Lorsque vous vous lancez dans la création d’un site internet, quelques éléments sont absolument indispensables pour être en règle. Votre site vous appartient et vous pouvez y inscrire ce que vous voulez, mais il y a quand même quelques impératifs pour la sécurité des utilisateurs. Si vous faites confiance à Laiko pour la création de votre site, pas de panique, toutes les pages légales seront réalisées automatiquement avant la mise en ligne. Sinon, c’est à vous de jouer !
RGPD, qu'est-ce que c'est ?
Le Règlement Général sur la Protection des Données, entré en vigueur le 25 mai 2018, est la loi ayant le plus d’impact concernant la sécurité sur internet et la protection des données personnelles, accompagnée par la directive ePrivacy qui le complémente. Cette loi concerne toutes les sociétés, associations, organisations et autres entités qui :
- sont établies dans l’Union Européenne
- offrent ou vendent des biens ou des services à des individus dans l’UE
- suivent le comportement d’individus dans l’UE, directement ou par le biais d’un tiers (cookies, commentaires, formulaires de contact…)
La politique de confidentialité
Cette page est nécessaire pour rassurer les internautes qui visitent votre site internet. Dès lors que vous récoltez des informations à leur sujet (adresse IP, nom, prénom, numéro de téléphone…), vous devez proposer à tous les visiteurs de votre site l’accès à votre politique de confidentialité.
Ce qu’on doit trouver sur votre politique de confidentialité :
- À qui appartient le site ou l’application ?
- Quelles sont les données collectées et comment ?
- Sur quelle base juridique repose la collecte (consentement, prestation du service…) ?
- Quelles en sont les finalités précises (analyses, marketing, profilage…) ?
- Quels outils tiers ont accès aux informations (les réseaux sociaux, Google…) ?
- Quels sont les droits des utilisateurs sur leurs données (accès, suppression, blocage…) ?
La page de politique de confidentialité doit être :
- rédigée dans un langage clair
- mise en page de façon simplifiée
- accessible depuis l’ensemble du site (le bas de page est recommandé)
- toujours à jour (ne pas oublier de modifier le document en cas de changement…)
La gestion des cookies
Les cookies sont des informations collectées à chaque passage sur une page pour enregistrer des informations à votre sujet (ils sont notamment utilisés pour cibler la publicité ou vous relancer après le passage sur un site internet).
Il est nécessaire de :
- informer les visiteurs de votre site de l’utilisation des cookies et de l’utilité de ceux-ci
- proposer aux utilisateurs la possibilité de refuser les cookies sur votre site internet (ou de choisir certains cookies)
- conserver une preuve de consentement de l’utilisateur
La conservation des données
Toutes les données récoltées sur votre site, ainsi que le consentement des utilisateurs, doivent être conservées précieusement. Il est nécessaire de constituer une base de données sécurisée sur laquelle vous enregistrez toutes ces information dans le cas où un internaute vous demande l’accès ou la suppression de ses données.
Le RGPD impose le consentement de l’utilisateur par un acte positif :
- vous n’avez pas le droit d’ajouter des cases pré-cochées sur votre site internet
- vous devez inclure un lien de désinscription valide à votre newsletter
- les utilisateurs doivent pouvoir gérer leurs préférences en matière de réception d’e-mails depuis leur compte
- les formulaires doivent indiquer la finalité du traitement et un lien vers votre politique de confidentialité
