Conformité RGPD : rendre votre site conforme, étape par étape

Les grandes obligations qui s'appliquent à un site

Le RGPD ne se limite pas à un bandeau cookies. Il structure la façon dont vous collectez, utilisez et protégez les données de vos visiteurs et clients. Pour un site vitrine ou e-commerce classique, la plupart des obligations se ramènent à quelques chantiers concrets.

• Informer : une politique de confidentialité claire, accessible, qui explique quelles données sont collectées, pourquoi, combien de temps et avec qui elles sont partagées.
• Recueillir le consentement : avant tout cookie ou traceur non essentiel (mesure d'audience, publicité, réseaux sociaux), avec un refus aussi simple que l'acceptation.
• Limiter la collecte : ne demander dans vos formulaires que les données réellement utiles à la finalité annoncée (principe de minimisation).
• Sécuriser : HTTPS, mots de passe robustes, mises à jour, protection des e-mails contre l'usurpation — l'obligation de sécurité de l'article 32.
• Respecter les droits : permettre à une personne d'accéder à ses données, de les corriger ou de les supprimer, via un contact identifié.
• Encadrer les sous-traitants : disposer d'un contrat conforme à l'article 28 avec chaque prestataire qui traite des données pour vous (hébergeur, outil d'e-mailing, CRM).

Comment vérifier la conformité de votre site

Une partie des obligations se vérifie de l'extérieur, en observant votre site comme le ferait un visiteur — c'est ce que fait une analyse automatisée. Une autre partie ne se contrôle qu'en interne, en examinant vos documents et vos traitements.

Les erreurs de conformité les plus fréquentes

Les mêmes manquements reviennent sur la grande majorité des sites de TPE et PME. Les connaître permet de cibler l'essentiel plutôt que de se disperser.

• Google Analytics, un pixel publicitaire ou des polices distantes chargés dès l'arrivée, avant tout choix de l'internaute.
• Une bannière cookies qui ne propose pas de « Tout refuser » au même niveau que « Tout accepter ».
• Une politique de confidentialité absente, générique ou qui ne reflète pas les outils réellement utilisés.
• Des mentions légales incomplètes (éditeur, hébergeur, contact manquants).
• Des formulaires qui collectent des données sans indiquer la finalité ni renvoyer vers la politique de confidentialité.
• Des transferts hors UE via des outils américains, sans information ni garanties mentionnées.

Ce que vous risquez vraiment en cas de non-conformité

Le RGPD prévoit des sanctions pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial. Mais ce plafond vise les manquements les plus graves de grandes organisations. Pour une TPE ou une PME, la CNIL privilégie très largement l'accompagnement : la voie habituelle est la mise en demeure, qui laisse un délai pour corriger, sans amende si l'organisme se met en conformité.

Le risque le plus concret n'est d'ailleurs pas toujours l'amende. Une plainte d'un internaute, un contrôle déclenché par un concurrent, ou une fuite de données mal gérée peuvent abîmer votre réputation et la confiance de vos clients. Se mettre en conformité, c'est aussi une preuve de sérieux vis-à-vis d'eux.

Par où commencer concrètement

Inutile de tout traiter d'un coup. Une analyse automatisée de votre site vous donne en quelques secondes une photographie de vos points faibles techniques et un score par catégorie. Vous savez alors quoi corriger en priorité, et vous pouvez soit appliquer les correctifs vous-même à l'aide de nos guides, soit vous faire accompagner sur les points plus complexes.