# Blog

Des articles sur le RGPD, la LOPDGDD et le règlement européen sur l’IA, écrits pour être compris, avec les sources officielles en lien. Si on ne sait pas, on le dit.

- [Code éthique et de conduite : les règles du jeu qui soutiennent votre compliance](https://tranquilia.es/fr/blog/codigo-etico-y-de-conducta) — Ce qu'est un code éthique et de conduite, pourquoi il est une pièce clé du modèle de prévention des délits de l'art. 31 bis du Código Penal et comment il se relie au reste de la compliance pénale. (Dernière révision : 2026-07-18)
- [Analyse d'impact (EIPD/AIPD) : quand vous en avez besoin et comment le savoir](https://tranquilia.es/fr/blog/evaluacion-de-impacto-aipd) — Ce qu'est l'analyse d'impact relative à la protection des données (EIPD) de l'art. 35 RGPD, dans quels cas elle est obligatoire pour une PME et ce qui se passe si vous traitez des données à risque sans l'avoir faite. (Dernière révision : 2026-07-18)
- [Évaluation des risques par poste : le document que l'Inspección demande en premier](https://tranquilia.es/fr/blog/evaluacion-de-riesgos-por-puesto) — Ce qu'est l'évaluation des risques professionnels par poste de travail, pourquoi la Ley 31/1995 et le RD 39/1997 l'exigent, et comment elle s'articule avec la planification des mesures de prévention. (Dernière révision : 2026-07-18)
- [Cartographie des risques pénaux : par où votre entreprise peut s'attirer des ennuis pénaux](https://tranquilia.es/fr/blog/mapa-de-riesgos-penales) — Ce qu'est la cartographie des risques pénaux, pourquoi l'art. 31 bis du Código Penal impose d'identifier les activités où des délits peuvent être commis et pourquoi c'est la première pièce d'une compliance qui fonctionne. (Dernière révision : 2026-07-18)
- [Plan d'urgence et d'évacuation : ce qu'exige l'art. 20 de la Ley de PRL](https://tranquilia.es/fr/blog/plan-de-emergencia-y-evacuacion) — Ce qu'est le plan de mesures d'urgence et d'évacuation, pourquoi l'art. 20 de la Ley 31/1995 oblige toute entreprise ayant des travailleurs à en disposer et ce qu'il doit contenir pour être vraiment utile. (Dernière révision : 2026-07-18)
- [Plan de prévention des délits (compliance pénale) : le bouclier de l'art. 31 bis du Código Penal](https://tranquilia.es/fr/blog/plan-de-prevencion-de-delitos) — Ce qu'est le plan de prévention des délits ou modèle de compliance pénale, pourquoi l'art. 31 bis du Código Penal en fait un bouclier face à la responsabilité pénale de votre entreprise et pourquoi il intéresse aussi une PME. (Dernière révision : 2026-07-18)
- [Plan de prévention des risques professionnels : obligatoire dès le premier travailleur](https://tranquilia.es/fr/blog/plan-de-prevencion-de-riesgos-laborales) — Ce qu'est le plan de prévention des risques professionnels, pourquoi la Ley 31/1995 l'impose à toute entreprise ayant au moins un travailleur et ce que vous risquez face à l'Inspección de Trabajo si vous ne l'avez pas. (Dernière révision : 2026-07-18)
- [Politique de cookies : ce qu'exige la loi et pourquoi un bandeau mal fait vous trahit](https://tranquilia.es/fr/blog/politica-de-cookies) — Ce qu'est la politique de cookies, ce qu'imposent l'art. 22.2 de la LSSI et le RGPD sur le consentement, et pourquoi un bandeau qui ne permet pas de refuser est l'un des manquements les plus sanctionnés par l'AEPD. (Dernière révision : 2026-07-18)
- [Politique de déconnexion numérique : le document de l'art. 88 LOPDGDD que presque personne n'a](https://tranquilia.es/fr/blog/politica-de-desconexion-digital) — Ce qu'est la politique de déconnexion numérique, pourquoi l'art. 88 de la LOPDGDD oblige toute entreprise à l'élaborer et comment elle se rattache au droit de vos salariés à ne pas être disponibles en dehors de leur temps de travail. (Dernière révision : 2026-07-18)
- [Politique de confidentialité : ce qu'il est obligatoire d'indiquer et où le placer](https://tranquilia.es/fr/blog/politica-de-privacidad) — Ce que la politique de confidentialité doit contenir selon les art. 13 et 14 du RGPD, où vous devez l'afficher sur votre site et vos formulaires, et quel risque vous courez si vous n'informez pas correctement. (Dernière révision : 2026-07-18)
