Article 4-3

1. Les services en ligne mentionnés aux articles 4-1 et 4-2 ne peuvent avoir pour seul fondement un traitement algorithmique ou automatisé de données à caractère personnel. Lorsque ce service est proposé à l'aide d'un tel traitement, les parties doivent en être informées par une mention explicite et doivent expressément y consentir. Les règles définissant ce traitement ainsi que les principales caractéristiques de sa mise en œuvre sont communiquées par le responsable de traitement à toute partie qui en fait la demande. Le responsable de traitement s'assure de la maîtrise du traitement et de ses évolutions afin de pouvoir expliquer, en détail et sous une forme intelligible, à la partie qui en fait la demande la manière dont le traitement a été mis en œuvre à son égard.