Quiz RGPD et nLPD : protection des données

Ce quiz RGPD vérifie en 12 questions que vos équipes ont les bons réflexes avec les données personnelles : reconnaître une donnée sensible, réagir à un envoi au mauvais destinataire, appliquer la minimisation, choisir un bon mot de passe ou écrire à plusieurs clients sans exposer leurs adresses.

À quoi sert ce quiz ?

Il complète une sensibilisation à la protection des données en la rendant concrète. Chaque question part d'une situation de bureau ordinaire, et chaque réponse est expliquée à la fin : le collaborateur comprend pourquoi un réflexe est risqué, pas seulement qu'il l'est. Ce quiz protection des données couvre aussi bien le règlement européen que la nouvelle loi suisse sur la protection des données : il convient donc comme quiz nLPD pour les entreprises suisses. Il est utile après l'arrivée d'un nouveau collaborateur, lors d'une campagne annuelle de sensibilisation ou à la suite d'un incident, pour rappeler les règles à tous.

Pour qui ?

• Les délégués à la protection des données et responsables conformité.
• Les services RH qui intègrent de nouveaux collaborateurs.
• Les PME qui veulent former leurs équipes sans organiser de séminaire.
• Les associations qui gèrent des fichiers de membres ou de donateurs.

Comment l'adapter dans Mailpro

• Le quiz est noté et corrigé : seuil de réussite de 80 %, trois tentatives, explication de chaque réponse.
• Ajoutez des situations propres à votre activité et modifiez les textes.
• Appliquez votre logo et vos couleurs.
• Envoyez le lien par e-mail ou dans une newsletter interne Mailpro ; les résultats arrivent dans Mailpro.
• Posez un tag sur les collaborateurs qui ont réussi, pour suivre qui a validé la sensibilisation.

Conseils

• Présentez le quiz comme un exercice, pas comme un contrôle : l'objectif est d'apprendre.
• Reprenez en réunion les questions où le taux d'erreur est le plus élevé.
• Indiquez qui contacter en interne en cas de doute ou d'incident.

Questions fréquentes

Un quiz RGPD salarié suffit-il à former une équipe ?

Non, c'est un complément. Il ne remplace ni une formation adaptée à votre activité ni les conseils d'un juriste ou de votre délégué à la protection des données.

Peut-on l'utiliser comme test RGPD à l'embauche ?

Oui, comme point de départ d'une discussion sur les pratiques attendues dans l'entreprise.

Les résultats sont-ils nominatifs ?

Le modèle demande le nom et l'e-mail professionnel, ce qui vous permet de suivre qui a terminé le parcours.

Les questions de ce modèle

1. Votre nom
2. Votre e-mail professionnel
3. 1. Qu'est-ce qu'une donnée personnelle ?
   Uniquement le nom et l'adresse · Uniquement les données bancaires · Toute information se rapportant à une personne identifiée ou identifiable
4. 2. Un collègue vous demande de lui envoyer le fichier clients sur son adresse e-mail privée.
   Je l'envoie, c'est un collègue · Je refuse et j'utilise les outils prévus par l'entreprise · Je l'envoie en le compressant
5. 3. Quelles données sont des données sensibles ? (plusieurs réponses)
   Les données de santé · La couleur de voiture préférée · Les convictions religieuses
6. 4. Vous avez envoyé un fichier clients au mauvais destinataire. Que faites-vous en premier ?
   Je supprime l'e-mail envoyé et je n'en parle pas · J'attends de voir si quelqu'un se plaint · Je préviens immédiatement mon responsable ou le délégué à la protection des données
7. 5. Que veut dire le principe de minimisation ?
   Collecter un maximum de données au cas où · Ne collecter que les données nécessaires au but poursuivi · Réduire la taille des fichiers
8. 6. Combien de temps garder des données personnelles ?
   Un an au maximum dans tous les cas · Indéfiniment, on ne sait jamais · Pas plus longtemps que nécessaire au but poursuivi
9. 7. Un client demande à savoir quelles données nous avons sur lui.
   Seul un avocat peut faire cette demande · Il en a le droit : je transmets sa demande pour qu'il reçoive une réponse dans les délais · Je refuse, ce sont nos fichiers
10. 8. Quels sont les bons réflexes pour vos mots de passe ? (plusieurs réponses)
    Un mot de passe long et différent pour chaque service · Utiliser un gestionnaire de mots de passe · Le même mot de passe partout pour ne pas l'oublier
11. 9. Vous écrivez à plusieurs clients externes en même temps.
    Je mets toutes les adresses en copie (Cc) · Je mets leurs adresses en copie cachée (Cci) · Je mets toutes les adresses dans « À »
12. 10. Vous quittez votre poste pour une pause.
    Je laisse ma session ouverte, je reviens vite · Je verrouille mon écran · J'éteins seulement l'écran
13. 11. À qui peut-on envoyer une newsletter ?
    À toute adresse trouvée sur Internet · À une liste achetée, sans autre vérification · Aux personnes qui l'ont acceptée, ou aux clients selon les règles applicables, avec un lien de désinscription
14. 12. Vous devez transmettre un document contenant des données sensibles.
    Je l'envoie en pièce jointe normale · J'utilise un partage sécurisé ou je chiffre le document · Je le mets sur une clé USB laissée à l'accueil