- [Procédure de droits : que faire quand quelqu'un demande à voir ou à effacer ses données](https://tranquilia.es/fr/blog/procedimiento-de-derechos) — Quels droits le RGPD reconnaît (accès, rectification, effacement, opposition et plus), dans quel délai vous devez répondre et pourquoi il vaut mieux avoir une procédure écrite avant l'arrivée de la première demande. (Dernière révision : 2026-07-18)
- [Protocole de harcèlement : obligatoire dans toutes les entreprises, quelle que soit leur taille](https://tranquilia.es/fr/blog/protocolo-de-acoso) — Ce qu'est le protocole contre le harcèlement sexuel et le harcèlement fondé sur le sexe, pourquoi l'art. 48 de la LO 3/2007 l'impose à toute entreprise quel que soit son effectif et ce que renforce la LO 10/2022. (Dernière révision : 2026-07-18)
- [Régime disciplinaire : sans lui, votre modèle de compliance n'a pas de dents](https://tranquilia.es/fr/blog/regimen-disciplinario) — Ce qu'est le régime disciplinaire dans la compliance pénale, pourquoi l'art. 31 bis du Código Penal exige un système qui sanctionne le non-respect du modèle et comment il s'appuie sur l'Estatuto de los Trabajadores. (Dernière révision : 2026-07-18)
- [Registre des activités de traitement (RAT) : ce que c'est et pourquoi presque aucune entreprise n'y échappe](https://tranquilia.es/fr/blog/registro-de-actividades-de-tratamiento) — Ce qu'est le registre des activités de traitement de l'art. 30 RGPD, pourquoi l'exception des entreprises de moins de 250 salariés ne s'applique presque jamais à vous et quel risque vous courez si vous ne l'avez pas. (Dernière révision : 2026-07-18)
- [Registre des consentements : comment prouver que vous avez la permission de traiter les données](https://tranquilia.es/fr/blog/registro-de-consentimientos) — Ce qu'est le registre des consentements, pourquoi l'art. 7 du RGPD vous oblige à pouvoir prouver que la personne a dit oui et comment éviter l'erreur des cases pré-cochées. (Dernière révision : 2026-07-18)
- [Registre de formation et EPI : la preuve que vous avez informé et protégé vos équipes](https://tranquilia.es/fr/blog/registro-de-formacion-y-epi) — Pourquoi la Ley 31/1995 vous oblige à former et à informer vos salariés (art. 18 et 19) et à leur remettre des équipements de protection individuelle (RD 773/1997), et pourquoi sans registre c'est comme si vous ne l'aviez pas fait. (Dernière révision : 2026-07-18)
- [Registre du temps de travail : ce qu'exige l'art. 34.9 de l'Estatuto de los Trabajadores](https://tranquilia.es/fr/blog/registro-de-jornada) — Ce qu'est le registre journalier du temps de travail, pourquoi l'art. 34.9 de l'Estatuto de los Trabajadores le rend obligatoire pour tout l'effectif et quel risque de sanction grave vous courez si vous ne le tenez pas. (Dernière révision : 2026-07-18)
- [Registre des rémunérations : obligatoire pour toutes les entreprises ayant du personnel](https://tranquilia.es/fr/blog/registro-retributivo) — Ce qu'est le registre des rémunérations, pourquoi le RD 902/2020 et l'art. 28 de l'Estatuto de los Trabajadores l'imposent à toute entreprise ayant des personnes salariées et quel risque en droit du travail vous courez si vous ne l'avez pas. (Dernière révision : 2026-07-18)
- [Failles de sécurité : que faire dans les 72 premières heures](https://tranquilia.es/fr/blog/brechas-de-seguridad-primeras-72-horas) — Ce qu'est une faille de sécurité des données, quand vous avez 72 heures pour prévenir l'AEPD et ce que vous devez documenter même si vous ne notifiez rien, avec les sources officielles du RGPD et de l'AEPD. (Dernière révision : 2026-07-16)
- [Checklist : mettez une entreprise en conformité avec le RGPD en 15 minutes](https://tranquilia.es/fr/blog/checklist-pon-una-empresa-en-regla-en-15-minutos) — Les 10 étapes minimales pour mettre votre entreprise en conformité avec le RGPD, avec l'article exact qui appuie chacune d'elles. Conçu pour le faire vous-même, sans jargon, en 15 minutes. (Dernière révision : 2026-07-16)
- [Cliniques dentaires et données de santé : EIPD, DPO et consentements](https://tranquilia.es/fr/blog/clinicas-dentales-datos-salud-eipd-dpo-consentimientos) — Quelles obligations RGPD a une clinique dentaire du fait de traiter des données de santé : quand faut-il un délégué à la protection des données (DPO), quand faut-il réaliser une EIPD et quels consentements demander aux patients. Avec des sources officielles et un cas réel de sanction. (Dernière révision : 2026-07-16)
