« Mais… la donnée était accessible sur Internet ». La défense est classique. Son efficacité est… quasi illusoire. Elle est principalement rencontrée dans deux cas de figure : la collecte de données pour alimenter un traitement (IA, recherche, etc.) ou rassembler des informations sur des personnes déterminées (databroker, analyse d’opinions, etc.). Certes, le RGPD écarte effectivement l’interdiction de traiter des « données sensibles », lorsqu’elles ont été « manifestement rendues …