Mon site n’est pas en règle sur les données

Vous soupçonnez que votre site n’est pas conforme, sans savoir sur quels points ni à quel degré. La bonne nouvelle est que l’essentiel se corrige en quelques heures, et que le reste relève de décisions simples.

Ce que vous constatez

Vous ne savez pas quelles données vous détenez

C’est le point de départ, et il est plus vaste qu’on ne le croit : la base du site, les sauvegardes, la messagerie, l’outil de diffusion, les statistiques, et les fichiers d’export oubliés sur le serveur.

Le bandeau de consentement manque, ou ne sert à rien

Absent alors que des traceurs sont posés, ou présent mais posant les traceurs avant tout choix. Le second cas est le plus courant, et il n’apporte aucune protection.

Les mentions légales sont incomplètes

L’hébergeur manque presque toujours. Le médiateur de la consommation aussi, alors qu’il est obligatoire dès qu’on vend à des particuliers.

Rien n’a jamais été purgé

Des clients de 2015 sont toujours dans la base, avec leurs adresses. En cas de fuite, l’ampleur se mesure au nombre de personnes concernées — et purger réduit ce nombre.

Ce que je fais, dans l’ordre

• J’établis l’inventaire : quelles données, à quel endroit, depuis quand. Sans lui, tout le reste est approximatif.
• Je corrige ce qui se corrige vite : mentions, durées de conservation, fichiers d’export oubliés.
• Je remets le consentement dans le bon ordre : rien ne se charge avant le choix du visiteur.
• Je vous laisse de quoi répondre le jour où un client demande ses données — c’est la liste qui manque, jamais les données.