Le RGPD peut sembler poser probl\u00e8me aux entreprises bas\u00e9es en Europe, mais la loi ne fonctionne pas ainsi. Elle s'applique en fonction des donn\u00e9es que vous traitez, et non du lieu d'immatriculation de votre entreprise. C'est pourquoi un petit blog d'affiliation avec une poign\u00e9e de visiteurs europ\u00e9ens peut \u00eatre tout aussi vuln\u00e9rable qu'une grande entreprise si les r\u00e8gles de base ne sont pas respect\u00e9es.<\/p>\n
Le RGPD exige une politique de confidentialit\u00e9 claire, une base l\u00e9gale pour le traitement des donn\u00e9es personnelles et un consentement explicite avant le chargement de cookies non essentiels ou de scripts de suivi pour les visiteurs de l'UE. Les petits sites n'ont pas besoin de d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es ni de syst\u00e8mes de niveau entreprise, mais les obligations fondamentales d'information et de consentement restent pleinement applicables.<\/p>\n
Ce guide fournit des informations g\u00e9n\u00e9rales pour vous aider \u00e0 comprendre les principes de base, mais ne constitue pas un avis juridique adapt\u00e9 \u00e0 votre situation particuli\u00e8re. Pour une d\u00e9cision finale en mati\u00e8re de conformit\u00e9, il est indispensable de consulter un avocat connaissant votre public et votre juridiction.<\/p>\n
La loi privil\u00e9gie le consentement et la transparence plut\u00f4t que la taille de l'entreprise. Un blog tenu par une seule personne, avec des lecteurs europ\u00e9ens et utilisant Google Analytics, est techniquement soumis aux m\u00eames exigences de consentement qu'une grande enseigne de distribution.<\/p>\n
Le RGPD exige que les cookies non essentiels, notamment la plupart des cookies analytiques et publicitaires, ne soient charg\u00e9s qu'apr\u00e8s le consentement explicite du visiteur, donn\u00e9 via une banni\u00e8re ou une fen\u00eatre contextuelle claire. Les cases de consentement pr\u00e9-coch\u00e9es et les murs de cookies bloquant l'acc\u00e8s au contenu jusqu'\u00e0 obtention du consentement sont consid\u00e9r\u00e9s comme non conformes aux directives actuelles.<\/p>\n
D'apr\u00e8s mon exp\u00e9rience, l'erreur la plus fr\u00e9quente que je constate sur les petits sites WordPress est d'installer une extension de banni\u00e8re de cookies et de croire que le probl\u00e8me est r\u00e9solu, sans v\u00e9rifier si elle bloque r\u00e9ellement l'ex\u00e9cution des scripts de suivi avant que le consentement ne soit donn\u00e9. Une banni\u00e8re qui s'affiche sans bloquer les scripts sous-jacents n'offre aucune protection juridique r\u00e9elle.<\/p>\n
Une politique de confidentialit\u00e9 conforme au RGPD doit pr\u00e9ciser les cat\u00e9gories de donn\u00e9es collect\u00e9es, la base juridique de cette collecte, leur dur\u00e9e de conservation et les droits sp\u00e9cifiques des visiteurs de l'UE, notamment le droit d'acc\u00e9der \u00e0 leurs donn\u00e9es, de les rectifier ou de les supprimer. Les politiques de confidentialit\u00e9 g\u00e9n\u00e9riques r\u00e9dig\u00e9es avant 2018 r\u00e9pondent rarement \u00e0 ces exigences.<\/p>\n
G\u00e9n\u00e9rateur de pages juridiques<\/a> Elle permet d'\u00e9laborer une politique de confidentialit\u00e9 qui couvre ces points de divulgation sp\u00e9cifiques au RGPD \u00e0 partir d'un court questionnaire, ce qui constitue un point de d\u00e9part plus rapide que de r\u00e9\u00e9crire une ancienne politique ligne par ligne.<\/p>\n Le RGPD donne aux visiteurs le droit de demander une copie de leurs donn\u00e9es, de les rectifier, de les supprimer et de s'opposer \u00e0 certains traitements, comme l'envoi d'e-mails marketing. Les petits sites ont besoin d'une proc\u00e9dure simple pour g\u00e9rer ces demandes, m\u00eame s'il s'agit simplement d'une proc\u00e9dure de r\u00e9ponse par e-mail document\u00e9e plut\u00f4t que d'un outil automatis\u00e9.<\/p>\nDroits des personnes concern\u00e9es\u00a0: ce \u00e0 quoi vous devez vous pr\u00e9parer<\/h2>\n
| \u00c9l\u00e9ment de la liste de contr\u00f4le<\/th>\n | Pourquoi c'est important<\/th>\n<\/tr>\n<\/thead>\n |
|---|---|
| Politique de confidentialit\u00e9 sp\u00e9cifique au RGPD<\/td>\n | Obligation de divulgation l\u00e9gale de base<\/td>\n<\/tr>\n |
| Banni\u00e8re de consentement bloquant les scripts avant consentement<\/td>\n | Pr\u00e9vient le manque de conformit\u00e9 le plus fr\u00e9quent<\/td>\n<\/tr>\n |
| Processus de demande de donn\u00e9es document\u00e9<\/td>\n | Couvre les droits d'acc\u00e8s, de rectification et de suppression<\/td>\n<\/tr>\n |
| Inventaire d'outils tiers<\/td>\n | Identifie l'exposition cach\u00e9e au suivi<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nFoire aux questions<\/h2>\n |