentieux. Les décisions des autorités de contrôle d'autres États membres produisent des effets en France via le mécanisme de guichet unique : une entreprise établie dans un État membre mais dont les activités affectent des personnes situées en France peut faire l'objet d'une procédure coordonnée entre plusieurs autorités. Les décisions de grande ampleur prononcées au niveau européen tendent à élever le niveau d'exigence de l'ensemble des autorités nationales.
La troisième tendance – que nous observons régulièrement dans l'accompagnement des opérations de fusion-acquisition – est l'intégration de la conformité RGPD dans les diligences raisonnable (due diligence) préalables aux transactions. L'état de la conformité d'une cible aux dispositions du RGPD affecte désormais sa valorisation et les conditions suspensives de l'opération. Un passif de conformité non identifié avant la signature constitue un risque de garantie de passif activé après la réalisation.
Enfin, la montée en puissance des actions de groupe et des recours collectifs dans plusieurs États membres crée un risque de contentieux de masse que les directions générales ne peuvent plus ignorer. La combinaison d'une sanction administrative, d'une publicité négative et d'une action collective peut exposer une entreprise à une accumulation de risques difficile à gérer a posteriori.
Pour approfondir les liens entre conformité RGPD et cartographie des risques de l'entreprise, nous vous invitons à consulter notre dossier sur la cartographie des risques et le dispositif de conformité. Sur la question de la gestion des actifs immatériels en lien avec la conformité numérique, notre analyse sur la licence et la cession de droits de propriété intellectuelle offre un éclairage complémentaire. Pour une analyse approfondie des risques et leviers spécifiques en matière de RGPD, notre dossier dédié aux risques et leviers pour l'entreprise développe les points pratiques.
Quels leviers activer et quelle méthode adopter ?
La conformité au RGPD n'est pas un état à atteindre une fois pour toutes : c'est un processus continu qui doit s'adapter à l'évolution des traitements, du périmètre de l'entreprise et du cadre réglementaire. La méthode que nous recommandons repose sur quatre leviers articulés.
Le premier levier est la cartographie des traitements. Elle constitue le préalable à toute action de mise en conformité. Une cartographie inexacte ou incomplète fausse l'ensemble des analyses d'impact et des évaluations de risque qui en découlent. Dans notre pratique, la cartographie est conduite en croisant les déclarations des métiers avec les flux réels identifiés par la DSI – les deux périmètres ne coïncident jamais complètement.
Le deuxième levier est la formalisation des bases légales. Pour chaque traitement identifié, la base légale retenue doit être documentée et, pour les traitements fondés sur l'intérêt légitime, le test de mise en balance doit être tracé par écrit. Cette documentation est communicable à la CNIL et constitue un premier indicateur de maturité lors d'un contrôle.
Le troisième levier est la contractualisation de la chaîne de sous-traitance. Les contrats de traitement des données doivent être revus à intervalles réguliers, en particulier lors de renouvellements de contrats de prestation ou de migration vers de nouveaux outils. L'introduction d'une clause de conformité RGPD dans les appels d'offres est une pratique efficace pour normaliser les exigences vis-à-vis des prestataires.
Le quatrième levier est la gouvernance interne. La désignation d'un délégué à la protection des données, la mise en place d'un comité de pilotage dédié et la formation régulière des équipes constituent les piliers d'une gouvernance opérationnelle. Le DPD n'est pas un bouclier juridique – sa présence ne décharge pas le responsable de traitement de sa responsabilité –, mais il est un interlocuteur reconnu par la CNIL et un facteur de crédibilité lors d'une procédure.
Matrice de décision – Situations courantes :
Situation A – Entreprise sans cartographie à jour, traitements hétérogènes → priorité à la cartographie et au registre des traitements → calendrier de plusieurs semaines à plusieurs mois selon la taille → niveau de risque immédiat élevé en cas de contrôle.
Situation B – Entreprise avec cartographie existante mais sous-traitance non encadrée → revue des contrats de traitement et mise en conformité des transferts transfrontaliers → calendrier en fonction du nombre de sous-traitants → niveau de risque contractuel et administratif modéré à élevé.
Situation C – Entreprise en cours de transformation numérique ou de déploiement IA → analyse d'impact obligatoire avant déploiement, privacy by design dès la conception → calendrier à intégrer dans le projet → niveau de risque réglementaire et réputationnel croissant.
