8 étapes pour être conforme au RGPD avec votre site Web

En 2018, l' Union européenne a(European Union) mis en œuvre une série de réformes de la protection des données connues sous le nom de Règlement général sur la protection des données(General Data Protection Regulation) ( RGPD(GDPR) ). Essentiellement, le RGPD a(GDPR) remplacé toutes les différentes lois sur la protection des données par un ensemble unique de règles qui s'applique à chaque État de l'UE(EU state) . De nombreuses entreprises ont dû modifier leurs politiques pour se conformer au RGPD(GDPR compliant) , cependant, malgré la période de transition(transition period) , il y a encore beaucoup de confusion concernant les nouvelles règles. 

Alors, qu'est-ce que le RGPD(GDPR) et comment rendre votre entreprise conforme(business compliant) ?

Dans cet article, vous apprendrez à vous conformer au RGPD(GDPR compliant) sans avoir à lire la directive sèche de l' UE sur la protection des données(EU data protection directive) . Nous vous aiderons à comprendre ce qu'est le RGPD(GDPR) et vous indiquerons les étapes à suivre pour rendre votre site conforme au RGPD(GDPR compliant) .

Qu'est-ce que le RGPD ?

Le RGPD(GDPR) est une directive(data protection directive) sur la protection des données de l' Union européenne(European Union) conçue pour protéger la vie privée en ligne(the online privacy) des citoyens de l'UE. Il réglemente la manière dont les données personnelles sont utilisées et le type de données que les sites Web peuvent collecter à votre sujet. Bien qu'il s'agisse d'un règlement de l'UE(EU regulation) , le RGPD(GDPR) s'applique à tous les sites Web auxquels accèdent les utilisateurs de l'UE. Par conséquent, les sites Web et les entreprises doivent être conformes au RGPD ou bloquer le trafic de l'UE(GDPR compliant or block EU traffic) .

Dans cet esprit, voici les principaux aspects du GDPR qui pourraient affecter votre entreprise :

  • Votre site doit clairement informer les visiteurs que leurs données personnelles sont collectées.
  • Vous devez également divulguer comment et pourquoi leurs données sont collectées et stockées.
  • Si les utilisateurs vous demandent de supprimer les données personnelles que(delete personal data) vous avez collectées, vous devez vous conformer à la demande dans la plupart des cas.
  • Les utilisateurs peuvent également demander une copie de toutes les informations personnelles que vous stockez.
  • Si l'une des principales activités de votre entreprise consiste à collecter et stocker des données personnelles, vous devez engager un délégué à la protection des données(data protection officer) .
  • Si votre site Web est piraté et que les informations personnelles de vos utilisateurs sont divulguées, vous disposez de 72 heures pour signaler la violation.
  • Enfreindre la réglementation GDPR(GDPR regulation) peut entraîner des amendes pouvant atteindre 20 millions d'euros(fines of up to €20 million) (~ 24 millions de dollars) ou 4% du chiffre d'affaires annuel de votre entreprise.

L'objectif principal du RGPD(GDPR) est de protéger les personnes et leurs informations personnelles contre les violations de données(data breaches) . Maintenant, la question est de savoir quels types de données relèvent du RGPD(GDPR) ?

Types de données réglementées par GDPR(Types of Data Regulated by GDPR)

Que vous ayez créé votre site Web à partir de zéro ou utilisé un thème WordPress(WordPress theme) , votre site rassemble différents types de données. Les sites Web collectent des informations de différentes manières, notamment par le biais d'analyses, de formulaires WordPress , de formulaires d'abonnement, de formulaires de contact et de campagnes de marketing par e-mail.

En bref, toutes les données personnelles relèvent du RGPD(GDPR) , mais nous pouvons les répartir selon les types suivants :

  • Informations génétiques et de santé.
  • Données biométriques.
  • Opinions politiques et/ou religieuses.
  • Race, ethnie et genre.
  • Données Web telles que votre adresse IP(IP address) et les données des cookies

Tant que votre entreprise stocke l'une des données susmentionnées des citoyens de l'UE, votre site doit être conforme au RGPD(GDPR compliant) . N'oubliez pas que cela s'applique même si vous n'êtes pas présent à l'intérieur des frontières de l'Union européenne.

Étapes requises pour être conforme au RGPD

Lorsque vous prenez connaissance de vos responsabilités en tant que propriétaire de site Web,(website owner) vous pouvez vous sentir dépassé et décider qu'il est plus facile de bloquer tout le trafic entrant dans l'UE(EU traffic) . Ne (Don)laissez(t let) pas le RGPD vous décourager(GDPR discourage) . Vous trouverez ci-dessous les principales étapes à suivre pour être conforme au RGPD(GDPR compliant) .

1. Améliorez votre politique de confidentialité(1. Improve Your Privacy Policy)

Soyez transparent dans la collecte, le stockage et le partage des données. Votre site Web doit contenir une politique de confidentialité(privacy policy) détaillée qui explique clairement les pratiques de collecte de données, la protection des données, l'utilisation des cookies et le partage des données. Une bonne politique de confidentialité(privacy policy) devrait au moins inclure les points suivants :

  • Vous ne vendez pas les données privées de vos utilisateurs.
  • Vous ne partagez(t share) pas de données privées à moins que la loi ne vous y oblige.
  • Les types de données que vous collectez.
  • Les raisons pour lesquelles vous collectez des données et comment vous les utilisez.
  • Comment vous protégez les données des utilisateurs.
  • Comment vos plugins collectent et utilisent les données.

