RGPD : quel impact sur votre site internet et votre entreprise ou association ?

Je ne suis pas juriste, mais après avoir passé plusieurs heures à décortiquer différents sites d'informations sur le RGPD dont celui de la CNIL (Commission Nationale de l'Informatique et des Libertés), je vous propose cette synthèse que j'ai voulu la plus concrète possible.

1 ) Qu'est-ce que le RGPD ?

Le R.G.P.D. : Règlement Général sur la Protection des Données. C'est un règlement européen applicable à compter du 25 mai 2018.

2) Qui est concerné par ce RGPD ?

Toutes les entreprises qui sont amenés à traiter les données personnelles de citoyens européens.

Les associations sont également concernées !

3) Comment mettre en place le RGPD dans votre entreprise ou association ?

Je ne vais pas vous proposer un énième article sur l'application du RGPD dans votre structure.

La CNIL a conçu un guide en 6 étapes pour les TPE/PME, facile à suivre et à télécharger gratuitement sur son site officiel :

https://www.cnil.fr/fr/principes-cles/rgpd-se-preparer-en-6-etapes

Vous pouvez également télécharger directement le PDF :

https://www.cnil.fr/sites/default/files/atoms/files/pdf_6_etapes_interactifv2.pdf

4) Quelles modifications devez-vous effectuer sur votre site internet ?

Formulaire de contact

Vous avez probablement intégré un formulaire de contact sur votre site internet pour permettre à des personnes, clients ou prospects, de vous contacter, vous poser des questions.

Suite à l'application du RGPD, vous devez intégrer une case à cocher et une phrase juste avant le bouton "Envoyer".

Exemple de phrase :

En cochant cette case, j'ai lu et j'accepte la politique de confidentialité de ce site.

Vous devez bien sûr prévoir un lien vers cette fameuse page de confidentialité.

De plus, cette case ne doit pas être pré-cochée !

L'envoi du formulaire ne doit pas pouvoir s'effectuer si la personne n'a pas coché cette case.

Pour les sites chez Wix, cette page vous explique comment ajouter ou modifier un formulaire avec cette fameuse phrase et sa case à cocher : https://support.wix.com/fr/article/utiliser-les-formulaires-wix-pour-recevoir-du-contenu-explicite

Pour ceux sur Jimdo, vous pouvez personnaliser votre formulaire de contact s'il est déjà existant pour  y ajouter également cette option : https://aide.jimdo.com/basiques/éléments/formulaire/

E-mailing

Si vous envoyez des campagnes d'emailing à vos clients, de façon occasionnelle ou régulière, vous devez leur envoyer un mail de consentement afin de s'assurer que ces personnes souhaitent toujours recevoir vos newsletters.

La demande de consentement doit être explicite et spécifique.

Rédigez-leur un joli mail pour leur expliquer pourquoi vous l'envoyer et quels avantages ils auront s'ils continuent à vous suivre.

Boutique en ligne

Si vous avez créé une boutique en ligne, avec par exemple Woocommerce sur WordPress, une page Conditions Générales de Vente doit être ajoutée si ce n'est pas déjà fait.

Je vous renvoie vers cette page très complète : https://wpmarmite.com/rgpd-wordpress/#woocommerce

Page Politique de Confidentialité

Cette nouvelle page doit être ajoutée à votre page de Conditions Générales d'Utilisation ou au moins le lien.

De façon très générale, vous devez déterminer :

• quelles données vous collectez sur votre site ?
• pour quelles raisons vous les collectez ?
• utilisez-vous un formulaire de contact, un livre d'or, un blog, une newsletter ?
• utilisez-vous Google Analytics ou un autre outil de statistiques ?
• quels widgets ont été intégrés ?
• proposez-vous de la vente en ligne ?

Pour ceux et celles dont le site fonctionne sous le CMS WordPress, vous pouvez aller directement sur mon article concernant la création de la page Politique de Confidentialité.

Pour ceux qui ont leur site sur Jimdo, Wix..., vous pouvez vous aider avec ce générateur de politique de confidentialité :

https://tlmr-avocats.com/e-services/

Cochez à gauche les informations que vous collectez, puis cliquez sur "Suivant" en répondant aux questions.

A la fin du questionnaire, cliquez sur "Terminer" et le site vous proposera de télécharger une politique de confidentialité en format PDF.

Il ne vous reste plus qu'à sélectionner tout le contenu, le copier dans un document texte pour y indiquer vos propres informations.

Attention : comme indiqué sur ce site, ce document n'est qu'une ébauche, une aide pour créer votre page de politique de confidentialité.

Concernant Jimdo, il est précisé sur leur site que vous devez mentionner l'utilisation de Google Analytics et d'indiquer également la possibilité de s'y opposer : https://fr.jimdo.com/2018/04/04/rgpd-ce-que-vous-devez-savoir-pour-votre-site-web/?email=mainButton&utm_campaign=Monthly%20Newsletter%20April&utm_source=Newsletter&utm_medium=Email

Concernant Wix, cette page vous donne des informations sur les cookies utilisés sur vos sites : https://support.wix.com/fr/article/cookies-et-votre-site-wix

Page de demande de modifications ou suppressions des données

Une page spécifique doit être créée afin de proposer aux personnes qui vous auraient transmis des données personnelles, de pouvoir facilement :

• exporter leurs données
• ou demander à les effacer

Cette page doit être incluse dans le pied de page ainsi qu'à tous les endroits de votre site où ils peuvent être amenés à demander ces modifications : newsletter, cookies, publicités...

En lien avec cette page de demande bien particulière, je vous conseille de créer une adresse mail spécifique afin de traiter au plus vite toutes les demandes.

Si une demande de suppression des données est effectuée, vous devez supprimer les données personnelles sur l'ensemble des lieux de stockage y compris dans les sauvegardes.

Si une demande d'exportation des données (ou portabilité) est effectuée, vous devez exporter les données dans un format lisible (type csv).

Autres articles qui pourraient vous plaire