Depuis 2018, le RGPD, ou Règlement Général sur la Protection des Données, est en vigueur. Ce règlement européen a pour but de renforcer la protection des données personnelles des citoyens européens en ligne.
La conformité d'un site internet au RGPD est donc devenue un impératif pour les entreprises qui souhaitent protéger les informations privées de leurs visiteurs et clients tout en s’assurant un site internet réellement efficace.
Dans cet article, nous allons vous expliquer ce qu'est le RGPD, ainsi que les différentes étapes à suivre pour rendre votre site internet conforme au RGPD.
Sommaire interactif :
- Qu'est-ce que le RGPD ?
- Pourquoi est-il important de rendre votre site internet conforme au RGPD ?
- Quelles sont les étapes à suivre pour rendre votre site internet conforme au RGPD ?
Qu'est-ce que le RGPD ?
Le RGPD est un règlement européen qui a été adopté par les États membres de l'Union Européenne en mai 2018. Ce règlement vise à renforcer la protection des données personnelles des citoyens européens en ligne. Il s'applique aux entreprises qui collectent, traitent et stockent les données de leurs clients et visiteurs.
📖 Lire aussi : "RGPD : de quoi parle-t-on ?", CNIL
Le RGPD s’est inspiré du droit à la vie privée, garanti par l'article 16 de la Déclaration des Droits de l'Homme et du Citoyen de 1789. Le règlement européen a été adopté suite à la décision de la Cour de Justice de l'Union européenne (CJUE, 13/05/2014 dans l'affaire Google Spain c./ AEPD), qui a statué que les internautes ont un droit de regard et d'actions sur le sort de leurs données en ligne.
Pourquoi est-il important de rendre votre site internet conforme au RGPD ?
Saviez-vous que 73 % des internautes entre 16 et 74 ans se préoccupent de la collecte et de l’utilisation de leurs données personnelles en ligne (source : "Étude sur la publicité en ligne par Google : attentes des internautes, conseils pour les marques… ", Blog du Modérateur) ?
C’est justement pour ce genre de problématique que le RGPD a été mis en place et qu’il est important de le respecter. Par ailleurs, si vous ne respectez pas ses règles, vous risquez une amende pouvant aller jusqu'à 20 millions d'euros.
De plus, la conformité au RGPD vous permet de gagner la confiance de vos visiteurs et clients, puisqu'ils sauront que leurs données sont en sécurité avec vous.
Quelles sont les étapes à suivre pour rendre votre site internet conforme au RGPD ?
Pour rendre votre site internet conforme au RGPD, il vous faut vous pencher sur plusieurs points essentiels qui vous permettront d'apporter transparence et clarté aux internautes.
1. Mettre en place une politique de confidentialité
La première étape pour rendre votre site conforme au RGPD est de mettre en place une politique de confidentialité claire. Cette politique doit contenir les informations suivantes :
- La nature et la finalité des données collectées
- Les destinataires des données
- La durée de conservation des données
- Le droit d'accès, de rectification et d'effacement (ou d’oubli) des données
- Le droit de s'opposer au traitement des données
- Le droit de retirer son consentement à tout moment
Cette politique de confidentialité doit être claire et concise, afin que les internautes puissent facilement comprendre ce que vous comptez faire de leurs données. De plus, cette politique doit être accessible à tous, c'est-à-dire qu'elle doit être visible sur votre site internet et facilement accessible.
Capture d'écran de la page consacrée au RGPD et à la politique de confidentialité sur le site Simplébo
2. Mettre en place un formulaire de contact "RGPD compliant"
La seconde étape pour rendre votre site conforme au RGPD est de mettre en place un formulaire de contact qui respecte ce dernier. En effet, si vous souhaitez collecter les données personnelles de vos visiteurs, vous devez leur fournir un formulaire sécurisé :
- Le formulaire doit être accessible à tous
- Le formulaire doit contenir un lien vers la politique de confidentialité
- Les champs du formulaire doivent être clairement définis et obligatoires
3. Mettre en place un outil de gestion des cookies
La troisième étape pour rendre votre site conforme au RGPD est de mettre en place un outil de gestion des cookies.
En effet, vous êtes tenu d'informer vos visiteurs que vous utilisez des cookies et de leur donner la possibilité de les accepter ou de les refuser. Pour cela, vous pouvez utiliser un bandeau d'information sur votre site internet, ou bien mettre en place un outil de gestion des cookies.
📖 Lire aussi : Que sont les cookies sur un site internet ?
Il existe de nombreux outils gratuits sur internet qui vous permettent de gérer les cookies de votre site. Vous pouvez utiliser le service Cookiebot, qui est un service entièrement gratuit et conforme au RGPD, mais aussi celui d'Axeptio par exemple.
À savoir
Cet aspect de la gestion des cookies est très important, d'autant plus que ces derniers sont souvent remis en cause du fait de leur action de "traçabilité" des comportements des internautes. Par ailleurs, Google a d'ailleurs annoncé que les cookies tiers seront supprimés de son navigateur du fait de leur trop légère transparence sur leurs actions de suivi.
4. Mettre à jour vos conditions générales d'utilisation et de vente (CGVU)
La quatrième étape pour rendre votre site conforme au RGPD est de mettre à jour vos conditions générales d'utilisation et de vente.
Effectivement, si vous vendez des produits ou services sur votre site internet, vous devez obligatoirement mettre à jour vos conditions générales d'utilisation et de vente pour qu'elles soient conformes.
D'autant plus que si vous avez un site e-commerce ! Les internautes vous laisseront forcément leurs coordonnées bancaires : il est donc important de bien les protéger.
📖 Lire aussi : Quelles sont les différences entre un site vitrine et un site e-commerce ?
5. Mettre en place un système de sécurité
La cinquième étape est de mettre en place un système de sécurité efficace.
Vous devez prendre toutes les mesures nécessaires pour garantir la confidentialité et la sécurité des données que vous recevez et collectez sur votre site internet.
Pour cela, il existe plusieurs solutions, comme par exemple le SSL, qui est un protocole de sécurité des données, ou bien les firewalls. Le certificat SSL est d’ailleurs une étape indispensable à respecter lors de la création de votre site internet : ce dernier vous permet de passer votre site en HTTPS, un critère de taille pour votre référencement sur Google, mais aussi pour la confiance que vous accorderont les internautes.
📖 Lire aussi : 3 conseils pour créer un site internet sécurisé
6. Mettre à jour votre site internet régulièrement
Enfin, la dernière étape pour rendre votre site conforme au RGPD est de le mettre à jour régulièrement. En effet, les règles du RGPD sont susceptibles d'évoluer, il est donc important de les suivre et de mettre à jour votre site internet en conséquence.
De plus, vous devez mettre à jour régulièrement vos outils de sécurité et de confidentialité, mais également votre site internet en lui-même : il n’est pas question de proposer un site internet qui n’est pas actualisé aux dernières normes en vigueur.
📖 Lire aussi : 5 conseils pour maintenir à jour son site internet
En suivant ces différentes étapes, vous serez en conformité avec le RGPD et vous pourrez continuer à collecter les données de vos utilisateurs en toute sécurité.
Vous le constaterez, certaines étapes peuvent demander certaines compétences techniques que vous n'avez pas forcément en votre possession : et c'est bien normal, après tout, chacun son métier !
Sachez que chez Simplébo, tous nos clients bénéficient d'un site internet entièrement sécurisé, mis à jour et systématiquement conforme au RGPD. N'hésitez pas à nous contacter pour plus d'informations !