Soyez le plus clair possible en utilisant un langage simple qui ne laisse aucune place à l'interprétation et vous aurez une politique de confidentialité(privacy policy) claire et transparente .

2. Créer un avis de collecte de cookies(2. Create a Cookie Collection Notice)

Selon le RGPD(GDPR) , les cookies sont considérés comme des données personnelles, vous devez donc demander le consentement de vos utilisateurs avant d'utiliser les données des cookies. Placez(Place) un avis explicite de collecte de cookies(cookie collection notice) sur votre site Web et assurez-vous d'autoriser les utilisateurs à accéder à votre site Web même s'ils ne donnent pas leur consentement. Vos utilisateurs doivent également disposer d'un moyen simple de retirer leur consentement à tout moment.

3. Afficher les avis sur tous les formulaires du site Web(3. Display Notices On All Website Forms)

Il est de pratique courante(standard practice) de collecter certaines données utilisateur via différents types de formulaires de soumission. Si vous souhaitez continuer à collecter des adresses e-mail et d'autres informations, publiez un avis de collecte de données(data collection notice) . Ne collectez aucune donnée avant ce point et sans l'accord de l'utilisateur. Sinon(Otherwise) , votre entreprise pourrait recevoir une lourde amende pour avoir enfreint le RGPD(GDPR) .

Soyez aussi clair que possible dans votre formulation et offrez tous les détails importants sur la collecte de données. Vous devez également éviter d'utiliser des cases à cocher pré-cochées. L'utilisateur doit comprendre que la collecte de données(data collection) est facultative et qu'elle nécessite son consentement.

4. Assurez-vous que tous les plugins sont conformes au RGPD(4. Make Sure All Plugins Are GDPR Compliant)

Si vous utilisez des plugins tiers qui collectent des données, comme Google Analytics , vous devez rendre les données anonymes. Cela peut être difficile à faire manuellement, mais vous pouvez trouver des plugins conformes au GDPR qui gèrent ce processus pour vous. Recherchez simplement(Just search) un outil avec des paramètres de conformité GDPR(GDPR compliance) .

5. Utilisez le double opt-in(5. Use the Double Opt-in)

GDPR ne(GDPR doesn) rend pas obligatoires les doubles opt-ins, mais il est fortement recommandé de les utiliser. Un double opt-in signifie que vous demandez deux fois à l'utilisateur de reconnaître qu'il donne son consentement pour la collecte de données. Ceci est particulièrement important pour les abonnements aux listes de diffusion. 

Pour ajouter un double opt-in, vous devez d'abord demander le consentement(request consent) via le formulaire d'inscription(subscription form) du site . Ensuite, l'utilisateur doit consentir une seconde fois en cliquant sur un lien qu'il reçoit par e-mail.

L'utilisation du double opt-in montre que vous êtes attaché à la protection des données et à la confidentialité(protection and privacy) , et cela donne également aux autorités une preuve supplémentaire que votre site est conforme au RGPD.

6. Ajouter des liens de désabonnement(6. Add Unsubscribe Links)

Incluez(Include) des liens de désabonnement faciles à lire dans chaque communication que vous envoyez à vos abonnés. Se désabonner de votre liste de diffusion devrait être un processus simple et instantané(process and instant) .

7. Supprimer les données personnelles sur demande(7. Delete Personal Data on Request)

GDPR donne aux utilisateurs le droit d'être oublié. Cela signifie qu'ils peuvent demander à tout moment la suppression de leurs données. Faites toujours comme demandé. Cela inclut la suppression de vos utilisateurs des listes de diffusion, la suppression de leurs comptes et la suppression de toutes les informations personnelles que vous détenez à leur sujet. Même les articles de blog et les commentaires de forum sont considérés comme des données personnelles et doivent être supprimés sur demande.

8. N'achetez pas de listes de diffusion(8. Don’t Buy Mailing Lists)

L'achat de listes de diffusion n'est pas recommandé, car vous pourriez enfreindre le RGPD(GDPR) . Dans la plupart des cas, vous ne pouvez pas être sûr que ces adresses e-mail ont été collectées avec le consentement des utilisateurs.

Cela dit, si vous êtes toujours déterminé à acheter une liste de diffusion, assurez-vous d'inclure au moins des liens de désabonnement avec chaque e-mail que vous envoyez.

Être conforme au RGPD en vaut la peine

Ouvrez votre site Web et votre entreprise(website and business) aux citoyens de l'UE en suivant toutes les étapes ci-dessus. Être conforme au RGPD(GDPR compliant) peut sembler difficile au début, mais ce n'est pas si difficile. Cela implique principalement d'être transparent sur la collecte de données et de demander le consentement. En prime, les utilisateurs non européens verront que votre entreprise se soucie de la confidentialité et de la protection des données(privacy and data protection) et ils seront plus susceptibles de vous faire confiance.



Lucas Picard

About the author

Je travaille comme consultant pour Microsoft. Je me spécialise dans le développement d'applications mobiles pour les appareils Apple et Android, et je suis également impliqué dans le développement d'applications Windows 7. Mon expérience avec les smartphones et Windows 7 fait de moi un candidat idéal pour ce poste.


Related posts