Oui, le RGPD s’applique à votre TPE dès que votre site collecte le moindre email. Non, ce n’est pas l’usine à gaz qu’on vous a décrite : pour un site vitrine classique, l’essentiel tient en 7 points concrets. Voici la checklist, en français courant.
1. Le bandeau cookies : consentement réel
Si votre site utilise des cookies non essentiels (statistiques, vidéos intégrées, publicité), le bandeau doit permettre de refuser aussi facilement que d’accepter, et rien ne doit se déposer avant le choix. Le bandeau « en poursuivant votre navigation vous acceptez » est illégal depuis des années. Les solutions propres existent (nous en installons sur tous nos sites), y compris gratuites.
2. La politique de confidentialité : dire ce que vous faites des données
Une page dédiée qui explique : quelles données vous collectez (formulaire, statistiques), pourquoi, combien de temps vous les gardez, qui y accède, et comment exercer ses droits (accès, rectification, suppression). Rédigée simplement : c’est un document d’information, pas un contrat de 40 pages.
3. Les formulaires : le minimum nécessaire
Principe de minimisation : ne demandez que ce qui sert. Un devis n’exige pas la date de naissance. Ajoutez une mention sous le formulaire (« vos données servent uniquement à traiter votre demande ») et, si vous envoyez une newsletter, une case à cocher NON pré-cochée dédiée.
4. La newsletter : le consentement prouvable
N’ajoutez jamais un contact à votre liste sans son accord explicite (le client qui vous a écrit une fois n’a pas dit oui à vos emailings). Chaque envoi doit contenir un lien de désinscription qui fonctionne. Pour la prospection B2B, des règles plus souples existent, à manier avec précaution.
5. Les statistiques : la sobriété paie
Google Analytics implique des transferts de données qui compliquent votre conformité. Pour une TPE, une alternative respectueuse (type Matomo configuré sans cookies) donne l’essentiel des chiffres sans bandeau ni casse-tête. Moins de données, moins d’obligations.
6. La sécurité : le HTTPS et les mises à jour
Le cadenas HTTPS est obligatoire de fait dès qu’un formulaire existe. Ajoutez les mises à jour régulières et les sauvegardes : une fuite de données à cause d’un site non maintenu engage votre responsabilité, un sujet que nous avons traité dans qui possède quoi sur votre site.
7. Le registre : le document qui rassure
Même une TPE doit tenir un registre des traitements : concrètement, un tableau d’une page listant vos traitements (contacts site, clients, paie…). La CNIL fournit un modèle simplifié gratuit. Une heure de travail, une sérénité durable en cas de contrôle.
Le bonus commercial qu’on oublie
La conformité visible (bandeau propre, politique claire, formulaires sobres) est un signal de sérieux que vos clients B2B et professions réglementées remarquent. Sur tous les sites que nous livrons, elle est incluse d’office.
Votre site est-il en règle ? Demandez le check RGPD sans engagement : réponse sous 48h avec les corrections classées par priorité.