5.3RGPD & conformité
L'essentiel en 30 secondes
- Dès qu'un site collecte des données (formulaire, statistiques, boutique), le RGPD s'applique : ce n'est pas optionnel.
- Le consentement doit être préalable et libre : aucun traceur non essentiel avant acceptation, et refuser doit être aussi simple qu'accepter.
- Mentions légales et politique de confidentialité accessibles, plus le respect des droits (accès, suppression) : la base de la conformité.
Mini-cas filé — mettre l'atelier en conformité
Le formulaire de contact de l'atelier collecte des noms et e-mails, et le site utilise des statistiques. Samir installe une extension de consentement, configure le blocage des traceurs avant acceptation, rédige avec Hassan des mentions légales et une politique de confidentialité adaptées. Il vérifie que le refus est aussi simple que l'acceptation et que les demandes de suppression peuvent être traitées.
Suite du cas 5.2 — migrer, c'est aussi remettre les obligations à jour.
1. Consentement et transparence
Le RGPD encadre le traitement des données personnelles. Un site qui collecte des informations — formulaire de contact, commentaires, statistiques, boutique — doit respecter des obligations concrètes. La première concerne les cookies et traceurs : les traceurs non strictement nécessaires ne doivent pas se charger avant le consentement.
Un bandeau cookies conforme permet d'accepter, de refuser et de choisir par catégorie, avec un refus aussi simple que l'acceptation. Une extension comme Complianz ou CookieYes bloque les traceurs jusqu'au choix et garde une preuve du consentement. Un simple message informatif ne suffit pas.
2. Informations légales et droits
Le site doit publier des mentions légales (éditeur, hébergeur, contact) et une politique de confidentialité claire : quelles données, pourquoi, combien de temps, avec qui. Samir les rend accessibles depuis le pied de page et les adapte au site réel, sans copier-coller générique.
Les personnes disposent de droits : accès, rectification, effacement, opposition. Il faut pouvoir répondre aux demandes et supprimer les données quand elles ne sont plus nécessaires. La conformité est un processus vivant : à revoir quand le site ajoute un formulaire, une boutique ou un nouvel outil de suivi.
🔎 Exemple concret — Mise en conformité de l'atelier (cas Samir)
Traceurs : statistiques + carte intégrée → catégorie « mesure ».
Bandeau : Accepter / Refuser / Préférences.
Refus aussi accessible que l'acceptation.
Mentions légales : éditeur, hébergeur, contact.
Confidentialité : formulaire, commandes, durée, droits.
→ Demande de suppression traitée sous 30 jours.Résultat : un site informé et respectueux du choix.
Leçon : le consentement se prouve, il ne se suppose pas.
Vocabulaire de la section
- RGPD
- Règlement européen sur la protection des données personnelles, applicable dès qu'on collecte des données.
Exemple simple : un formulaire de contact est concerné.
Ce que ce n'est pas : croire que le RGPD ne vise que les grandes entreprises.
Réflexe : collecte de données = obligations.
- Consentement préalable
- Accord donné avant le dépôt des traceurs non essentiels.
Exemple simple : les statistiques ne se chargent qu'après acceptation.
Ce que ce n'est pas : charger les cookies dès l'arrivée.
Réflexe : pas de traceur avant le oui.
- Traceur / cookie
- Petit fichier ou technologie qui suit l'activité ; certains sont fonctionnels, d'autres non.
Exemple simple : un outil de statistiques.
Ce que ce n'est pas : traiter tous les cookies comme exemptés.
Réflexe : non essentiel = consentement.
- Politique de confidentialité
- Page expliquant quelles données sont collectées, pourquoi, combien de temps et quels droits.
Exemple simple : la page confidentialité du site.
Ce que ce n'est pas : recopier un modèle sans rapport avec le site.
Réflexe : informer clairement et précisément.
- Droits des personnes
- Accès, rectification, effacement, opposition : des demandes à pouvoir traiter.
Exemple simple : supprimer le compte d'un client sur demande.
Ce que ce n'est pas : ignorer une demande de suppression.
Réflexe : prévoir une procédure simple.
En pratique — Mettre en place les bases de la conformité
- Listez les données collectées et les traceurs actifs sur le site.
- Installez une extension de consentement et configurez le blocage avant acceptation.
- Rédigez ou adaptez les mentions légales et la politique de confidentialité.
- Testez le parcours : refus, acceptation, préférences, et procédure de suppression.
Script prêt à dire — parler conformité sans jargon (25 s)
« Votre site collecte des données : il doit demander l'accord avant les cookies de suivi, expliquer ce qu'il fait des informations et permettre de les supprimer. Je mets en place le bandeau, les pages légales et la procédure. C'est aussi un gage de confiance pour vos clients. »
Présenter la conformité comme une protection et un signe de sérieux.
Modèle copier-coller — fiche conformité
DONNÉES COLLECTÉES : _______________
TRACEURS NON ESSENTIELS : _______________
EXTENSION DE CONSENTEMENT : _______________
REFUS AUSSI SIMPLE QUE L'ACCEPTATION : oui / non
MENTIONS LÉGALES : à jour / à faire
POLITIQUE DE CONFIDENTIALITÉ : à jour / à faire
PROCÉDURE DE SUPPRESSION : _______________Site vitrine
Formulaire + statistiques : bandeau, confidentialité, mentions.
Boutique
Ajouter les données de commande, de paiement et de livraison.
Blog
Commentaires et newsletters : consentement et désinscription.
Association
Adhésions et dons : limiter la collecte au nécessaire.
✓ Bonnes pratiques
- Bloquer les traceurs avant consentement.
- Rendre le refus aussi simple que l'acceptation.
- Adapter les pages légales au site réel.
✗ Pièges fréquents
- Bandeau purement informatif.
- Cookies de suivi chargés avant le choix.
- Politique de confidentialité copiée sans adaptation.
Points clés à retenir
- Le RGPD s'applique dès la collecte de données.
- Le consentement est préalable, libre et réversible.
- Mentions et confidentialité doivent être accessibles.
- Les droits des personnes exigent une procédure.
Défi 48h — appliquez demain
Inventoriez les traceurs d'un site, installez un bandeau conforme et testez le refus. Rédigez une politique de confidentialité adaptée au site. 35 minutes.
- J'identifie les données et traceurs d'un site.
- Je configure un consentement préalable.
- Je prévois informations légales et droits des personnes.
Questions fréquentes
Un simple bandeau “ce site utilise des cookies” suffit-il ?
Non : le consentement doit être préalable et libre. L'utilisateur doit pouvoir refuser aussi facilement qu'accepter, et les traceurs non essentiels ne se chargent qu'après acceptation. Un bandeau informatif qui dépose les cookies dès l'arrivée n'est pas conforme.
Quels outils déclenchent l'obligation de consentement ?
Tous les traceurs non strictement nécessaires : statistiques, pixels publicitaires, cartes et vidéos intégrées, chats. Les cookies strictement fonctionnels (panier, session) sont exemptés. Une extension de consentement aide à les catégoriser.
Le RGPD s'applique-t-il hors d'Europe ?
Le RGPD s'applique notamment aux sites qui ciblent des personnes situées en Europe. D'autres pays ont leurs propres règles. Le plus sûr est d'appliquer les principes de base — information, minimisation, consentement — et de vérifier le cadre local avec le client.
Quel est le principe correct pour les cookies non essentiels ?