RGPD : la protection
de vos données

Pourquoi un RGPD ?

Cette loi a pour objectif une extension des droits individuels :

1. Droit à une information complète sur le traitement des données, exprimée de façon claire et simple avant de donner son consentement
2. Droit d’être informé en cas de violation de ses données personnelles
3. Droit à l’oubli pour demander la suppression de ses données
4. Droit à la portabilité des données (notamment pour changer de fournisseur)
5. Dispositions propres aux personnes mineures (collecte interdite)

Elle va permettre de :

• Uniformiser les lois sur la protection des données au sein de l’Union européenne
• Responsabiliser davantage les entreprises
• Donner un droit d’accès et de suppression à chaque individu à toutes données personnelles le concernant

Le RGPD impose aux entreprises une obligation de transparence vis à vis de leur clients et salariés qui devront donner leur consentement pour l’utilisation de leurs données personnelles à des fins marketing ou dans toutes autres utilisations de leurs données personnelles.  En effet, les données conservées dans les entreprises (fiches de paie, notes de frais, arrêts maladie…) ou dans les sites web devront faire l’objet d’une traçabilité interne, d’un droit d’accès et de contrôle ou de suppression.

À qui s’adresse le RGPD ?

Sont concernées toutes les entreprises privées ou publiques qui proposent des biens et services sur le marché de l’Union Européenne et/ou qui collectent et traitent des données à caractère personnel sur les résidents de l’UE.

Concrètement, vous êtes une entreprise, vous êtes propriétaire d’un site web, d’une gestion commerciale centralisée, vous envoyez des e-mailings à vos clients, vous détenez des fichiers du personnel sur vos serveurs, alors cette législation va vous impacter !

De quelles données parle-t-on ?

Le RGPD va réglementer la collecte, le stockage, l’utilisation, la consultation et même la destruction des données collectées par votre entreprise sur des individus (par exemple : nom, prénom, date de naissance, lieu de naissance, etc.).

Dans le domaine du web, votre site internet sera dans l’obligation d’assurer le plus haut niveau possible de protection des données personnelles de vos clients. Pour ce faire, vous devrez mettre en place tous les moyens techniques pour respecter les règles imposées par le RGDP tels que :

Mettez en place obligatoirement un bandeau demandant l’acception des cookies, afin de recueillir le consentement préalable de vos visiteurs avant d’installer sur leur navigateur des cookies publicitaires. Attention, depuis Avril 2020 la réglementation autour des cookies a évoluée : il est désormais obligatoire de proposer aux internautes de choisir leurs préférences sur les différents cookies pouvant s’installer sur leur poste. Il est indispensable de le prendre en compte lors de la refonte ou la création de site internet à Cholet.

Disposez d’un certificat SSL pour sécuriser votre site internet. C’est une norme qui tend déjà à s’étendre sur tous les sites e-commerce et qui est fortement recommandée par Google pour un meilleur référencement de votre site internet. C’est le fameux HTTPS avec le cadenas dans votre barre d’URL. Déjà obligatoire sur les pages de paiement en ligne, le RGPD va étendre la mesure à toutes les pages de votre site ou du moins obligatoirement à tous les formulaires “ personnels”.

Modifiez tous vos formulaires (contact, renseignement, abonnement newsletter, compte d’utilisateur …) en ajoutant un bouton d’opt-in volontaire (pas de case pré cochée), une mention sur l’utilisation et la durée de conservation des données, ainsi qu’un lien pour faire valoir ses droits et notamment reprendre son consentement. Vous devez également conserver la preuve de chaque consentement reçu (confirmation mail ou dans les correspondances du CMS).

Créez une page « Exercez vos droits ». Cette page doit donner la possibilité à une personne, de limiter l’utilisation de ses données en reprenant son consentement pour un traitement particulier, de demander la portabilité de ses données ou leur effacement complet. Il s’agit d’un formulaire qui permettra d’engager un processus nécessitant une vérification de l’identité du demandeur.

Proposez une page « Politique de confidentialité ». Cette page a pour objectif pédagogique, de démontrer votre respect de la gestion des données qui vous sont confiées, autant pour l’utilisateur que pour la CNIL. Vous y présenterez les types de traitements que vous réservez aux données personnelles qui vous sont confiées, si vous les partagez, cédez ou non à des tiers, le soin que vous apportez à leur sécurité, et vous indiquerez comment chacun peut faire valoir ses droits sur ses données stockées.

Modifiez votre page « Mentions légales ». Les mentions légales de votre site devront proposer un paragraphe d’information sur votre démarche RGPD, en remplacement de celui de la CNIL qui n’a plus lieu de figurer. Dans ce paragraphe nous vous conseillons de proposer un lien vers la page « Exercez vos droits » et d’indiquer les coordonnées du responsable de traitement. Vous procéderez de la même manière dans vos CGV si vous pratiquez le e-commerce.