Tout savoir sur la mise en conformité RGPD de ton site Internet
Importance d’avoir un site Internet conforme au RGPD
Le RGPD : vous en avez forcément entendu parler, mais sa mise en pratique sur ton site web peut être compliquée quand on ne sait pas ce qu’elle implique. Tes alliés du web, experts en conformité au RGPD, s’assurent que ton site Internet respecte les exigences du Règlement Général de Protection des Données.Identifier et informer pour le RGPD
Les fondamentaux du RGPD consistent à informer les internautes sur le traitement de leurs données. Tout d’abord, tu dois faire un état des lieux : identifier les données personnelles que tu collectes, traites et stockes sur ton site. Dans la majorité des cas, il s’agit des informations de compte utilisateur, des adresses email et des informations de paiement.
Une fois que tu as réalisé ton audit des données, tu dois impérativement en informer les utilisateurs sur ton site web en mettant à jour ta politique de confidentialité. Cette dernière doit clairement expliquer quelles données sont concernées, comment elles sont traitées et qui est le responsable de traitement des données personnelles. La politique de confidentialité doit également exprimer comment les internautes peuvent exercer leurs droits sur leurs données personnelles collectées.
Mise en conformité au RGPD : consentement et respect de celui-ci
On le répète constamment mais beaucoup de sites web français ne respectent pas cette mise en conformité RGPD : le consentement des utilisateurs ! Pour collecter les données personnelles d’un internaute ou si ton site utilise des cookies de suivi, tu dois impérativement obtenir son consentement explicite au préalable. La manière la plus simple et efficace est de positionner une bannière à l’ouverture du site obligeant l’utilisateur à cocher les données qu’il accepte qu’elles soient collectées ou non avant de pouvoir naviguer sur le site.
Une fois que les internautes ont fait part de leurs choix, tu es dans l’obligation de les respecter. En respectant leurs droits, ton site Internet est conforme au RGPD. Ces droits vis-à-vis de leurs données personnelles récoltées doivent être exerçables facilement pour tout utilisateur :
- Le droit d’accès ;
- Le droit d’opposition ;
- Le droit de rectification ;
- Le droit de suppression.
Gestion et sécurisation des données personnelles
Relever des données dans les règles c’est bien, sécuriser ces données personnelles c’est mieux ! En effet, elles ne t’appartiennent pas, tu dois donc mettre en place des mesures de sécurité pour les protéger du mieux possible. Tu as plusieurs solutions telles que le chiffrement des données, limiter et contrôler l’accès aux données.
Un outil qui va potentiellement intervenir dans l’analyse et le traitement des données personnelles récupérées sur ton site est Google Analytics, mais attention à sa configuration ! Une entorse au RGPD peut vite arriver quand on ne connaît pas assez l’outil, il est préférable de demander conseil à des spécialistes webmarketing.
Dans le cas où il y a eu une violation de données, tu dois prendre tes responsabilités et traiter le problème comme il se doit. Il est préférable d’avoir un processus défini en amont pour réagir au plus vite. Pour rester conforme au RGPD, tu devras informer la CNIL (Commission Nationale de l’Informatique et des Libertés) ainsi que les utilisateurs concernés par cette violation de données personnelles dans les 72h après l’incident.
Se former et se tenir informé pour rester conforme au RGPD
Un travail de fond est toujours bénéfique pour se préparer à toutes situations. C’est pourquoi nous te conseillons de sensibiliser ton équipe à la mise en conformité RGPD et ce qu’elle implique en termes de protection des données personnelles. Tout changement bien mené comprend l’apprentissage des bonnes pratiques quand il s’agit du traitement des données personnelles !
Il peut aussi être favorable de faire une veille sur le RGPD et son application sur ton site Internet. Assure-toi d’être à jour sur le règlement pour ne pas avoir de mauvaises surprises.
Si tu as besoin d’un accompagnement dans la mise en conformité RGPD de ton site web ou même dans la création de ce dernier, la team Info Conception est là pour toi !