Suite aux nombreuses demandes que nous recevons depuis plusieurs semaines, voici quelques informations, liens et réflexions sur la mise en place du GDPR pour votre activité en ligne. Attention que le GDPR s’étend au-delà du web, si vous êtes employeur, par exemple, il faudra aussi que vous fassiez le nécessaire par rapport à la manière dont vous gérer les données de vos employés, anciens employés ou encore les CV des candidats…
Ici on se concentre uniquement sur le web, si vous devez rendre votre entreprise conforme, veuillez visiter le lien suivant
- Avant même de commencer avec vos données clients, faisons la liste des points pour votre site Internet ?
Outre l’aspect sécurité de votre site, de la gestion des accès et des éventuels contrats que vous avez des prestataires qui ont accès à des données sur vos clients, employés…il faut…
Rappel des textes qui doivent apparaître sont :
- Disclaimer
- Charte de vie privée ou politique de confidentialité
- Politique de traitement des cookies
- Conditions générales de vente (si vous vendez sur internet)
Quand ces différents textes sont correctement mis à jour et disponibles en ligne, vous pouvez ajouter la petite barre cookies en haut ou en bas de votre site, le plus important c’est que aucun visiteur ne puissent l’ignorer ;-)
Quelques liens utiles :
- https://www.privacycommission.be/
- https://www.cnil.fr/fr/reglement-europeen-protection-donnees
- https://developers.facebook.com/docs/privacy/
- http://ec.europa.eu/ipg/basics/legal/cookies/index_en.htm#section_5
- https://www.cnil.fr/fr/cookies-traceurs-que-dit-la-loi
- https://www.iubenda.com
- https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique
Un bel article sur comment de nombreuses entreprises, agissant sur la base de conseils juridiques médiocres, ont choisi ce qu’elles considèrent comme l’option la plus sûre pour respecter le GDPR : demander aux clients de renouveler leur consentement pour les communications marketing et le traitement des données…
