RGPD pour les petites entreprises : ce que votre site web doit absolument respecter

Depuis mai 2018, le RGPD (Règlement Général sur la Protection des Données) impose des obligations strictes à toutes les entreprises ayant des clients en Europe. Votre site web est directement concerné.

Ce que dit la loi (en clair)

Vous devez informer vos visiteurs de la collecte de données, obtenir leur consentement pour les cookies non-essentiels, leur permettre de refuser facilement, et protéger les données que vous collectez.

Les 5 éléments obligatoires sur votre site

**1. Politique de confidentialité** : Un document complet expliquant quelles données vous collectez, pourquoi, et comment vous les traitez.

**2. Mentions légales** : Nom de l'entreprise, adresse, SIRET, responsable de publication. Obligatoire en France.

**3. Bandeau cookies (si votre site utilise des cookies non essentiels)** : Doit apparaître au premier accès, permettre d'accepter ou refuser aussi facilement, et ne pas pré-cocher les cases. Un site sans cookie ni traceur n'en a pas besoin.

**4. CGV (si vous vendez en ligne)** : Conditions Générales de Vente détaillées.

**5. Formulaires conformes** : Mentionner le traitement des données dans chaque formulaire de contact.

Ce que vous devez éviter

Ne pas collecter plus de données que nécessaire, ne pas pré-cocher les cases de consentement, ne pas rendre le refus plus difficile que l'acceptation, et ne pas transférer des données hors UE sans mesures adéquates.

Les sanctions

La CNIL peut infliger des amendes allant jusqu'à 4 % du chiffre d'affaires annuel mondial ou 20 millions d'euros (article 83 du RGPD). Les petites entreprises sont aussi concernées.

Chez WebZynth

Les sites WebZynth sont livrés avec mentions légales et politique de confidentialité, et sans traceur inutile.