- [Contrat de sous-traitance (art. 28 RGPD) : quand et avec qui le signer](https://tranquilia.es/fr/blog/contrato-encargado-tratamiento-art-28-cuando-y-con-quien) — Quand le contrat de sous-traitance est obligatoire, avec quels prestataires vous devez le signer et ce qu'il doit contenir au minimum, selon l'art. 28 du RGPD et le guide de l'AEPD. (Dernière révision : 2026-07-16)
- [Guide complet RGPD pour gestorías et asesorías (2026) : ce que la loi vous impose et comment vous y conformer](https://tranquilia.es/fr/blog/guia-completa-rgpd-gestorias-asesorias-2026) — Quels documents, délais et obligations le RGPD et la LOPDGDD imposent à une gestoría ou asesoría espagnole en 2026 : registre des traitements, contrat de sous-traitance, délégué à la protection des données, violations de données et droits de vos clients, avec des sources officielles (AEPD, BOE, EUR-Lex). (Dernière révision : 2026-07-16)
- [LOPDGDD : ce qu'elle ajoute à la loi européenne (RGPD) et quelles obligations vous avez](https://tranquilia.es/fr/blog/lopdgdd-que-anade-a-la-ley-europea) — La LOPDGDD ne remplace pas le RGPD, elle le complète. Quelles obligations la loi espagnole ajoute qui ne sont pas dans le règlement européen : mineurs, personnes décédées, vidéosurveillance, délégué à la protection des données et les droits numériques du titre X, avec l'article exact et les sources officielles (BOE, EUR-Lex, AEPD). (Dernière révision : 2026-07-16)
- [Marketing, newsletters et Lista Robinson : comment le faire légalement](https://tranquilia.es/fr/blog/marketing-newsletters-y-lista-robinson) — Quand vous pouvez envoyer une newsletter ou un e-mail commercial, ce qu'est la Lista Robinson et comment demander la permission à vos clients sans risquer une sanction pour spam, avec les sources officielles (LSSI, LOPDGDD, RGPD, AEPD). (Dernière révision : 2026-07-16)
- [Le règlement européen sur l'IA pour les PME : le vrai calendrier 2026 (avec le report de juin)](https://tranquilia.es/fr/blog/reglamento-ia-europeo-para-pymes-calendario-2026) — Ce que le règlement européen sur l'IA (Reglamento (UE) 2024/1689) impose déjà à une PME espagnole, ce qui change le 2 août 2026 et ce qu'a déplacé le « Digital Omnibus » approuvé par le Conseil de l'UE le 29 juin 2026. Avec des sources officielles (EUR-Lex, Conseil de l'UE, AEPD, BOE) et un calendrier clair, sans dates inventées. (Dernière révision : 2026-07-16)
- [RGPD dans un restaurant : les 9 documents dont vous avez besoin](https://tranquilia.es/fr/blog/rgpd-en-un-restaurante-los-9-documentos) — Quels papiers de protection des données un bar ou un restaurant en Espagne doit avoir : registre des traitements, clauses pour les clients et les salariés, panneau de vidéosurveillance, contrat avec les prestataires et plus encore. Expliqué sans jargon, avec des sources officielles. (Dernière révision : 2026-07-16)
- [Sanctions réelles de l'AEPD aux PME : cas et leçons](https://tranquilia.es/fr/blog/sanciones-reales-aepd-a-pymes-casos-y-lecciones) — L'AEPD a infligé 281 amendes pour 35 592 200 € en 2024. Nous passons en revue 3 cas réels et publics visant de petites entreprises —caméras, fichiers de mauvais payeurs, appels commerciaux— avec un lien vers la décision d'origine de chacun. (Dernière révision : 2026-07-16)
- [Vous utilisez ChatGPT ou une autre IA dans votre entreprise ? Vos obligations légales expliquées](https://tranquilia.es/fr/blog/usas-chatgpt-u-otras-ia-en-tu-negocio-obligaciones) — Si vous utilisez ChatGPT, Copilot ou une autre IA dans votre entreprise, deux normes s'appliquent à vous en même temps : le RGPD et le nouveau Règlement européen sur l'IA. Ce qui est obligatoire dès maintenant, ce qui arrive en août 2026 et comment vous y conformer, avec des sources officielles. (Dernière révision : 2026-07-16)
- [Vidéosurveillance dans votre entreprise : affiche, délais et droits](https://tranquilia.es/fr/blog/videovigilancia-en-tu-negocio-cartel-plazos-derechos) — Quelle affiche vous faut-il si vous avez des caméras, combien de temps vous pouvez conserver les enregistrements et ce qu'une personne filmée peut vous demander. Avec les sources officielles de l'AEPD et la loi espagnole. (Dernière révision : 2026-07-16)