Solutions adaptées
Vos envies et vos idées sont notre priorité en répondant à toutes vos demandes pour vous orienter vers les meilleurs outils.
L’amateurisme n’a plus sa place dans le Web !
Vous collectez des données (Tous vous le faites, sans le savoir parfois...).
Lisez bien ceci, vous prenez certains risques à ne pas vous y conformer.
R.G.P.D. : Règlement Général sur la Protection des Données
Le 25 mai 2018, le règlement européen sera applicable. De nombreuses formalités auprès de la CNIL vont disparaître. En contrepartie, la responsabilité des organismes sera renforcée. Ils devront en effet assurer une protection optimale des données à chaque instant et être en mesure de la démontrer en documentant leur conformité.
Plus généralement, le RGPD ordonne qu’une autorisation préalablement donné puisse être retirée à tout moment. Egalement, le texte européen exige que le responsable du site puisse apporter la preuve d’avoir bien reçu ce consentement.
Il faut par exemple que les entreprises récoltent au préalable un consentement écrit, clair et explicite de l’internaute avant tout traitement de données personnelles, ou qu’ils s’assurent que les enfants en-dessous d’un certain âge aient bien reçu l’aval de leurs parents avant de s’inscrire sur un réseau social.
Exemples de traitement de données à caractère personnel :
Ainsi, les adresses IP, plaques d’immatriculation et autre, représentent aussi des données à caractère personnel.
Supprimez l’étape de déclaration CNIL
Une entreprise, qui vent de vêtement sen ligne par exemple, pourra désormais se passer de déclarer à la Cnil l’existence de son fichier client avant de se lancer, ce qui lui épargne une étape qui était parfois fastidieuse. Elle devra en revanche en documenter le fonctionnement et la sécurisation de manière détaillée.
Si son activité croît au point d’obtenir plusieurs dizaines de milliers de clients, ou que ceux-ci sont moins nombreux mais très fidèles, le règlement considérera que la marque traite des fichiers à "grande échelle", selon l’interprétation donnée par le G29, qui regroupe les différentes "Cnil européennes". Elle devra alors désigner un délégué à la protection de ses fichiers.
Le 25 mai 2018, le règlement général sur la protection des données (RGPD) entre en application et la plupart des formalités auprès de la CNIL vont disparaître. Nous vous invitons à prendre connaissance de vos nouvelles obligations au regard du RGPD et à vous préparer à son application. Voir l’article de la CNIL au sujet du RGPD
QUI DOIT SE CONFORMER AU RGPD ?
Toute entité manipulant des données personnelles concernant des Européens doit se conformer, qu’il s’agisse d’une entreprise, d’un sous-traitant ou même d’une association.
Si vous gérez une entreprise qui traite d’une façon ou d’une autre des données personnelles, il n’est pas encore trop tard pour adapter vos traitements informatiques.
Mais attention, la précipitation peut être mauvaise conseillère : du fait de l’application imminente du Règlement, il faut prendre garde à ne pas faire appel à n’importe qui.
Pour les entreprises B2B et B2C
Le RGPD s’applique aux deux types d’échanges sans distinction : l’adresse email professionnelle d’un individu est désormais considérée comme une donnée personnelle. Dans les deux cas, vous n’aurez le droit de contacter vos prospects seulement pour la/les raisons que vous aurez mentionné explicitement durant l’opt-in.
A qui le RGPD s’applique-t-il ?
A toutes les sociétés ou entités, quelque soit leur pays d’origine, collectant ou traitant les données de citoyens Européens. Cela concerne donc également les tierces parties comme les sociétés d’hébergement de données en ligne (cloud providers).
Est-ce que mon entreprise est conforme au RGPD ?
Répondez à quelques questions et évaluez le degré de conformité de votre entreprise face au RGPD. Ce quiz va vous donner un aperçu des démarches nécessaires que vous devrez réaliser afin d’être prêt pour le 25 mai 2018. Faire le quiz ! https://ultimategdprquiz.com
Comment votre entreprise doit s’adapter
1 - Désigner un pilote
2 - Cartographier vos traitements de données personnelles
3 - Prioriser les actions à mener
4 - Gérer les risques
5 - Organiser les processus internes
6 - Documenter la conformité
Quelles questions dois-je poser à mes prestataires en ce qui concerne le RGPD ?
Quelles sanctions en cas de non conformité ?
Pour assurer le respect de ce nouveau règlement européen, les sanctions mises en place en cas de non conformité sont rudes : en plus d’un impact évident sur la réputation, il faudra compter jusqu’à 20 000 000 € d’amende ou 4% du chiffre d’affaires mondial de l’entreprise non conforme.
Entre ces deux sanctions, ce sera celle dont la valeur est la plus élevée qui sera appliquée. Des sanctions qui seront appliquées dès le 25 mai 2018. À savoir qu’aucun délais supplémentaires ou période de transition ne sera accordée.
