Mission RGPD : Opération Confidentialité Totale 1 février 2026 Agent, Votre mission, si vous l’acceptez… est de prouver que vous êtes un véritable protecteur des données, un as du RGPD infiltré dans le monde impitoyable de la Business Intelligence. Les données circulent dans vos tableaux Qlik Sense et Power BI comme des secrets d’État. À vous de montrer que vous savez les manipuler avec éthique, rigueur et réflexes de pro 💼 Règles du jeu : 15 questions à choix multiples, une seule réponse est correcte à chaque fois. 1 point par bonne réponse. Objectif : atteindre 12 points ou plus pour devenir un Agent RGPD Élite. Barème final : 12 – 15 🟩 Agent RGPD / Vous maîtrisez les secrets du RGPD comme Ethan Hunt maîtrise les cascades. 9 – 11 🟨 Agent Opérationnel / Vous avez les bons réflexes, quelques détails à affiner. 0 – 8 🟥 Agent en formation / Direction le QG RGPD pour recyclage express ! 1. La base - Vous recevez un fichier client contenant noms, mails et numéro de téléphone. C’est quoi ? a) Des données techniques sans risque b) Des données personnelles à protéger c) Des données “non sensibles”, donc pas concernées Aucun 1 out of 15 2. Trop, c'est trop ! - Tu construis un modèle Power BI et tu hésites à importer tous les champs 'au cas où'. Tu fais quoi ? a) Je prends tout, on verra plus tard b) Je garde seulement ce qui est utile à mon analyse c) Je masque les colonnes gênantes dans le dashboard Aucun 2 out of 15 3. Consentement : on ne devine pas ! - Un client n’a jamais validé l’usage de ses données pour de la BI marketing. Tu peux les exploiter ? a) Oui, c’est interne, ça passe b) Oui, si je supprime les noms c) Non, pas sans base légale claire Aucun 3 out of 15 4. Droit à l’oubli - Un client demande la suppression de ses données. Que fais-tu ? a) J’en parle au DPO (ou référent RGPD interne) b) Je supprime tout manuellement dans Qlik c) J’attends un mail de confirmation du client Aucun 4 out of 15 5. L’export facile… ou pas ! - Tu veux exporter un tableau Qlik vers Excel pour un collègue. Ton réflexe ? a) J’envoie directement le fichier b) Je vérifie que les données ne contiennent rien de perso ou sensible c) Je zippe le fichier, c’est plus sûr Aucun 5 out of 15 6. Sécurité des accès - Comment garantir que seuls les bons voient les bons chiffres ? a) Tout le monde voit tout, on est transparents b) J’utilise la sécurité au niveau des rôles ou lignes (RLS) c) Je compte sur la discrétion de chacun Aucun 6 out of 15 7. Pseudo ou Anony... quoi ? - Quelle est la différence entre pseudonymisation et anonymisation ? a) Aucune, c’est pareil b) L’anonymisation rend les données impossibles à relier à une personne c) La pseudonymisation est interdite Aucun 7 out of 15 8. Qui est responsable ? - Qui porte la responsabilité légale en cas de souci RGPD ? a) Le dev Qlik / Power BI b) L’entreprise, en tant que responsable de traitement c) Le client Aucun 8 out of 15 9. Données sensibles - Tu découvres une colonne 'état de santé' dans une base client. Que fais-tu ? a) Rien, je ne la visualise pas b) Je la garde, ça peut servir c) J’en parle au DPO avant tout usage Aucun 9 out of 15 10. En cas de doute… - Tu suspectes une fuite ou un partage non autorisé. Ta réaction ? a) J’en parle tout de suite au DPO / responsable sécurité b) Je tente de réparer moi-même c) Je garde ça pour moi Aucun 10 out of 15 11. Mot de passe de l’impossible - Tu découvres qu’un collègue a noté son mot de passe Qlik sur un post-it sous son écran. Que fais-tu ? a) Je fais pareil, c’est pratique b) Je lui dis gentiment de le retirer et de le changer c) Je prends une photo “pour rigoler” Aucun 11 out of 15 12. Sauvegarde explosive - Tu veux sauvegarder un modèle Power BI sur ton PC perso pour avancer le soir. a) C’est OK si je fais attention b) Interdit : les données doivent rester sur les espaces sécurisés c) Je mets juste un mot de passe au fichier Aucun 12 out of 15 13. Le partage fantôme - Tu veux montrer un rapport à un client, mais tu réalises que le fichier contient des données d’un autre client. a) Tant pis, c’est juste un exemple b) Je masque les noms et j’envoie quand même c) Je recrée une version épurée avant tout partage Aucun 13 out of 15 14. Table piégée — Tu importes des données dans Qlik, mais tu vois une colonne “date de naissance” inutile à l’analyse. a) Je la laisse, elle peut servir b) Je la supprime tout de suite du modèle c) Je la masque dans la vue finale Aucun 14 out of 15 15. Le DPO invisible — Un collègue t’envoie un mail contenant des données sensibles “juste pour un test”. a) Je le transfère à tout le service pour avis b) Je supprime le message et j’informe le DPO c) Je réponds simplement “OK, merci” Aucun 15 out of 15 Nom Prénom Email Société Time's up
