Source: https://www.cnil.fr/sites/default/files/atoms/files/guide_cnil_et_csa.pdf