RGPD exige de l’informer sur l’utilisation des données. Doit inclure : données collectées, durée de conservation, droits (accès, rectification, suppression)