Qu’est-ce que le RGPD ?
Pour rappel, le RGPD signifie “Règlement Général sur la Protection des Données” . Ce règlement encadre le traitement des données personnelles dans l’Union Européenne depuis 2018.
Toutes les organisations, publiques ou privées, traitant des données personnelles sont concernées.
Qu’est-ce qu’une donnée personnelle ?
Une donnée personnelle (ou donnée à caractère personnel) est une information qui permet d’identifier une personne physique, de façon directe ou indirecte.
Cela peut être un nom, une photo, une adresse IP, un numéro de téléphone, un identifiant de connexion informatique, une adresse postale, une empreinte, un enregistrement vocal, un numéro de sécurité sociale, un mail, etc…
Qu’est-ce que cela implique pour mon entreprise ?
Toute collecte de données doit donner lieu à un consentement annoncé de façon libre, spécifique, éclairé et univoque.
Et sur mon site web ?
Sur votre site web, par exemple, le visiteur doit donner son consentement à l’utilisation de ses données : case(s) à cocher précisant la finalité de la collecte de ses données, outil permettant d’activer et de désactiver des catégories de cookies, une politique de confidentialité claire et facilement accessible…
L’utilisateur doit pouvoir demander à rectifier ou supprimer ses données, mais également se désabonner librement d’une newsletter.
Certains outils comme Google Analytics ont été mis en demeure par la CNIL pour non-respect du RGPD mais des alternatives existent.
Attention donc aux sanctions en cas de contrôle !
Nous sommes à votre disposition pour réaliser un audit de votre site web et le mettre en conformité. Contactez-nous !
Sources : https://www.cnil.fr/sites/default/files/atoms/files/bpi-cnil-rgpd_guide-tpe-pme.pdf –
