A la CNIL, le fournisseur « doit décrire les conséquences de la violation de données personnelles, et les mesures proposées ou prises pour y remédier ». Il doit aussi tenir à la disposition de la C…