Ce qu'il faut préparer – check-list de départ :
- Registre des activités de traitement à jour, couvrant l'ensemble des traitements effectifs de l'entreprise.
- Inventaire des sous-traitants avec vérification de l'existence et de la conformité des contrats de traitement.
- Cartographie des transferts hors Espace économique européen et vérification des mécanismes de licéité en place.
- Identification des traitements nécessitant une analyse d'impact et état d'avancement de ces analyses.
- Procédure interne de gestion des violations de données et de traitement des demandes d'exercice de droits.
Domaines liés
- Licence et cession de droits de propriété intellectuelle – encadrement contractuel des actifs immatériels numériques
- RGPD : risques et leviers pour l'entreprise – analyse approfondie des expositions et des stratégies de réduction du risque
FAQ – RGPD et responsabilité du responsable de traitement
1. Quand consulter un avocat sur ce sujet ?
La consultation d'un avocat spécialisé en droit des données est recommandée dès qu'une entreprise déploie un traitement nouveau susceptible d'engendrer un risque élevé, reçoit une mise en demeure ou une demande de la CNIL, subit une violation de données, ou envisage une opération de croissance externe impliquant le transfert d'actifs numériques. Plus tôt l'analyse juridique est conduite, plus les leviers de correction sont nombreux et moins coûteux à mettre en œuvre.
2. RGPD et responsabilité du responsable de traitement : quels sont les enjeux pour l'entreprise ?
Les enjeux pour l'entreprise sont de trois ordres : financier, avec des amendes administratives pouvant représenter une fraction significative du chiffre d'affaires mondial ; réputationnel, avec la publication des décisions de sanction par la CNIL et la couverture médiatique associée ; et opérationnel, avec les injonctions de cesser un traitement qui peuvent interrompre des activités critiques. S'y ajoutent les risques civils issus des actions individuelles ou collectives des personnes concernées, dont le droit à réparation est consacré par le RGPD.
3. Quel est le cadre juridique applicable ?
Le cadre juridique applicable repose principalement sur le Règlement général sur la protection des données (RGPD), directement applicable dans l'ensemble des États membres de l'Union européenne, et sur la Loi informatique et libertés qui assure son application en droit français et précise certaines marges de manœuvre nationales. La CNIL est l'autorité de contrôle compétente en France. S'y ajoutent, selon les secteurs et les types de traitements, des textes spéciaux – notamment en matière de données de santé, de données financières et, progressivement, en matière d'intelligence artificielle avec l'AI Act européen.
4. Qu'est-ce que la coresponsabilité au sens du RGPD et comment l'encadrer ?
La coresponsabilité désigne la situation dans laquelle deux entités ou plus déterminent conjointement les finalités et les moyens d'un traitement. Elle se rencontre notamment dans les groupes de sociétés, les partenariats commerciaux partageant une base de données clients et les plateformes numériques. Le RGPD impose alors aux coresponsables de conclure un accord interne définissant leurs obligations respectives vis-à-vis des personnes concernées, et de rendre les éléments essentiels de cet accord accessibles à ces dernières. L'absence d'un tel accord constitue un manquement autonome susceptible de sanction.
5. Comment le RGPD s'articule-t-il avec les opérations de fusion-acquisition ?
Dans le cadre d'une opération de fusion-acquisition, la conformité RGPD de la cible fait désormais partie intégrante des diligences raisonnable conduites par l'acquéreur. Un passif de conformité – absence de bases légales, sous-traitance non encadrée, violations de données non notifiées – peut affecter la valorisation, entraîner des conditions suspensives ou être couvert par une garantie de passif spécifique. L'analyse juridique préalable doit couvrir le registre des traitements, les contrats de sous-traitance, les transferts transfrontaliers et l'historique des interactions avec la CNIL.
Vernay & Lestang – Avocats d'affaires · Paris
Notre cabinet accompagne les directions générales, les directions juridiques et les DSI dans la mise en conformité de leurs traitements de données, la gestion des procédures devant la CNIL et la sécurisation des opérations numériques. Notre intervention couvre la qualification juridique des traitements, la revue et la négociation des contrats de sous-traitance, la conduite des analyses d'impact et la représentation dans les procédures contentieuses et administratives. Nos honoraires sont définis après analyse du dossier.
Pour un premier avis sur votre dossier RGPD, adressez-nous un message à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt
Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit du numérique, de protection des données et de conformité. Voir son profil.
Publié le 23 avril 2026
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.