Depuis que le Règlement général pour la protection des données de l’Union européenne est entré en vigueur en 2018, beaucoup de choses ont changé. Nous avons donc mis à jour notre article dédié avec les dernières informations à notre disposition.
Qu’est-ce que le RGPD exactement et comment vous affecte-t-il en tant que propriétaire de site web ? Nous avons préparé un résumé pour vous aider à mieux comprendre cette réglementation et son incidence sur votre site web. Nous vous expliquons également comment Jimdo vous aide à la respecter.
Cet article présente les fonctionnalités Jimdo qui permettent à votre site ou à votre e-boutique d’être conforme au RGPD. Toutefois, nous ne sommes pas en mesure de vous indiquer la marche à suivre pour les outils ou contenus tiers. Veuillez noter qu’aucune des informations contenues dans cet article ne constitue un conseil juridique. Si vous avez des questions, nous vous encourageons à consulter un expert juridique.
Pourquoi le RGPD est-il si important ?
Le Règlement général sur la protection des données continue à inquiéter de nombreux propriétaires de sites, car il concerne la majorité d’entre eux. Cependant, il peut paraître difficile de trier les vraies informations des rumeurs, compliquant ainsi la vie des administrateurs de sites. Les informations suivantes ne sont en aucun cas des conseils juridiques et nous vous recommandons donc de consulter un avocat spécialisé ou un expert en matière de protection des données si vous avez des questions spécifiques à ce sujet. Nous espérons néanmoins vous communiquer toutes les informations nécessaires, en restant le plus clairs possible.
Suis-je concerné par le RGPD ?
Le RGPD concerne tout site qui collecte, analyse ou traque des données personnelles. La collecte peut s’effectuer automatiquement via différents services. Le RGPD cherche alors à assurer avant tout la protection des données personnelles comme :
- les noms et prénoms
- les adresses postales
- les adresses e-mail
- les numéros de téléphone
- les dates de naissance
- les données bancaires
- les données de localisation
- les adresses IP
- les cookies
Selon la définition de ces données indiquée ci-dessus, la quasi-totalité des administrateurs de sites internet et d’e-boutiques doivent revoir leur site en l’adaptant si nécessaire.
Tout site internet est concerné par le RGPD si :
- les adresses IP transmises par les visiteurs sont collectées
- le site dispose d’une fonctionnalité commentaires avec un champ « Adresse e-mail »
- les visiteurs peuvent laisser des commentaires
- le site dispose d’un formulaire de contact
- le site propose de s’abonner à une newsletter
- le site offre un service sous forme d’abonnement
- le comportement des visiteurs est analysé grâce au tracking ou aux cookies
- des boutons de partage sans vérification en deux étapes sont présents sur le site.
Comment savoir quelles informations sont collectées sur mon site ?
Les questions suivantes peuvent vous aider à identifier les informations que vous collectez sur votre site Jimdo, sans parfois même vous en rendre compte.
- Quelles données sont collectées/traitées/utilisées par mon site Jimdo ?
- Comment ces données sont-elles collectées ?
- Ai-je un formulaire de contact ? Un livre d’or ? Un blog ?
- Utilisé-je Google Analytics ou tout autre outil d’analyse statistique sur mon site ? Cela comprend également les Statistiques Jimdo, si vous les avez activées.
- Quels widgets ai-je intégrés à mon site ? Il existe différentes extensions de navigateurs, comme Ghostery ou Privacy Badger, qui affichent les cookies utilisés sur votre site web ainsi que tous les services que vous avez intégrés. Si vous êtes utilisateur Jimdo, ce point ne concerne que les sites créés avec Creator, notre plate-forme pour les experts en programmation. Avec Jimdo, notre créateur de site moderne et intuitif, vous n’avez aucunement à vous inquiéter : nous l’avons spécialement conçu pour vous permettre de gérer un site sans écrire une seule ligne de code.
- Quels services/produits vends-je sur mon site Jimdo ?
- Des produits seront-ils créés sur mon site Jimdo (marchandises numériques, etc.) ?
Si vos réponses semblent indiquer que vous collectez des données personnelles, d’une façon générale ou par les services cités, alors vous êtes concerné par le RGPD. Vous trouverez de nombreuses informations en ligne à ce sujet, voici une checklist de la CNIL.
Comment préparer la politique de confidentialité de mon site ?
Le RGPD impose de nouvelles règles pour la politique de confidentialité de votre site. Une politique de confidentialité, parfois appelée « charte de protection des données », est comme une lettre adressée à votre client, dans laquelle vous indiquez les informations collectées et l’utilisation que vous en ferez.
En général, votre politique de confidentialité doit inclure :
- les finalités du traitement fait des données collectées par votre site
- le nom et les coordonnées de la personne responsable du site ou du délégué à la protection des données collectées (si vous en avez un)
- le fondement juridique du traitement des données (article 6 du RGPD)
- les entités recevant ces données
- la période de stockage des données recueillies
- dans quelle mesure les données sont transférées à des tiers (éventuellement situés dans un autre pays), le cas échéant
- les droits des sujets des données concernant la consultation et/ou suppression de leurs données
- le droit de recours auprès des autorités compétentes en matière de protection des données
- si nécessaire, une référence à Google Analytics
En coopération avec Trusted Shops, Jimdo propose un Générateur de textes juridiques pour les sites et e-boutiques basés en Union européenne.
Qu’est-ce que le Générateur de textes juridiques de Jimdo ?
