Comment rendre votre site internet d’entreprise conforme au RGPD ?

Nul ne contestera que votre site Internet soit la vitrine de votre entreprise.

Que vous le vouliez ou non il en dit long sur elle. Il est donc le reflet de votre volonté de vous mettre en conformité avec le RGPD et de vous engager à protéger les données personnelles de vos clients particuliers comme professionnels.

Il y a principalement deux types d’actions à envisager.

La première concerne les cookies :

 Il existe 2 grands types de cookies :

• Cookies techniques : Ce type de cookies est utilisé pour garantir le bon fonctionnement du site Web par exemple pour réaliser un achat. L’autorisation du visiteur n’est pas nécessaire
• Cookies de profilage : Ce type de cookies permet d’analyser l’utilisation d’un site Web, collecter des informations statiques afin d’individualiser la visite du site Web. Ce type de cookies permet de proposer des offres adaptées aux préférences du visiteur. L’autorisation du visiteur est nécessaire.

Les cookies de profilage sont une arme redoutable au service des marketeurs. Le RGPD a notamment été pensé afin de limiter le côté intrusif de ces dernier. Si vous y avez recours , voici un exemple de message à insérer à votre site :

 » En poursuivant votre navigation sur ce site, vous acceptez l’utilisation de [Cookies ou autres traceurs] pour vous proposer [Par exemple, des publicités ciblées adaptés à vos centres d’intérêts] et [Par exemple, réaliser des statistiques de visites].

Pour en savoir plus et paramétrer les traceurs

Au-delà de ce texte je préconise d’intégrer un appel l’action du type j’ai compris ou j’accepte

Il vous faut également intégrer à votre site une page explicite concernant les cookies et la manière de les paramétrer.

Voici un exemple de rubriques pour cette page :

COOKIES

1. Qu’est-ce que c’est ?
2. Moyens de s’y opposer

Il vous est possible de refuser les cookies, toutefois, certaines fonctionnalités du site risquent de ne pas fonctionner correctement.

Vous pouvez désactiver les cookies en suivant les instructions comme suit :

• Depuis Internet Explorer
• Dans Mozilla Firefox
• Pour Safari
• Depuis Google Chrome:
• Autre navigateur internet :
• Consultez la rubrique d’aide propre à ce navigateur (généralement accessible en cliquant sur l’onglet ? puis Aide ou en pressant la touche F1 de votre clavier).

3. Cookie Tiers

Si vous autorisez ce type de cookies une message de ce type sera à intégrer, en introduction : Lorsque vous accédez au site demonentreprise.fr , un ou plusieurs cookies tiers de sociétés partenaires sont susceptibles d’être placés dans votre ordinateur.

Obtenir le consentement explicite dans les formulaires de collecte de données :

Afin d’illustrer mon propos je m’appuie, notamment, sur des images réalisées par le site www.codeur.com

Plusieurs cas se distinguent :

• Si vous offrez la possibilité de s’abonner à votre newsletter un simple formulaire de ce type suffit :

• Vous offrez la possibilité de s’abonner à votre newsletter et voulez envoyer des informations par mail ou SMS à la personne, il faut obtenir l’accord explicite de cette dernière :

• Si vous offrez la possibilité de s’abonner à votre newsletter et voulez envoyer des informations par mail à la personne ainsi que des offres de partenaires :

En conclusion :

• L’internaute doit donner clairement son consentement
• Il doit béénficier d’informations sur l’usage (ou les usages) que vous allez faire de ses données
• En cas d’usages multiples, il doit pouvoir choisir entre chacun d’entre eux
• L’opt-in ne doit pas être passif, d’où la fin des cases pré-cochées et des formulations trompeuses.

En conclusion, afin d’être conforme au RGPD vous devez prouver avoir obtenu l’accord des personnes.

Pour cette raison je vous conseille de stocker les opt-in dans un champ verrouillé de la fiche contact de votre CRM, votre ERP ou votre gestion commerciale.

Finalement je vous conseille également de lancer une campagne d’optinisation auprès de vos contacts existants afin de recueillir leur consentement.

Ces obligations se cumulent aux antérieures (mentions légales, désinscription…). En l’absence de ces dernières vous pourrez être pénalisé sur la base du barème des sanctions RGPD.