Mise à jour importante de WordPress et création de la page de Politique de confidentialité
M.a.j du 27 Mai 2018 :
De nombreuses mises à jour d’extensions (plugins) viennent d’être déployées pour la mise en conformité avec le RGPD. Certaines d’entre elles proposent de nouvelles options. Pour cela, vous devez aller dans le réglage de chacune d’entre elles.
Le texte suggéré pour la page Politique de confidentialité a été également complétée.
Cette mise à jour permet de commencer l’intégration du RGPD sur nos sites créés sous WordPress et de créer la page de Politique de confidentialité.
Je suis activement en train de travailler sur un article expliquant concrètement ce que vous devrez mettre en place sur votre site internet.
Que faire après avoir mis à jour WordPress ?
Dans le tableau de bord, une fenêtre vous indique que de nouvelles fonctions viennent d’être intégrées dans votre interface WordPress.
Ceci concerne la gestion des données personnelles et la confidentialité.
1) WordPress vous propose tout de suite d’aller dans le menu Réglages, puis Confidentialité pour mettre en place votre page de Politique de confidentialité.
2) Une fois que vous êtes sur cette page, WordPress vous propose soit de sélectionner une page existante, soit de créer cette nouvelle page.
3) Si vous avez choisi l’option de créer une nouvelle page, WordPress vous fourni une page qu’il va falloir adapter au contenu et au fonctionnement de votre site internet :
- l’éditeur de votre site, l’hébergeur, vos informations de contact ;
- quelles types de données vous récoltez : nom, prénom, adresse mail…
- pourquoi vous les collectez : formulaire de contact, newsletter…
- combien de temps ces données sont stockées (pour chaque type de données) : données marketing 3 ans maximum, données liées à des achats : 6 ans maximum ;
- les mesures de sécurité mises en place pour assurer la protection des données (exemples : https avec le certificat SSL, pseudonymisation si vous avez intégré une extension pour le suivi des statistiques).
Toutes ces informations doivent être personnalisées par rapport aux extensions installées sur votre site internet.
Pour cela, faites une liste des extensions qui peuvent récolter des données : plugins de formulaires, commentaires, de personnalisation des contenus, de newsletter… et cherchez sur les sites officiels de ces plugins des informations sur le RGPD ou GDPR (en anglais) en saisissant par exemple : site:contactform7.com GDPR
Vous ne devez pas rester avec un plugin qui ne s’est pas mis à jour avec le RGPD : c’est vous qui êtes responsables !
4) Pour cela, je vous conseille vivement d’ouvrir le guide qui vous est proposé.
Dans chaque section et sous-section, WordPress vous conseille sur les informations à y intégrer et ce qu’il faut modifier.
Un conseil : prenez chaque paragraphe et une fois que vous avez lu les conseils de WordPress, vous allez sur votre page Politique de confidentialité pour adapter les informations indiquées. Cette page est restée ouverte lorsque vous avez cliqué pour ouvrir le guide.
Faites la navette entre les deux tant que vous en avez besoin.
5) Vous n’aurez probablement pas terminé ces modifications dès la première fois.
Pas de souci !
Vous pouvez enregistrer votre brouillon pour y retourner plus tard. Mais ne l’oubliez pas quand même !
Dernier point sur ce sujet, un lien vers cette page doit obligatoirement apparaître dans le pied de page de votre site internet (c’est-à-dire visible sur toutes les pages).
6) Une des obligations du RGPD est également de pouvoir supprimer toutes les données personnelles d’une personne qui le demanderait.
Pour cela, WordPress a intégré cette option dans le menu Outils, puis Effacer les données.
7) Une autre obligation est de pouvoir proposer l’exportation des données de la personne.
Toujours dans le menu Outils, puis Exporter les données, vous retrouverez cette option.
8) Dernier point et qui n’est pas des moindres : dans le cas où votre site aurait subi une faille de sécurité, vous êtes tenus d’en informer la CNIL dans les 72 heures. Et s’il y a un risque élevé concernant les données de l’utilisateur, vous devrez également le prévenir.
Si vous avez besoin de conseils ou d’aide pour la mise en place de cette page de Politique de confidentialité, n’hésitez pas à me contacter via ma page de contact : https://cecileweb.com/contact.
Si vous souhaitez recevoir d’autres articles,
inscrivez-vous à la newsletter
Recevez gratuitement toutes les informations qui vous intéressent.
Lors de l’inscription, vous pouvez gérer vos préférences afin de ne recevoir que ce qui vous intéresse (WordPress, Réseaux sociaux…)