Votre site collecte presque toujours des données personnelles : un formulaire de contact, une inscription à la newsletter, des statistiques de visite. Le RGPD (Règlement général sur la protection des données) et la loi française imposent donc quelques règles. Bonne nouvelle : pour un site vitrine, elles sont simples à respecter.

Cet article donne les grandes lignes. Pour une situation particulière, rapprochez-vous de la CNIL ou d'un professionnel du droit.

Les mentions légales

Tout site professionnel doit afficher des mentions légales, accessibles depuis chaque page (en général dans le pied de page). On y trouve l'identité de l'entreprise (nom ou raison sociale, forme juridique, numéro SIREN ou RCS, adresse), un moyen de contact, le nom du directeur de la publication et les coordonnées de l'hébergeur du site.

La politique de confidentialité

Elle explique, en termes clairs, quelles données vous collectez, pourquoi, sur quelle base légale, combien de temps vous les conservez, avec qui elles sont partagées, et comment les personnes peuvent exercer leurs droits : accès, rectification, suppression, opposition.

Elle doit correspondre à la réalité : si vous utilisez un outil d'emailing ou de statistiques, il doit y figurer.

Les cookies

Les cookies nécessaires au fonctionnement du site peuvent être déposés sans consentement. En revanche, les cookies de mesure d'audience non exemptés, de publicité ou de réseaux sociaux demandent l'accord préalable du visiteur.

Le bandeau doit permettre d'accepter ou de refuser aussi facilement : un bouton « Refuser » aussi visible que « Accepter ». Tant que le visiteur n'a pas accepté, ces cookies ne doivent pas être déposés, et il doit pouvoir changer d'avis à tout moment.

Les formulaires

Ne demandez que les informations vraiment utiles : pour un simple contact, un nom, un email et un message suffisent. Ajoutez sous le formulaire une courte mention qui explique l'usage des données et renvoie vers la politique de confidentialité.

Pour une newsletter, l'inscription doit être volontaire (pas de case pré-cochée), et chaque email doit proposer un lien de désinscription.

Les erreurs les plus fréquentes

Des mentions légales incomplètes ou copiées d'un autre site. Un bandeau cookies sans bouton de refus. Des outils de statistiques ou de publicité qui se déclenchent avant le consentement. Un formulaire qui collecte trop d'informations. Une politique de confidentialité jamais mise à jour.

Ces erreurs sont faciles à corriger, et elles donnent une image sérieuse de votre entreprise.

Notre façon de faire

Chaque site que nous créons inclut les pages légales, un bandeau de consentement conforme et des formulaires limités au nécessaire. Si votre site actuel n'est pas à jour, un audit permet de faire le point rapidement.