III. Traitement des données personnelles et conformité au RGPD