RGPD et site web : guide complet de mise en conformité pour 2025
Les amendes RGPD peuvent atteindre 4% de votre CA. Voici toutes les obligations légales pour votre site web : cookies, formulaires, politique de confidentialité, et checklist complète.
Le RGPD n'est pas facultatif : c'est la loi
Le Règlement Général sur la Protection des Données (RGPD) est en vigueur depuis mai 2018 et concerne tout site web qui collecte des données personnelles de résidents européens. Que vous ayez un simple formulaire de contact ou une plateforme e-commerce, le RGPD s'applique à vous. Les amendes peuvent atteindre 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial, selon le montant le plus élevé.
Les 7 obligations RGPD pour votre site web
La première obligation est le bandeau de consentement des cookies. Depuis la délibération CNIL de mars 2021, tout site web qui utilise des cookies non essentiels (analytics, publicité, réseaux sociaux) doit recueillir le consentement explicite de l'utilisateur avant de les déposer. Le bandeau doit proposer clairement "Accepter" et "Refuser" avec le même niveau de visibilité. Les cookies ne doivent être activés qu'après le clic sur "Accepter". La simple poursuite de la navigation ne constitue pas un consentement valide.
La deuxième obligation est la politique de confidentialité. Chaque site doit afficher une page dédiée qui précise quelles données sont collectées, pourquoi elles sont collectées (finalité), combien de temps elles sont conservées, qui y a accès, et comment les utilisateurs peuvent exercer leurs droits (accès, rectification, suppression).
La troisième obligation concerne les formulaires de contact et de devis. Chaque formulaire qui collecte des données personnelles doit mentionner la finalité du traitement, indiquer si les champs sont obligatoires ou facultatifs, inclure un lien vers la politique de confidentialité, et si vous faites du marketing, obtenir un consentement séparé pour l'envoi de newsletters.
La quatrième obligation est le registre des traitements. La CNIL exige que toute entreprise tienne un registre documentant tous les traitements de données personnelles. Ce registre liste qui traite les données, quelles données, pourquoi, et pendant combien de temps.
La cinquième obligation est la sécurisation des données. Les données personnelles doivent être protégées par des mesures techniques appropriées : HTTPS obligatoire, chiffrement des mots de passe, accès restreint aux bases de données, et sauvegardes régulières.
La sixième obligation est le droit à la suppression. Tout utilisateur peut demander la suppression de ses données personnelles. Vous devez être en mesure de répondre à cette demande dans un délai de 30 jours.
La septième obligation est la notification en cas de violation. En cas de fuite de données, vous avez 72 heures pour notifier la CNIL et informer les personnes concernées si le risque est élevé.
Checklist RGPD pour votre site web
Vérifiez que votre site possède un bandeau cookies conforme (pas de pré-cochage), une page de politique de confidentialité à jour, des mentions légales complètes, des formulaires avec mention de finalité, un certificat SSL actif (HTTPS), une durée de conservation des données définie, et un processus pour répondre aux demandes de droit d'accès et de suppression.
Solutions techniques pour la conformité
Pour le bandeau cookies, nous recommandons Tarteaucitron.js (gratuit et open-source) ou Axeptio (plus esthétique, à partir de 19€/mois). Pour la politique de confidentialité, nous rédigeons un document sur-mesure adapté à votre activité. Pour la sécurisation, nos sites React/Next.js sont structurellement plus sécurisés que WordPress grâce à l'absence de panneau d'administration public.
Chez YMHB, tous nos projets incluent la mise en conformité RGPD de base. Pour un audit complet de votre site existant, contactez-nous.
Pour compléter votre mise en conformité, lisez notre guide RGPD et cookies 2025 et notre checklist d'audit complet de site web. Mettez votre site en conformité avec YMHB.
