CNIL (Commission Nationale de l'Informatique et des Libertés)

Autorité française de protection des données personnelles, chargée de veiller au respect du RGPD en France. La CNIL peut mener des contrôles, prononcer des mises en demeure et infliger des amendes. En 2023, elle a prononcé plus de 40 millions d'euros de sanctions. Dans le contexte d'un produit/paie, la CNIL surveille particulièrement les traitements de données salariales et a sanctionné plusieurs employeurs pour surveillance excessive ou défaut de sécurité sur les données collaborateurs.