[L'essentiel]. Si la société a effectivement, comme les textes l'exigent, intégré une information sur la base légale et eu le souci de retenir la base la plus protectrice, selon elle, des droits des personnes, la formation restreinte rappelle que l'article 13 du règlement général sur la protection des données (UE) 2016/679 du 27 avril 2016 (ci-après « RGPD ») exige une information granulaire relative à la base juridique de chaque traitement. Elle ne peut dès lors que relever que la société ne s'est pas entièrement conformée aux dispositions de cet article en s'abstenant d'indiquer, pour chaque traitement mis en œuvre, la base légale correspondante au sein de sa politique de confidentialité.