tout traitement de données à caractère personnel est soumis à l'accord préalable de l'instance nationale de protection des données à caractère personnel (Loi organique n° 2004-63 du 27 juillet 2004, portant sur la protection des données à caractère personnel)