Le RGPD est en vigueur depuis 2018 mais de nombreux sites internet ne sont toujours pas conformes. Voici les 7 étapes essentielles pour mettre votre site en conformité et éviter les sanctions.
Étape 1 : Auditer les données collectées
Commencez par lister toutes les données personnelles que votre site collecte : formulaires de contact, newsletter, cookies, commentaires, comptes utilisateurs, e-commerce. Pour chaque donnée, identifiez la finalité du traitement et la base légale (consentement, contrat, intérêt légitime).
Étape 2 : Installer un bandeau de consentement aux cookies
Depuis les recommandations de la CNIL de 2021, le consentement aux cookies doit être libre, éclairé, univoque et granulaire. Concrètement, votre bandeau doit permettre de refuser aussi facilement que d’accepter, et de choisir par catégorie de cookies. Les solutions comme Complianz ou Axeptio répondent à ces exigences.
Étape 3 : Rédiger la politique de confidentialité
Votre politique de confidentialité doit informer clairement les visiteurs sur les données collectées, les finalités, la durée de conservation, les destinataires, les transferts éventuels et les droits des personnes. Elle doit être facilement accessible depuis chaque page du site.
Étape 4 : Mettre à jour les mentions légales
Les mentions légales doivent être conformes à la LCEN et inclure les informations sur l’éditeur, l’hébergeur et les coordonnées du responsable du traitement.
Étape 5 : Conformer les formulaires
Chaque formulaire doit intégrer un texte de consentement explicite, un lien vers la politique de confidentialité et ne collecter que les données strictement nécessaires (principe de minimisation). Les cases de consentement ne doivent jamais être pré-cochées.
Étape 6 : Sécuriser les données
Le RGPD impose des mesures techniques de protection : certificat SSL obligatoire (HTTPS), mots de passe robustes, accès restreint aux données, sauvegardes régulières et mises à jour de sécurité.
Étape 7 : Tenir un registre des traitements
Le registre des traitements recense toutes les activités de traitement de données personnelles. Il n’est obligatoire que pour les entreprises de plus de 250 salariés, mais il est recommandé pour tous. C’est un document vivant qui doit être mis à jour régulièrement. Besoin d’aide pour votre conformité RGPD ?