RGPD pour votre site : ce dont une petite entreprise a réellement besoin
Tout site avec un formulaire de contact traite des données personnelles. Les étapes qui comptent vraiment, sans excès.
Cet article n'est pas un conseil juridique ; il explique en termes simples des situations courantes. Quand votre activité grandit, consulter un juriste est utile.
Votre site traite-t-il des données personnelles ?
Très probablement oui. Si vous avez l'un de ces éléments, c'est le cas :
- Un formulaire de contact (nom, e-mail)
- Une inscription à une newsletter
- Une zone de commentaires
- Des statistiques de visite (Google Analytics et similaires)
- Des comptes ou un système de commande
Les étapes qui comptent vraiment
1. Une politique de confidentialité. Indiquez quelles données vous collectez, pourquoi, combien de temps et avec qui vous les partagez. En langage simple. Plutôt que de télécharger un modèle et de remplir les blancs, décrivez ce que votre site fait réellement — énumérer des données que vous ne collectez pas est aussi problématique que d'en omettre.
2. Une mention sur le formulaire. Sous le formulaire, une phrase indiquant ce qu'implique l'envoi, avec un lien vers la page de confidentialité.
3. L'information sur les cookies. Si vous n'utilisez que des cookies strictement nécessaires (une préférence de langue par exemple), le consentement n'est pas requis ; l'information suffit. Pour des cookies d'analyse ou de publicité, le consentement doit être recueilli avant usage.
4. Une durée de conservation. « Nous conservons indéfiniment » n'est pas une réponse acceptable. Fixez une durée raisonnable pour les messages de contact et supprimez-les ensuite.
5. Un moyen d'exercer ses droits. Les personnes ont le droit d'accéder à leurs données, de les rectifier et de les effacer. Publiez une adresse e-mail pour ces demandes et répondez sous 30 jours.
Erreurs fréquentes
Le texte copié. Copier la politique d'un autre site revient à déclarer des pratiques que votre site n'a pas. C'est plus risqué que de n'avoir aucun texte.
Les cases de consentement pré-cochées. Elles ne valent pas consentement ; l'utilisateur doit cocher lui-même.
Faire tourner Analytics sans consentement. C'est la lacune la plus répandue. Mettez en place un mécanisme de consentement ou renoncez aux statistiques.
La configuration la plus simple
Pour un petit site vitrine, cela suffit :
- Formulaire de contact + mention d'information + page de confidentialité
- Cookies uniquement pour la langue et le thème (sans consentement)
- Pas de statistiques
Cet agencement est le plus propre juridiquement et le plus simple à réaliser. Le jour où vous aurez vraiment besoin de statistiques, vous ajouterez le mécanisme de consentement.
- #rgpd
- #confidentialité
- #juridique
