Tranquilidad con simplicidad
Des articles sur le RGPD, la LOPDGDD et le règlement européen sur l’IA, écrits pour être compris, avec les sources officielles en lien. Si on ne sait pas, on le dit.
Compliance pénale
Ce qu'est un code éthique et de conduite, pourquoi il est une pièce clé du modèle de prévention des délits de l'art. 31 bis du Código Penal et comment il se relie au reste de la compliance pénale.
Continuer la lecture
Protection des données
Ce qu'est l'analyse d'impact relative à la protection des données (EIPD) de l'art. 35 RGPD, dans quels cas elle est obligatoire pour une PME et ce qui se passe si vous traitez des données à risque sans l'avoir faite.
Prévention des risques professionnels
Ce qu'est l'évaluation des risques professionnels par poste de travail, pourquoi la Ley 31/1995 et le RD 39/1997 l'exigent, et comment elle s'articule avec la planification des mesures de prévention.
Compliance pénale
Ce qu'est la cartographie des risques pénaux, pourquoi l'art. 31 bis du Código Penal impose d'identifier les activités où des délits peuvent être commis et pourquoi c'est la première pièce d'une compliance qui fonctionne.
Prévention des risques professionnels
Ce qu'est le plan de mesures d'urgence et d'évacuation, pourquoi l'art. 20 de la Ley 31/1995 oblige toute entreprise ayant des travailleurs à en disposer et ce qu'il doit contenir pour être vraiment utile.
Compliance pénale
Ce qu'est le plan de prévention des délits ou modèle de compliance pénale, pourquoi l'art. 31 bis du Código Penal en fait un bouclier face à la responsabilité pénale de votre entreprise et pourquoi il intéresse aussi une PME.
Prévention des risques professionnels
Ce qu'est le plan de prévention des risques professionnels, pourquoi la Ley 31/1995 l'impose à toute entreprise ayant au moins un travailleur et ce que vous risquez face à l'Inspección de Trabajo si vous ne l'avez pas.
Protection des données
Ce qu'est la politique de cookies, ce qu'imposent l'art. 22.2 de la LSSI et le RGPD sur le consentement, et pourquoi un bandeau qui ne permet pas de refuser est l'un des manquements les plus sanctionnés par l'AEPD.
Registres du travail
Ce qu'est la politique de déconnexion numérique, pourquoi l'art. 88 de la LOPDGDD oblige toute entreprise à l'élaborer et comment elle se rattache au droit de vos salariés à ne pas être disponibles en dehors de leur temps de travail.
Protection des données
Ce que la politique de confidentialité doit contenir selon les art. 13 et 14 du RGPD, où vous devez l'afficher sur votre site et vos formulaires, et quel risque vous courez si vous n'informez pas correctement.
Protection des données
Quels droits le RGPD reconnaît (accès, rectification, effacement, opposition et plus), dans quel délai vous devez répondre et pourquoi il vaut mieux avoir une procédure écrite avant l'arrivée de la première demande.
Prévention des risques professionnels
Ce qu'est le protocole contre le harcèlement sexuel et le harcèlement fondé sur le sexe, pourquoi l'art. 48 de la LO 3/2007 l'impose à toute entreprise quel que soit son effectif et ce que renforce la LO 10/2022.
Compliance pénale
Ce qu'est le régime disciplinaire dans la compliance pénale, pourquoi l'art. 31 bis du Código Penal exige un système qui sanctionne le non-respect du modèle et comment il s'appuie sur l'Estatuto de los Trabajadores.
Protection des données
Ce qu'est le registre des activités de traitement de l'art. 30 RGPD, pourquoi l'exception des entreprises de moins de 250 salariés ne s'applique presque jamais à vous et quel risque vous courez si vous ne l'avez pas.
Protection des données
Ce qu'est le registre des consentements, pourquoi l'art. 7 du RGPD vous oblige à pouvoir prouver que la personne a dit oui et comment éviter l'erreur des cases pré-cochées.
