Kaaraali
Conformité RGPD
la protection des données personnelles
En vigueur depuis mai 2018. Elle vise à protéger les données personnelles des utilisateurs, et notamment, des cookies traceurs qui peuvent être présents sur un site Internet.
• RGPD et COOKIES
Ce qu’implique la Réglementation RGPD
L’utilisateur doit être informé, il doit pouvoir donner ou non son « consentement éclairé » sur l’ajout de cookies sur son navigateur
Le site doit garantir la sécurité des utilisateurs, et donc être sécurisé par le protocole HTTPS (obligatoire pour un site e-commerce).
• conformité rgpd
Les Obligations techniques pour un site conforme au RGPD
- Le formulaire de contact doit inclure une case à cocher (non pré-cochée) vous rappelant les conditions d’utilisations de vos données.
- Côté Newsletter, il est également indispensable de solliciter l’accord de l’utilisateur pour la protection et la conservation des données.
- Un formulaire spécifique, vous permettant de demander la suppression ou le transfert de vos informations personnelles doit également être intégré au site.
(Ne sont autorisés par la CNIL et la réglementation RGPD que les cookies de fonctionnement, ne traçant pas l’utilisateur.) - Le visiteur doit pouvoir toutefois naviguer sur le site, sans gène, le site doit rester accessible, et pas comme j’ai pu le voir sur certains sites, un bouton « j’accepte » et un bouton « je refuse »
- Les cookies déposés par la Timeline Facebook, Twitter, Google +, YouTube, … les boutons de partage vers les réseaux sociaux, non validés par la CNIL, ou encore les cartes Google maps intégrées doivent être bloqués avant que le visiteur n’ait accepté les cookies. (à noter pour Maps, l’API qui est restée longtemps gratuite, ne l’est plus).
Il ne s’agit ici que du RGPD pour un site Internet vitrine ou e-commerce, nous vous invitons à prendre connaissance des mesures à mettre en place au sein de votre entreprise, pour là aussi être conforme sur le site de la CNIL.
.
Nous n'approfondirons pas la discussion sur la mise en place et le respect du RGPD pour la gestion interne, mais nous nous concentrerons exclusivement sur la conformité RGPD de votre site Internet.