Le RGPD (Règlement général sur la protection des données) encadre la collecte des données personnelles en Europe. Tout site qui récolte ne serait-ce qu'un email via un formulaire est concerné. Bonne nouvelle : pour un site vitrine ou e-commerce classique, la conformité tient en quelques points clairs.

Les mentions légales : obligatoires

Tout site professionnel doit afficher des mentions légales : identité de l'entreprise, contact, hébergeur, et une politique de confidentialité expliquant quelles données vous collectez et pourquoi. C'est la base, et c'est une obligation légale indépendante du RGPD.

Les cookies : le consentement avant le dépôt

Si votre site utilise des cookies de mesure d'audience ou publicitaires (Google Analytics, pixels…), vous devez recueillir le consentement du visiteur avant de les déposer, via un bandeau qui permet d'accepter ou de refuser. Les cookies strictement nécessaires au fonctionnement, eux, n'exigent pas de consentement.

Les formulaires : ne collectez que l'utile

  • Minimisez les données : ne demandez que ce dont vous avez réellement besoin ;
  • Informez de l'usage des données près du formulaire ;
  • Sécurisez l'envoi grâce au certificat SSL (le « https ») ;
  • Conservez les données une durée limitée et de façon sécurisée.

Les droits des visiteurs

Toute personne peut demander à consulter, corriger ou supprimer ses données. Indiquez une adresse de contact dédiée (souvent votre email professionnel) pour traiter ces demandes. Pour un petit site, cela reste très simple à gérer.

Et l'hébergement des données ?

Privilégiez un hébergement situé dans l'Union européenne : c'est plus simple juridiquement et rassurant pour vos clients. C'est le choix par défaut que nous appliquons.

En résumé

Mentions légales, bandeau cookies si nécessaire, formulaires sobres et sécurisés, droits des visiteurs respectés : la conformité RGPD d'un site classique est à votre portée. Tous les sites que nous livrons sont conformes dès la mise en ligne. Une question ? Écrivez-nous.