En vertu du règlement général sur la protection des données (RGPD), le responsable du traitement doit déterminer la base légale de chaque finalité de traitement de données à caractère personnel mis en oeuvre sous sa responsabilité (c’est-à-dire mis en oeuvre