Par RGPD, vous parlez de Rennes-en-Grenouilles Police District ? Non, Règlement Général sur la Protection des Données.
C’est moins vendeur, hein ?!
D’ailleurs, qui sait de quoi ça parle ?
Qu’est-ce donc le RGPD?
Le RGPD (ou GDPR pour nos amis anglophones) est un ensemble de règles qui va encadrer le traitement de nos données personnelles. Si vous avez un doute sur ce qu’est ou non une donnée personnelle, je vous invite à consulter notre (super) article à ce sujet!!!
1/ Suis-je concerné.e ?
Alors à ce niveau, je vous vois venir : « Ok, mais moi dans tout ça ? Je ne suis pas une grosse entreprise, je ne collecte pas d’info, d’ailleurs j’ai même pas d’outil pour analyse mon audience, je ne suis bien évidement pas concerné.e par ce RGPD! ».
Alors peut-être, si vous n’avez qu’un blog et encore…
Et si vous êtes l’heureux propriétaire d’un site marchand…c’est mort ☠️! Vous collectez bien des données : nom, prénom, adresse, téléphone voir même la date de naissance. Car oui, il faut bien expédier les produits commandés !
2/ Comment respecter ce règlement ?
2.1 On collecte uniquement ce qui est essentiel et c’est tout
Pas de « au cas où ». Si pour une livraison on a évidemment besoin de connaître l’adresse et/ou le numéro de téléphone, le nombre de personne composant le foyer est, vous l’aurez compris, totalement superflu. Et si vous avez besoin de cette information car vous offrez des places pour un évènement, il vous faudra le préciser ce qui m’amène au point n°2 :
2.2 On informe nos utilisateurs de la collecte et de sa finalité
On joue la transparence et on indique pourquoi on collecte des donnée. Si je reprends l’exemple ci-dessus, je ne vais pas comprendre pourquoi on me demande le nombre de personne vivant avec moi si je commande un simple livre. Cela risque même de me faire fuir. En revanche, si je sais que cette information est utile car je vais recevoir des places pour un concert organisé par la boutique, là ça prend du sens.
2.3 On indique combien de temps les données sont conservées
Parce que non, on ne les garde pas indéfiniment. Un cookie par exemple a une durée de vie définie (comme un vrai cookie me direz-vous) et c’est tant mieux.
2.4 On facilité l’accès aux données, à leur modification et à leur suppression
2.5 On sécurise les données
2.6 On fait de la veille pour être à la pointe
Parce que les règles évoluent parfois très vite, il nous faut être vigilent. Si vous passez par un webmaster ou une agence, vous n’aurez pas à vous soucier (trop) de ce point;)
Pour aller plus loin :
Plus d’info sur Rennes en Grenouilles : C’est par là!
Pour en savoir plus sur le RGPD :
Un guide de sensibilisation : Guide de sensibilisation pour les petites et moyennes entreprises [ PDF-2.78 Mo]
Quelques fiches utiles réalisées par la CNIL :
FICHE 1 : Votre entreprise communique et/ou vend en ligne
[ PDF-201.64 Ko]
FICHE 2 : Améliorez et maîtrisez votre relation client
[ PDF-225.46 Ko]
FICHE 3 : Protégez les données de vos collaborateurs
[ PDF-192.97 Ko]
