RGPD : ce qui change pour votre site au 25 mai
Article publié en mai 2018 : certaines informations, notamment sur les outils et les plateformes, ont pu évoluer depuis.
Le Règlement général sur la protection des données entre en application le 25 mai 2018. Formulaires, cookies, mentions : votre site doit s'adapter.
Les formulaires
Chaque formulaire doit indiquer pourquoi les données sont collectées et ce qu'elles deviennent. Le consentement doit être clair, sans case pré-cochée.
La politique de confidentialité
Votre site doit expliquer simplement quelles données vous collectez, combien de temps vous les gardez et comment exercer ses droits.
Les cookies et outils tiers
Mesure d'audience, réseaux sociaux, publicité : chaque outil qui dépose des traceurs doit être recensé et, selon les cas, soumis au consentement du visiteur.
Pourquoi le RGPD concerne tous les sites
Dès qu'un site collecte une donnée personnelle, même une simple adresse e-mail dans un formulaire de contact, il est concerné. La taille de l'entreprise ne change rien à cette obligation, même si les autorités tiennent compte de la situation de chacun.
Les bonnes pratiques à adopter
Ne collecter que les informations vraiment utiles, les conserver le temps nécessaire, sécuriser leur stockage et permettre aux personnes d'exercer leurs droits : accès, rectification, suppression. Ces principes relèvent souvent du bon sens.
Une opportunité de confiance
Bien appliqué, le RGPD est aussi un argument : un visiteur qui comprend clairement ce que deviennent ses données est plus enclin à vous les confier. La transparence devient un atout commercial.
Le registre des traitements
Le RGPD demande de documenter les traitements de données personnelles réalisés par l'entreprise : quelles données, pour quel usage, combien de temps, qui y a accès. Pour une petite entreprise, ce registre peut rester simple, mais il est utile pour faire le point et prouver sa bonne foi.
Les sous-traitants
Hébergeur, outil d'envoi d'e-mails, logiciel de gestion : les prestataires qui traitent des données pour votre compte doivent eux aussi respecter le RGPD. Vérifiez qu'ils offrent des garanties suffisantes et que leurs conditions mentionnent la protection des données.
La sécurité des données
Le RGPD impose de protéger les données collectées : site sécurisé en HTTPS, accès limités, mots de passe robustes, mises à jour régulières. Une faille de sécurité qui exposerait des données personnelles doit être signalée aux autorités dans certains cas.
Se faire accompagner
Le RGPD peut sembler complexe. Des ressources pratiques existent, notamment sur le site de la CNIL, avec des guides adaptés aux petites entreprises. Un accompagnement permet aussi de prioriser les actions sans se perdre dans les détails juridiques.
Les droits des personnes
Toute personne dont vous détenez des données peut demander à y accéder, à les corriger ou à les faire supprimer. Votre site doit indiquer comment exercer ces droits, par exemple via une adresse e-mail dédiée. Il est important de répondre dans les délais prévus par la réglementation, et de garder une trace des demandes traitées.
Les newsletters
Pour envoyer une newsletter, il faut disposer du consentement des destinataires, sauf exceptions pour vos clients existants concernant des produits similaires. Chaque e-mail doit permettre de se désinscrire facilement. Une liste de contacts constituée dans les règles est aussi une liste plus engagée et plus efficace.
Ne pas céder à la panique
Beaucoup d'entreprises s'inquiètent à l'approche du 25 mai. L'essentiel est de montrer une démarche sérieuse : informer clairement, limiter la collecte, sécuriser les données. Les autorités accompagnent les petites structures et privilégient la pédagogie pour les premières mises en conformité.