Vous ne savez pas comment rédiger votre Politique de confidentialité, vos Mentions légales et autres pages juridiques indispensables à tout site professionnel ? Avec notre Générateur de textes juridiques, il vous suffit de répondre à quelques questions simples et l’outil générera pour vous des pages juridiques personnalisées et conformes au RGPD pour votre site ou votre e-boutique. Résultat : vous pouvez dormir sur vos deux oreilles et vous concentrer sur la gestion de votre entreprise.
Comment fonctionne-t-il ?
C’est très simple : vous répondez à quelques questions et le Générateur produit des textes juridiques approuvés par les juristes et adaptés à votre entreprise. Pas besoin de connaissances en droit, vos textes sont couverts par la garantie Trusted Shops.
Quelles sont les pages couvertes pour votre site ?
- Politique de confidentialité
- Mentions légales
Quelles sont les pages couvertes pour votre e-boutique ?
- Politique de confidentialité
- Mentions légales
- Politique de retour
- Conditions générales de vente
Important : Si vous gérez une boutique en ligne, vous devez consulter les réglementations concernant le type de produit que vous vendez (par exemple, les règles relatives aux textiles pour les commerces de détail). Le cas échéant, vous pouvez ajouter les informations nécessaires dans vos descriptions produits. Contrairement aux autres générateurs, Trusted Shops vous garantit que tous les textes juridiques créés sont 100 % conformes au RGPD. Vous êtes donc toujours protégé.
Envie d’en savoir plus sur cet outil ? Découvrez notre page dédiée.
Remarque : Suite au Brexit, le Générateur de textes juridiques n’est pas compatible avec les sites et e-boutiques d’entreprises basées au Royaume-Uni.
Quid de Google Analytics et de la fonction Statistiques de Jimdo ?
Si vous avez connecté votre site ou votre e-boutique à Google Analytics, vous devez le mentionner dans votre politique de confidentialité et indiquer également la possibilité de s’y opposer.
Si vous avez votre propre compte Google Analytics, il vous sera peut-être nécessaire d’accepter le contrat/addendum Google de traitement des données. Vous pouvez le faire directement depuis votre compte Google Analytics.
La fonction Statistiques de Jimdo dépend de Google Analytics. Si vous utilisez l’outil Jimdo seul, alors signer l’accord de traitement des données Jimdo suffira puisque nous avons nous-mêmes un contrat passé avec Google.
Que faire lorsque mon site collecte des données ?
Après avoir déterminé quelles données étaient collectées sur votre site (voir « Suis-je concerné par le RGPD ? »), l’étape suivante consiste à se poser les questions suivantes :
- Suis-je en accord avec le RGPD ? ou
- Dois-je cesser d’utiliser les applications concernées ?
Pour les applications externes, telles que les widgets, nous vous suggérons de consulter le site web de l’entreprise créatrice du widget afin de savoir si ses services sont conformes au RGPD. Si vous êtes utilisateur Jimdo, ce point ne concerne que les sites créés avec Creator, notre plate-forme pour les experts en programmation. Par précaution, nous vous conseillons de faire appel à un expert juridique.
Pour les données Jimdo, comme celles du livre d’or ou les cookies de navigation, nous avons mis à jour nos fonctionnalités afin que vous puissiez les personnaliser et rester conforme au RGPD (voir la partie suivante).
Quelles fonctionnalités Jimdo met-il en place pour m’aider ?
Nous travaillons en collaboration avec une équipe d’experts en matière de protection des données afin de mettre à jour notre outil et ainsi assurer sa conformité avec les principes de protection des données tels que décrits dans le RGPD.
L’éditeur de site Jimdo intègre différentes fonctions qui vous aident à respecter le RGPD :
- Lien vers votre Politique de confidentialité automatiquement ajouté à votre formulaire de contact et livre d’or
- Un bandeau des cookies personnalisable
- Une page sur votre site indiquant comment votre site utilise les cookies. Cette page apparaît automatiquement sur les sites Jimdo de même que le bandeau des cookies, et propose une fonction d’opt-in (consentement) qui permet aux visiteurs d’accepter les cookies nécessitant leur consentement
- Une Politique de confidentialité modifiable avec différents formats disponibles
- Une case à cocher avec un lien vers la Politique de confidentialité sur tous les formulaires
- « Shariff », une solution pour limiter la collecte des données par les réseaux sociaux (valable uniquement pour les sites et e-boutiques créés avec Creator)
Comment en savoir plus sur le RGPD ?
Voici quelques liens utiles qui vous fourniront des informations plus détaillées sur cette réglementation :
- En savoir plus sur ce que le RGPD implique en détails.
- Vidéo FAQ réalisée en collaboration avec la CNIL.
- Vérifier ce que vous devez inclure dans votre charte de confidentialité.
- Enfin, passer en revue votre site avec cette check-list d’auto-évaluation.
Pour en savoir plus sur le RGPD et Jimdo, nous vous invitons à vous rendre dans notre Centre de support. Vous y trouverez également une liste de ressources afin de mieux comprendre le Règlement général sur la protection des données.
Nous savons à quel point il peut être difficile et chronophage de s’informer sur cette réglementation et son jargon. Nous espérons toutefois que cet article vous aura aidé à la comprendre et à adapter votre site en toute sérénité.
Commencez à vendre en ligne avec Jimdo.
Ce billet a d’abord été publié le 21 mai 2018, puis mis à jour le 1er décembre 2021.