4.1.1. Maîtriser les obligations des responsables de traitement de données personnelles et des sous-traitants