Prévention des risques professionnels
Pourquoi la Ley 31/1995 vous oblige à former et à informer vos salariés (art. 18 et 19) et à leur remettre des équipements de protection individuelle (RD 773/1997), et pourquoi sans registre c'est comme si vous ne l'aviez pas fait.
Registres du travail
Ce qu'est le registre journalier du temps de travail, pourquoi l'art. 34.9 de l'Estatuto de los Trabajadores le rend obligatoire pour tout l'effectif et quel risque de sanction grave vous courez si vous ne le tenez pas.
Registres du travail
Ce qu'est le registre des rémunérations, pourquoi le RD 902/2020 et l'art. 28 de l'Estatuto de los Trabajadores l'imposent à toute entreprise ayant des personnes salariées et quel risque en droit du travail vous courez si vous ne l'avez pas.
Ce qu'est une faille de sécurité des données, quand vous avez 72 heures pour prévenir l'AEPD et ce que vous devez documenter même si vous ne notifiez rien, avec les sources officielles du RGPD et de l'AEPD.
Les 10 étapes minimales pour mettre votre entreprise en conformité avec le RGPD, avec l'article exact qui appuie chacune d'elles. Conçu pour le faire vous-même, sans jargon, en 15 minutes.
Quelles obligations RGPD a une clinique dentaire du fait de traiter des données de santé : quand faut-il un délégué à la protection des données (DPO), quand faut-il réaliser une EIPD et quels consentements demander aux patients. Avec des sources officielles et un cas réel de sanction.
Quand le contrat de sous-traitance est obligatoire, avec quels prestataires vous devez le signer et ce qu'il doit contenir au minimum, selon l'art. 28 du RGPD et le guide de l'AEPD.
RGPD gestorías
Quels documents, délais et obligations le RGPD et la LOPDGDD imposent à une gestoría ou asesoría espagnole en 2026 : registre des traitements, contrat de sous-traitance, délégué à la protection des données, violations de données et droits de vos clients, avec des sources officielles (AEPD, BOE, EUR-Lex).
RGPD gestorías
La LOPDGDD ne remplace pas le RGPD, elle le complète. Quelles obligations la loi espagnole ajoute qui ne sont pas dans le règlement européen : mineurs, personnes décédées, vidéosurveillance, délégué à la protection des données et les droits numériques du titre X, avec l'article exact et les sources officielles (BOE, EUR-Lex, AEPD).
Quand vous pouvez envoyer une newsletter ou un e-mail commercial, ce qu'est la Lista Robinson et comment demander la permission à vos clients sans risquer une sanction pour spam, avec les sources officielles (LSSI, LOPDGDD, RGPD, AEPD).
Règlement IA
Ce que le règlement européen sur l'IA (Reglamento (UE) 2024/1689) impose déjà à une PME espagnole, ce qui change le 2 août 2026 et ce qu'a déplacé le « Digital Omnibus » approuvé par le Conseil de l'UE le 29 juin 2026. Avec des sources officielles (EUR-Lex, Conseil de l'UE, AEPD, BOE) et un calendrier clair, sans dates inventées.
Cas d'usage
Quels papiers de protection des données un bar ou un restaurant en Espagne doit avoir : registre des traitements, clauses pour les clients et les salariés, panneau de vidéosurveillance, contrat avec les prestataires et plus encore. Expliqué sans jargon, avec des sources officielles.
L'AEPD a infligé 281 amendes pour 35 592 200 € en 2024. Nous passons en revue 3 cas réels et publics visant de petites entreprises —caméras, fichiers de mauvais payeurs, appels commerciaux— avec un lien vers la décision d'origine de chacun.
Règlement sur l'IA
Si vous utilisez ChatGPT, Copilot ou une autre IA dans votre entreprise, deux normes s'appliquent à vous en même temps : le RGPD et le nouveau Règlement européen sur l'IA. Ce qui est obligatoire dès maintenant, ce qui arrive en août 2026 et comment vous y conformer, avec des sources officielles.
Quelle affiche vous faut-il si vous avez des caméras, combien de temps vous pouvez conserver les enregistrements et ce qu'une personne filmée peut vous demander. Avec les sources officielles de l'AEPD et la loi espagnole.