Mon site est‑il conforme au RGPD ?

Le sujet inquiète, les offres de mise en conformité fleurissent, et l’essentiel tient en quelques mesures que vous pouvez vérifier vous‑même.

Mon petit site est‑il vraiment concerné ?

Oui, dès lors qu’il collecte la moindre donnée personnelle. Un simple formulaire de contact suffit : le nom et l’adresse électronique en sont.

La taille de l’entreprise n’entre pas en compte. Les contrôles visent en priorité les gros acteurs, mais les plaintes de particuliers concernent des sites de toutes tailles.

Quelles sont les obligations minimales ?

• Une politique de confidentialité accessible, qui dit ce que vous collectez et pourquoi.
• Un consentement avant tout dépôt de traceur non essentiel.
• Des mentions légales complètes.
• Un registre des traitements, même simplifié. Un tableau suffit.
• La possibilité pour une personne de demander l’effacement de ses données.

Le bandeau de cookies est‑il obligatoire ?

Seulement si vous déposez des traceurs non essentiels : mesure d’audience, publicité, boutons de réseaux sociaux.

Un site sans aucun suivi n’a besoin d’aucun bandeau. Et un bandeau qui ne propose pas de refuser aussi simplement que d’accepter est non conforme : c’est le motif le plus fréquemment sanctionné.

Le bandeau n’est pas une formalité à cocher. Mal fait, il est pire que pas de bandeau du tout : il prouve que vous saviez.

Qu’est‑ce qui pose problème sans que l’on le sache ?

Les polices chargées depuis Google

Elles transmettent l’adresse IP de vos visiteurs à un tiers, sans consentement. Des sites ont été condamnés pour ce seul motif. La parade est simple : héberger les polices soi‑même.

Les cartes et les vidéos intégrées

Une carte ou une vidéo insérée dépose des traceurs dès l’affichage, avant tout consentement. Il faut les charger seulement après accord.

Les formulaires trop curieux

Vous ne pouvez demander que ce qui est nécessaire. Réclamer une date de naissance pour un devis n’est pas justifiable.

Par où commencer ?

Listez ce que votre site dépose comme traceurs, et d’où viennent les ressources externes qu’il appelle. Cette liste constitue votre point de départ, et elle est souvent plus courte que l’on ne le craint.

Sur le même sujet : Comment migrer un site WordPress sans rien casser ? · Comment protéger son site des tentatives de connexion ?