Le RGPD traîne une réputation de monstre bureaucratique inventé pour vendre des formations. La réalité, pour un site d'entreprise classique, est plus simple : quelques principes de bon sens, correctement outillés, et vous êtes en règle. On vient justement de repasser notre propre site au peigne fin, alors profitons-en : voici l'essentiel, sans le vocabulaire de cabinet.
Ce que la loi attend d'un site comme le vôtre
Quatre choses, pour l'essentiel. Ne collecter que les données utiles (un formulaire de contact n'a pas besoin de la date de naissance). Dire clairement ce que vous en faites, et combien de temps vous les gardez. Ne déclencher aucun traceur statistique ou publicitaire avant le consentement du visiteur. Et héberger tout ça sérieusement, idéalement en Europe.
Rien d'insurmontable. Le piège est ailleurs : dans les outils ajoutés au fil des ans qui déposent des cookies sans que personne ne s'en souvienne.
Le bandeau cookies, sans cynisme
Vous les connaissez, ces bandeaux où « Tout accepter » est un gros bouton orange et « Refuser » un lien gris pâle caché derrière trois clics. C'est précisément ce que la CNIL sanctionne : refuser doit être aussi simple qu'accepter. Et au-delà de la conformité, c'est une question de respect : un visiteur qu'on piège n'est pas un client qu'on gagne.
Sur notre propre site : les statistiques ne se chargent qu'après consentement explicite, le refus tient en un clic, et le site fonctionne intégralement si vous refusez tout. Conforme, et personne n'a eu besoin d'un bandeau qui mange la moitié de l'écran.
Vos formulaires, vos e-mails
Chaque formulaire doit annoncer la couleur : pourquoi ces champs, pour quel usage, conservées combien de temps. Pas un roman, deux lignes claires suffisent. Et vos données de prospects méritent mieux qu'un fichier Excel qui circule en pièce jointe : un endroit unique, des accès maîtrisés, une suppression possible quand quelqu'un la demande.
Ce qu'on installe d'office sur nos projets
Hébergement européen, consentement propre avant tout traceur, formulaires sobres avec mentions claires, protections anti-spam qui ne transforment pas vos visiteurs en détecteurs de passages piétons, et registre des traitements pré-rempli pour la partie site web. Votre site naît en règle : la conformité fait partie des fondations, pas des suppléments.
Une précision honnête, parce que c'est la maison qui veut ça : nous sommes développeurs, pas avocats. Pour un site vitrine ou un e-commerce classique, ce qui précède couvre l'essentiel. Si vous traitez des données sensibles (santé, mineurs, biométrie), on vous le signalera et on vous orientera vers un vrai spécialiste, sans improviser.
Votre site actuel déclenche-t-il ses traceurs avant consentement ? Vous seriez surpris du nombre. Faisons le point : c'est rapide à vérifier, et rapide à corriger.
Cet article vous intéresse ? Allons plus loin ensemble.
Mettons votre site en règle
