Traitements de données et distribution des masques : ce qu'en dit la CNIL