Le RGPD fait moins peur qu'il n'y paraît : être honnête sur les données collectées, ne collecter que le nécessaire, les garder en sécurité et laisser les gens les consulter ou les supprimer. Ceci est une checklist pratique — pas un avis juridique — de ce que cela signifie pour un site ou une appli.
Les bases dont chaque site a besoin
- Une politique de confidentialité claire : ce que vous collectez, pourquoi et combien de temps vous le gardez.
- Une bannière cookies qui demande avant de poser des cookies non essentiels.
- Un consentement opt-in, pas pré-coché, et facile à retirer.
- Des formulaires qui ne collectent que le strict nécessaire.
Manipuler et stocker les données
Stockez les données personnelles en sécurité — chiffrées au repos, accès limité par rôle. Un hébergement dans l'UE simplifie la résidence des données. Si vous utilisez des sous-traitants tiers (analytics, e-mail, paiements), il vous faut des contrats avec eux et vous devriez les nommer dans votre politique.
Les droits des personnes
Les utilisateurs peuvent demander à voir leurs données, les corriger ou les faire supprimer, et vous devez pouvoir répondre. En pratique, cela suppose de savoir où vivent les données personnelles dans vos systèmes — bien plus facile quand l'appli a été conçue ainsi dès le premier jour.