https://gdprinfo.eu/fr/fr-article-40