RGPDRèglement général sur la protection des données
Définition
Le RGPD (Règlement général sur la protection des données) est le règlement européen qui encadre la collecte et l’usage des données personnelles : informer les personnes, ne collecter que le nécessaire, sécuriser et ne pas tout conserver indéfiniment.
Ce que ça change
Qui est concerné ?
Toute entreprise qui collecte des données personnelles : un nom et un téléphone laissés dans un formulaire de contact, une adresse email pour un devis, un fichier clients, un agenda de rendez-vous. Une TPE est concernée au même titre qu’un grand groupe, avec des obligations proportionnées à ce qu’elle traite.
Ce que ça change pour une TPE
Sur un site internet, le RGPD se traduit par quelques gestes concrets :
- une politique de confidentialité qui explique quelles données sont collectées, pourquoi, et leur durée de conservation ;
- des formulaires sobres, qui ne demandent que ce qui sert à répondre ;
- un consentement avant de déposer des cookies ou traceurs non indispensables ;
- un moyen simple, pour chacun, d’accéder à ses données ou d’en demander la suppression.
Le RGPD ne demande pas de tout interdire : il demande de savoir ce que l’on collecte, pourquoi, et de pouvoir l’expliquer simplement à la personne concernée. Bien appliqué, il rassure aussi le visiteur au moment de laisser ses coordonnées.
Dans les outils internes, les mêmes principes s’appliquent : ne garder que ce qui sert, limiter les accès, supprimer ce qui n’a plus d’usage. La CNIL publie des repères sur les durées de conservation selon les usages.
Pour savoir ce qu’un site doit afficher, lisez Que doit contenir un site vitrine professionnel ?.