Réseaux sociaux et RGPD, ce qu’il faut savoir

On associe le RGPD au site internet, aux formulaires et aux cookies. Les réseaux sociaux paraissent hors de cause, puisque la plateforme gère les données. C’est en partie faux : dès que vous utilisez une page, un pixel ou des messages privés, vous avez vos propres obligations.

Votre page vous engage

La Cour de justice de l’Union européenne a jugé, en 2018, que l’administrateur d’une page Facebook est responsable conjointement avec la plateforme du traitement des statistiques de sa page. Autrement dit, vous ne pouvez pas tout renvoyer vers Meta. Il vous revient au minimum d’en informer vos visiteurs dans votre politique de confidentialité.

Utiliser un réseau social ne vous décharge pas du RGPD. Cela vous fait partager la responsabilité avec la plateforme.

Les points à vérifier

• Le pixel publicitaire de Facebook, Instagram ou LinkedIn installé sur votre site : il ne doit se charger qu’après le consentement du visiteur.
• Les boutons de partage et les fils intégrés, qui déposent aussi des traceurs.
• Les concours et jeux : collecter des noms ou des adresses impose d’informer les participants et de limiter la durée de conservation.
• Les messages privés contenant des données clients : ils ne doivent pas servir de fichier de contacts.

La durée de conservation est le point le plus souvent oublié. Les listes de participants à un concours ou les contacts récupérés par message n’ont pas vocation à être gardés indéfiniment : fixez une durée, un an par exemple, et supprimez ensuite ce qui ne sert plus. En cas de demande d’un internaute, vous devez aussi pouvoir lui dire quelles données vous détenez sur lui.

Les bonnes pratiques

Mentionnez vos comptes et vos outils de mesure dans votre politique de confidentialité. Configurez votre bandeau de cookies pour bloquer tous les traceurs des plateformes tant que le visiteur n’a pas accepté. Et préférez les liens étiquetés avec des paramètres UTM aux pixels : ils mesurent le trafic vers votre site sans faire appel au moindre traceur des plateformes.

Ces réglages protègent vos visiteurs, et ils vous protègent aussi en cas de contrôle ou de plainte. C’est un volet que je vérifie systématiquement dans la gestion des réseaux sociaux d’un site, au même titre que la mesure.

Sur le même sujet : Quel taux de clic attendre d’une publication ? · Combien coûte réellement une publication ?