Comment rendre un site WordPress conforme au RGPD

L’un des aspects les plus complexes de la création d’un nouveau site web est la conformité au RGPD. De quoi avez-vous réellement besoin pour vous conformer au règlement européen ? Une politique de confidentialité est-elle suffisante ou en faut-il davantage ?

Cet article explique comment rendre un site WordPress simple conforme au Règlement Général sur la Protection des Données. Commençons!

Principes clés

• Licéité, équité et transparence : les données doivent être traitées de manière licite, équitable et transparente.
• Limitation des finalités : les données doivent être collectées à des fins spécifiées, explicites et légitimes et ne doivent pas être traitées ultérieurement d’une manière incompatible avec ces finalités.
• Minimisation des données : seules les données nécessaires à l’objectif spécifié doivent être collectées.
• Exactitude : les données personnelles doivent être exactes et tenues à jour.
• Limitation de stockage : les données doivent être conservées sous une forme permettant l’identification des personnes concernées pendant une période ne dépassant pas celle nécessaire.
• Intégrité et confidentialité : les données doivent être traitées de manière à garantir une sécurité appropriée.
• Responsabilité : les responsables du traitement des données (entités qui déterminent la finalité et les moyens du traitement des données personnelles) doivent garantir que les autres principes clés sont respectés et doivent être en mesure de démontrer leur respect. Cela signifie qu’en plus d’appliquer les règles du RGPD, les contrôleurs doivent conserver des journaux et des enregistrements qui vérifient la conformité au RGPD.

Droits des individus

• Droit d’accès : les individus ont le droit d’accéder à leurs données personnelles et de comprendre comment elles sont traitées.
• Droit de rectification : les individus peuvent demander des corrections pour des données inexactes ou incomplètes.
• Droit à l’effacement (droit à l’oubli) – Les individus peuvent demander la suppression de leurs données personnelles sous certaines conditions.
• Droit à la limitation du traitement : les individus peuvent demander la limitation du traitement de leurs données personnelles.
• Droit à la portabilité des données : les individus peuvent demander à recevoir leurs données personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition : les individus peuvent s’opposer au traitement de leurs données personnelles à des fins spécifiques, y compris le marketing direct.

Fonctionnalités d’un site web conforme au RGPD

Afin d’être conforme au RGPD, un site web doit contenir plusieurs fonctionnalités obligatoires qui garantissent la protection des données de ses utilisateurs.

Politique de confidentialité

Le premier élément à ajouter est une politique de confidentialité, également appelée avis de confidentialité. Ce document explique à vos utilisateurs quelles données vous collectez et traitez, comment vous les protégez et quels sont les droits des utilisateurs concernant leurs données.

Presque toutes les lois sur la confidentialité nécessitent une politique de confidentialité car elle permet le respect du principe de transparence. Selon ce principe, toute personne visitant votre site doit savoir si ses données sont traitées et comment.

Que doit contenir une politique de confidentialité ?

Puisqu’il s’agit d’un document juridique à tous égards, rédiger vous-même une politique de confidentialité n’est conseillé que si vous avez une expertise juridique. En effet, chaque avis doit être spécifique à l’activité du site auquel il fait référence. Cependant, il existe certains éléments communs à toutes les politiques de confidentialité :

• À qui appartient le site web ?
• Quelles données sont traitées et comment ?
• Quelle est la base juridique du traitement conformément au RGPD (par exemple, consentement ou intérêt légitime) ?
• Quelle est la finalité du traitement des données ?
• Quels tiers peuvent accéder aux informations collectées via votre site (par exemple, si vous utilisez des widgets de réseaux sociaux, les plateformes sociales peuvent collecter les données de vos utilisateurs via votre site) ?
• Comment les données sont-elles transférées à l’étranger (le cas échéant) ?
• Quels sont les droits des utilisateurs en vertu du RGPD ?
• Comment les utilisateurs seront-ils informés de toute modification apportée aux règles de confidentialité ?
• La date d’entrée en vigueur.

N’oubliez pas qu’une fois créée, votre politique de confidentialité doit être accessible depuis toutes les pages du site WordPress. Une bonne pratique consiste à l’ajouter au pied de page afin que vos utilisateurs puissent la consulter à tout moment.