Mais je fais comment pour me mettre en conformité ???????!
Prenez le temps de vous renseigner et de faire les adaptations nécessaires ou contactez votre prestataire IT qui montera votre dossier et finalisera avec un conseiller juridique.
Bien faire apparaitre dans les mentions légales :
Demander le consentement au traitement des données
Pour être conforme au RGPD, votre site internet doit alors permettre aux internautes de consentir au traitement de leurs données. Cette clause doit notamment être intégrée sur l’ensemble des services de votre site (Google Analytics, Adsense, Adwords, …) qui collectent et traitent les données suivantes :
Exemple de mise en place d’un système d’acceptation d’utilisation de cookies :
Informer le visiteur un site conforme au RGPD
Que ce soit au niveau des mentions légales ou encore dans une autre partie de votre site, les internautes doivent pouvoir aisément trouver une liste de chaque cookie utilisé et de son utilité, ainsi qu’un outil permettant de les désactiver à tout moment.
Plugins, extensions de CMS, cartes et vidéos
Concernant les vidéos, les players, les cartes, et autres fonctionnalités insérées sur votre site, il est également recommandé de gérer des demandes de consentement car ces services collectent des données et parfois sans consentement préalable.
Astuce pour vos campagnes Newsletter
Si vous avez récupéré des emails pour vos Newsletters, sans que le propriétaire ai lui même enregistré ce dernier, voici comment rectifier le tire et devenir conforme RGPD.
Tadaaaaaaaaaaaaaaaam - Recopiez le texte suivant et envoyez-leur :
Usage : Vous transmettre des informations sur nos systèmes ainsi que des offres promotionnelles.
Dans le cadre de la RGPD applicable au 25 Mai 2018, vous devez nous donner votre accord pour le traitement de vos données personnelles pour continuer à vous adresser nos mailings ou pouvoir vous y opposer.
Si vous souhaitez recevoir ces newsletters, vous pouvez vous inscrire immédiatement et automatiquement en cliquant sur le lien ci-dessous
Si vous acceptez que vos données à caractère personnel soient conservées dans notre fichier, nous les sauvegarderons pour une durée strictement nécessaire à la gestion de la relation commerciale.
Vous bénéficiez également de l’exercice du droit de rectification d’accès direct et d’effacement des données personnelles. En tant que destinataire de nos e-mailing, vous avez le droit de nous demander, à tout moment et par le moyen que vous préférez :
D’autre part, nous vous informons que vos données sont sécurisées par nos soins et ne sont ou ne seront en aucun transmises à quelconque organisation ou autre entreprise.
Veuillez agréer, Madame, Monsieur, nos sincères salutations.
Bien à vous.
La Direction Commerciale de "Mon Entreprise qui le vaut bien"
LA RÉFORME DE LA PROTECTION DES DONNÉES POURSUIT TROIS OBJECTIFS :
MISE EN CONFORMITÉ DU SITE INTERNET AU RGPD :
Mise à jour des mentions légales
Les mentions juridiques d’un site internet, pour qu’il soit conforme au RGPD, doivent être mises à jour. Le Règlement énonce également que les mentions légales propres aux traitements de données personnelles sur votre site internet doivent être fournies "au moment où les données sont obtenues".
Consentement éclairé pour le bandeau cookies
Certaines fonctionnalités incontournables d’un site internet (comme Google Analytics), pour qu’il soit conforme au RGPD, utilisent des cookies dont le dépôt sur le terminal nécessite le consentement de l’utilisateur. Le RGPD impose que ce dernier puisse revenir sur sa décision.
Politique de confidentialité
Les Politique de confidentialité doivent claires comme de l’eau de roche (bien analyser pour expliquer comment vous traitez vos données utilisateurs).
Votre page de politique de confidentialité, généralement située dans votre pied de page, doit désormais expliquer concrètement ce que vous faites avec ces données.
Faites-y donc apparaître :
Minimisation des donnés collectées
Le RGPD rappelle qu’il est interdit pour un responsable de traitement de collecter des données personnelles sans lien avec la finalité du traitement. Il est également intéressant de vérifier si des données sensibles sont traitées sur son site internet pour qu’il soit conforme au RGPD.
Sécurisation accrue des données
La sécurisation des données des utilisateurs est au cœur de l’attention du législateur européen et un site internet conforme au RGPD passe par un audit complet de sécurité. Surtout qu’en cas de piratage, la CNIL peut obliger un responsable de traitement à avouer à ses utilisateurs que leurs données ont fuité !
Formulaires :
À chaque fois que vous ajouterez une case à cocher quelque part, celle-ci ne devra pas être pré-cochée ! L’objectif est que l’utilisateur donne à voir un consentement clair, et l’acte de cocher la case compte comme tel.