Les données que collecte votre site
Formulaire de contact ou de devis, réservation, commande, newsletter, cookies de mesure d'audience ou publicitaires : chacun de ces éléments collecte des données personnelles et doit être encadré.
La politique de confidentialité
Elle explique quelles données vous collectez, pourquoi, sur quelle base légale, combien de temps vous les conservez, qui y a accès (prestataires), et comment exercer ses droits (accès, rectification, effacement, opposition). Elle doit être accessible depuis chaque page.
Des formulaires sobres
Ne demandez que ce qui est nécessaire : pour un devis, un nom, un moyen de contact et la description du besoin suffisent souvent. Indiquez à proximité du formulaire à quoi serviront les données.
Les cookies : la règle du consentement
Selon les recommandations de la CNIL, les cookies non essentiels (publicité, réseaux sociaux, certains outils de mesure) ne peuvent être déposés qu'après le consentement de l'internaute. Le bandeau doit permettre de refuser aussi facilement que d'accepter, et le choix doit pouvoir être modifié. Certains outils de mesure d'audience configurés de façon respectueuse peuvent être exemptés de consentement.
Sans cookies, pas de bandeau
Un site qui n'utilise que des cookies strictement nécessaires (panier, connexion) n'a pas besoin de bandeau. C'est une raison de limiter les outils tiers inutiles.
La sécurité
HTTPS obligatoire, accès protégés, prestataires fiables : vous êtes responsable de la sécurité des données collectées.
À retenir
- Un formulaire de contact suffit pour être concerné par le RGPD.
- Politique de confidentialité accessible partout.
- Cookies non essentiels : consentement préalable, refus aussi simple qu'accepter.
- Collectez le minimum de données.
Questions fréquentes
Mon site a-t-il besoin d'un bandeau cookies ?
Seulement s'il dépose des cookies non essentiels (publicité, réseaux sociaux, certaines mesures d'audience). Sinon, une information dans la politique de confidentialité suffit.
Combien de temps garder les demandes de contact ?
Le temps nécessaire au traitement de la demande et à la relation commerciale ; pour un prospect qui n'a pas donné suite, la CNIL recommande en général de ne pas dépasser trois ans après le dernier contact.