Bannière de cookies

Le deuxième élément à ajouter à votre site WordPress est une bannière de cookies. Comme vous le savez peut-être déjà, la bannière de cookie est l’avis affiché sur un site lors de votre première visite et est utilisée pour demander le consentement pour l’installation de cookies.

Pour être conforme à la réglementation européenne, le bandeau cookie doit répondre à des exigences précises. Il doit:

• Avoir un bouton pour accepter et un autre pour refuser les cookies.
• Bloquer l’installation des cookies avant le consentement ou si le consentement est refusé.
• Présentez un lien vers votre politique en matière de cookies, qui est le document qui explique en détail quels cookies sont utilisés et pourquoi (il peut également s’agir d’une section spécifique de la politique de confidentialité).
• Stockez les préférences de consentement des utilisateurs dans un registre dédié.

Base de données de consentement

Le RGPD accorde une grande importance au consentement, et de nombreuses activités marketing d’un site web reposent précisément sur le consentement de l’utilisateur. Par exemple, si vous envoyez une newsletter, vous ne pouvez le faire qu’après que vos utilisateurs ont décidé de s’abonner.

Puisqu’il s’agit d’une exigence essentielle, il devient crucial de conserver une base de données de consentement démontrant que vos activités marketing ont été menées conformément à la réglementation. Conformément au RGPD, le responsable du traitement a également pour tâche de prouver la légitimité du traitement, si nécessaire.

Pour être complète, la base de consentements doit contenir, pour chaque utilisateur :

• L’identité de la personne qui a donné son consentement.
• À quoi ont-ils consenti ?
• Quand le consentement a-t-il été obtenu ?
• Quelles informations ont été fournies à l’utilisateur lorsqu’il a donné son consentement ?
• Comment le consentement a-t-il été obtenu (par exemple via le formulaire d’abonnement à la newsletter) ?

Bonus : Conditions générales

Les conditions générales ne font pas référence au RGPD, mais elles peuvent être des documents utiles si votre site implique des opérations complexes, comme une boutique en ligne ou la création d’un compte utilisateur. La préparation des termes et conditions n’est pas toujours obligatoire, mais c’est souvent une bonne idée.

Ce document vous protège d’éventuels problèmes juridiques en vous permettant d’établir les conditions d’utilisation de votre site internet ou les conditions de vente de vos produits ou services.

Comment rendre un site WordPress conforme au RGPD ?

Lorsqu’il s’agit de WordPress, la conformité au RGPD ne doit pas nécessairement être compliquée ou coûteuse. Il existe une large gamme de plugins qui apportent les fonctionnalités et caractéristiques nécessaires pour rendre votre site web conforme à toutes les réglementations RGPD. Ces plugins sont Cookie Notice for GDPR, iubenda, CookieYes et bien d’autres. La plupart de ces plugins proposent des forfaits gratuits et premium en fonction de la taille et des besoins de votre site web.

Vous trouverez ci-dessous les étapes à suivre pour installer un tel plugin sur votre site WordPress.

1. Connectez-vous à votre tableau de bord.
2. Accédez à Extensions > Ajouter un nouveau plugin.
3. Recherchez l’un des plug-ins de conformité au RGPD.
4. Appuyez sur Installer maintenant pour le plugin choisi.

Conclusion

Comme nous l’avons vu, plusieurs éléments sont nécessaires pour rendre un site conforme au RGPD. Évidemment, il ne s’agit pas seulement d’ajouter des documents juridiques à votre site web ; vous devez également prendre toutes les mesures de sécurité appropriées pour protéger les données que vous collectez.

Gardez également à l’esprit que cette liste n’est peut-être pas exhaustive. En fait, les exigences du RGPD peuvent varier en fonction de l’activité de votre site web et exigent quelque chose de plus, comme la nomination d’un délégué à la protection des données (DPO) ou la tenue d’un enregistrement de toutes les activités de traitement effectuées au sein de votre organisation. Si vous n’êtes pas sûr à 100 % de ce dont vous avez besoin, vous pouvez consulter un expert juridique.