Le RGPD s’applique à vous dès que vous collectez un nom et une adresse e-mail. Pour un site vitrine, les obligations réelles tiennent en quatre points.
Dire ce que vous collectez
Une page accessible depuis le pied de page, qui explique quelles données vous recueillez, pourquoi, combien de temps vous les gardez, et à qui vous les transmettez. Elle doit être lisible, pas recopiée d’un modèle juridique.
Ne collecter que l’utile
Un formulaire de contact a besoin d’un nom, d’une adresse e-mail et d’un message. Il n’a pas besoin d’une date de naissance ni d’une adresse postale. Chaque champ superflu est une donnée à protéger pour rien.
Le consentement, au bon endroit
Pour répondre à une demande de devis, le consentement est implicite : la personne vous écrit. Pour l’inscrire à une newsletter, il faut une case à cocher distincte, non pré-cochée.
Confondre les deux est l’erreur la plus répandue : une case unique qui vaut à la fois pour la réponse et pour la prospection n’est pas valable.
Les cookies
Un site sans mesure d’audience ni bouton de réseau social n’a pas besoin de bandeau. Ajoutez un outil de statistiques classique et il en faut un, avec un refus aussi simple que l’acceptation.
La solution la plus simple reste de ne pas déposer de cookie du tout.
Ce que vous devez savoir faire
Répondre sous un mois à quelqu’un qui demande ce que vous avez sur lui, ou qui demande l’effacement. En pratique, cela veut dire savoir où sont vos données. Les mentions légales obligatoires complètent ce dispositif.
Cet article vous a servi ? Notre offre tient en une ligne : un domaine, l'hébergement d'un site et trois boîtes e-mail, pour un prix qui n'augmente pas.
Chercher mon nom de domaine