Management, sciences de gestion et numérique · T15
Mis à jour le 10 novembre 2026. Ce chapitre a été mis en ligne récemment : si tu repères une coquille, signale-la.
Coche les étapes que tu as faites. C’est enregistré uniquement sur cet appareil.
À la fin de ce chapitre, tu dois savoir :
Rappels de 1re mobilisés (rapprochement des deux matières)
Management 1re : parties prenantes (PM01–PM02), organisations publiques (PM03–PM04, PM08), modalités de développement et partenariats (PM13).
Sciences de gestion et numérique 1re : données et RGPD (PS08), cybersécurité (PS09 à PS11), risques (PS19).
| Responsabilité | Obligations / bonnes pratiques | Exemples d’annales |
|---|---|---|
| Protection des données | Information, consentement (cookies), finalité, minimisation, durée de conservation, sécurité, droits d’accès et d’effacement, DPO | Arthéo : politique de confidentialité, DPO (dpo@artheo.com), bandeau cookies ; Topschuss : acceptation de la politique de confidentialité |
| Cybersécurité | Protéger le SI, sauvegarder, sensibiliser | Réo : attaques +25 % en 2019 |
| Identité numérique | Veille, réponse aux avis, cohérence | Hériland répond à chaque avis négatif |
| Environnement | Sobriété numérique, équipements durables | Numérique : 2,5 % de l’empreinte carbone de la France (ADEME) |
| Inclusion | Accessibilité, alternatives non numériques | Clients sans internet (Doitrand, SAV en ligne) |
Le numérique améliore aussi les relations avec les citoyens et usagers (démarches en ligne, information en temps réel, services publics dématérialisés), sous réserve d’en garantir l’accès à tous.
Hériland 2025 (3.4), Arthéo 2026 (3.2), Ferber (2.4a), Titi Floris (3.3), Réo (3.3a).
Les pièges à éviter
Méthode appliquée – Ferber (corrigé officiel 2.4a)
Collecte limitée à l’usage de l’activité ; pas de diffusion sans consentement ; protocole de sécurisation du traitement ; désignation d’un délégué à la protection des données.
Essaie d’abord de répondre seul(e), puis compare avec la correction expliquée.
Niveau 1
1. Un site conserve indéfiniment les données des clients inactifs.
2. Un parc d’attractions demande le consentement pour envoyer sa newsletter.
3. Une boutique vend son fichier clients à un partenaire sans informer les clients.
Brouillon personnel : il n’est ni envoyé ni enregistré.
1. Non conforme (durée de conservation limitée).
2. Conforme.
3. Non conforme (finalité, consentement, information).
Niveau 2
Proposez quatre actions de sobriété numérique pour une PME.
Brouillon personnel : il n’est ni envoyé ni enregistré.
Allonger la durée de vie des équipements (réparation, reconditionné) ; limiter le stockage de données inutiles ; réduire les pièces jointes et privilégier les liens ; écoconcevoir le site (pages légères) ; éteindre les équipements ; recycler via une filière agréée.
Sujets tirés des annales officielles du baccalauréat STMG. Pour chacun, la source, la session et les adaptations éventuelles sont indiquées.
Source : Baccalauréat STMG, spécialité MSGN, session 2026, centres étrangers (sujet 26-MGMSGNG11, dossier 3) et session 2025, centres étrangers (sujet 25-MGMSGNG11, dossier 3).
Ce qui a été repris ou adapté : Intitulés des questions : repris des sujets officiels. Situations : résumées par Emile DUPONT. Corrigés rédigés par Emile DUPONT.
Arthéo : son site présente les produits, propose l’outil Créa+ en ligne avec estimation du budget et met en relation le client avec un magasin après un formulaire de prise de rendez-vous. Sa politique de confidentialité mentionne les droits d’accès et de suppression, un contact DPO, une durée de conservation limitée à la finalité, un bandeau de consentement aux cookies et des mesures de sécurité.
Hériland : billetterie et réservation en ligne, application mobile, réseaux sociaux, filtres avec la mascotte, service d’alertes sur l’affluence.
Brouillon personnel : il n’est ni envoyé ni enregistré.
Arthéo – Collecte : formulaire de rendez-vous (identité, coordonnées), Créa+ (projet, budget), cookies de navigation. Respect du RGPD : information via la politique de confidentialité ; consentement par bandeau cookies ; finalité et durée de conservation limitées ; droits d’accès et de suppression ; désignation d’un DPO ; sécurité des données. Arthéo est donc en conformité affichée.
Hériland – Contraintes : informer les clients (finalités, durée) ; recueillir le consentement (newsletter, cookies, alertes) ; collecter le strict nécessaire (billetterie, réservation) ; sécuriser les données (paiement) ; limiter la durée de conservation ; respecter les droits d’accès, de rectification, d’effacement ; ne pas céder les données sans accord ; désigner un DPO si nécessaire ; sanctions de la CNIL en cas de manquement.
Source : Baccalauréat STMG, spécialité MSGN, session 2021, France métropolitaine, sujet MSGN 2021 (fromagerie Réo), dossier 3.
Ce qui a été repris ou adapté : Intitulés des questions 3.1 et 3.2 : repris du sujet officiel. Situation : résumée par Emile DUPONT. Corrigé rédigé par Emile DUPONT (pas de corrigé officiel publié).
La fromagerie Réo (Lessay, Manche), qui transforme 23 millions de litres de lait par an et vend plus de 3 millions de camemberts AOP aux grandes surfaces, gère ses commandes avec un PGI et publie un site internet (avec une politique de données personnelles). Les avis des consommateurs circulent sur internet. Un document du sujet distingue trois niveaux d’enjeux de l’identité numérique : branding (écart entre l’image projetée et celle construite par les internautes), notoriété (bad buzz et fake news) et cybersécurité (attaques en hausse de 25 % en 2019 ; quatre sociétés françaises sur cinq mal préparées).
Brouillon personnel : il n’est ni envoyé ni enregistré.
3.2 Branding : la réputation d’excellence (AOP, médailles) peut être brouillée par des avis négatifs. Notoriété : un bad buzz ou une fausse information (sanitaire, sur le lait cru) se propagerait vite et ferait chuter les ventes en GMS. Cybersécurité : piratage du PGI ou du site → arrêt des commandes, vol de données personnelles des clients (sanction RGPD), atteinte à la confiance.
Réponds de tête, puis ouvre la réponse pour vérifier.
