Qu'est-ce que le RGPD et comment le respecter sur mon site web ?
En vigueur depuis mai 2018, le RGPD (Règlement Général sur la Protection des Données) s'applique à tous les sites web qui collectent des données sur des résidents européens — et donc à votre site, quelle que soit la taille de votre entreprise. Voici ce que vous devez faire concrètement pour être en règle.
Le RGPD en 3 phrases
Le RGPD impose que toute collecte de données personnelles (nom, email, adresse IP, comportement de navigation…) soit :
- Explicitement consentie par l'utilisateur
- Clairement expliquée dans une politique de confidentialité
- Sécurisée et supprimable sur demande
Les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial pour les violations graves. La CNIL peut également imposer des sanctions aux petites entreprises.
Qu'est-ce qu'une donnée personnelle ?
Une donnée personnelle est toute information qui permet d'identifier une personne, directement ou indirectement :
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Adresse IP
- Cookies de tracking
- Comportement sur votre site (via Google Analytics)
Les 5 obligations RGPD pour votre site web
1. Le bandeau de cookies
Vous devez informer les visiteurs des cookies utilisés et obtenir leur consentement avant tout dépôt de cookie non essentiel.
Sont considérés comme "non essentiels" : Google Analytics, Facebook Pixel, publicités, cookies de réseaux sociaux.
Solution recommandée : utilisez un plugin de gestion des consentements conforme CNIL comme Axeptio (français) ou CookieYes.
2. La politique de confidentialité
Votre site doit afficher une page "Politique de confidentialité" accessible depuis toutes les pages (généralement dans le footer). Elle doit préciser :
- Quelles données vous collectez et pourquoi
- Comment les données sont stockées et protégées
- La durée de conservation
- Les droits des utilisateurs (accès, rectification, suppression)
- Les coordonnées du responsable de traitement (vous)
3. Les formulaires de contact et d'inscription
Chaque formulaire qui collecte des données doit :
- Être accompagné d'une case à cocher de consentement (non pré-cochée)
- Indiquer comment les données seront utilisées
- Contenir un lien vers votre politique de confidentialité
4. Google Analytics et outils de tracking
Google Analytics collecte des données personnelles (adresse IP). Pour être conforme :
- Activez l'anonymisation des IP dans votre configuration GA4
- Conditionnez son chargement au consentement des cookies
- Ou utilisez une alternative conforme CNIL comme Matomo (hébergé en France)
5. Les mentions légales
Obligatoires pour tout site professionnel en France (loi pour la Confiance dans l'Économie Numérique de 2004), les mentions légales doivent inclure :
- Nom ou raison sociale
- Adresse du siège social
- Numéro SIRET
- Contact (email ou téléphone)
- Nom de l'hébergeur
Les droits de vos utilisateurs que vous devez respecter
Tout utilisateur dont vous détenez des données peut exercer :
- Droit d'accès : obtenir une copie de ses données
- Droit de rectification : corriger des informations inexactes
- Droit à l'effacement ("droit à l'oubli") : supprimer ses données
- Droit d'opposition : s'opposer à certains traitements
- Droit à la portabilité : recevoir ses données dans un format réutilisable
Vous avez 30 jours pour répondre à toute demande d'exercice de ces droits.
Checklist RGPD pour votre site web
- Bandeau de cookies conforme avec refus possible
- Politique de confidentialité accessible et à jour
- Mentions légales complètes
- Formulaires avec cases de consentement explicites
- Google Analytics anonymisé ou outil alternatif conforme
- Procédure interne pour répondre aux demandes de droits
- Hébergement des données en Union Européenne
RGPD et thérapeutes : vigilance accrue
Si vous êtes thérapeute, psychologue ou professionnel de santé, vous traitez des données de santé qui sont des données sensibles au sens du RGPD. La collecte de ces données nécessite un consentement explicite renforcé et des mesures de sécurité supplémentaires.
Mindzy vous aide à mettre votre site en conformité
Chez Mindzy, nous intégrons les bonnes pratiques RGPD dès la création de votre site : bandeau cookies, politique de confidentialité, formulaires conformes. Nous travaillons avec des outils certifiés CNIL pour garantir votre conformité.
Contactez-nous pour vérifier la conformité RGPD de votre site actuel.
Lire aussi :