Quand nous auditons le site d’une PME, nous retrouvons presque toujours les mêmes manquements RGPD. Pas par mauvaise volonté : par méconnaissance, ou parce que le site a été construit avant que les règles ne se précisent. Voici les 6 erreurs les plus fréquentes, et comment les corriger.
Erreur n° 1 : la bannière cookies qui n’offre pas de vrai choix
La règle est simple : refuser les cookies doit être aussi facile que les accepter. Une bannière avec un gros bouton « Tout accepter » et un lien gris « Paramétrer » caché ne respecte pas les exigences de la CNIL. Et déposer les cookies avant le consentement est l’infraction la plus courante du web français.
Erreur n° 2 : les outils de mesure chargés sans consentement
Google Analytics, pixels publicitaires, cartes intégrées : ces services déposent des traceurs dès le chargement de la page. Soit vous recueillez le consentement avant, soit vous choisissez des solutions exemptées (mesure d’audience sans cookies, cartes à chargement différé après clic : c’est le choix que nous avons fait sur ce site).
Erreur n° 3 : des formulaires qui demandent trop
Date de naissance pour un devis de menuiserie ? Numéro de téléphone obligatoire pour télécharger une plaquette ? Le principe de minimisation impose de ne collecter que ce qui est nécessaire à la finalité. Chaque champ superflu est un risque juridique et un frein à la conversion.
Erreur n° 4 : la politique de confidentialité générique (ou absente)
Un document copié-collé qui parle de traitements que vous ne faites pas (ou qui ignore ceux que vous faites) ne protège personne. La politique doit décrire vos traitements réels : formulaire, e-mails, statistiques, hébergeur, durées de conservation.
Erreur n° 5 : les e-mails commerciaux sans base légale
Acheter un fichier de prospection, ajouter à votre newsletter tous les gens qui vous ont écrit une fois : deux pratiques courantes, deux infractions. La prospection B2C exige un consentement explicite, et chaque e-mail doit permettre de se désinscrire en un clic.
Erreur n° 6 : oublier les sous-traitants
Votre hébergeur, votre outil d’e-mailing, votre CRM traitent des données pour votre compte : vous devez savoir où ils les stockent (Europe ? États-Unis ?) et le mentionner. Un site hébergé chez un prestataire américain sans garanties adaptées peut poser problème.
« On est trop petits pour intéresser la CNIL » : faux
La CNIL traite chaque année des milliers de plaintes, souvent déposées par des clients mécontents ou des concurrents. Les PME reçoivent des mises en demeure, et les amendes existent. Mais le vrai coût est ailleurs : un client qui ne vous fait pas confiance ne remplit pas votre formulaire.
Vérifiez votre site en 5 minutes
Auto-diagnostic RGPD express
- Ma bannière cookies permet de refuser aussi facilement que d'accepter
- Aucun traceur ne se charge avant le consentement
- Mes formulaires ne demandent que le strict nécessaire
- Ma politique de confidentialité décrit mes traitements réels
- Mes destinataires de newsletter ont vraiment consenti
- Je sais où mon hébergeur et mes outils stockent les données
Si vous avez coché moins de 4 cases, un audit s’impose. C’est exactement le périmètre de notre offre RGPD & sécurité web, et nous avons détaillé les obligations dans notre guide des obligations RGPD d’un site vitrine.
Audit complet de votre site, corrections techniques et documents conformes : on met votre présence en ligne en règle, sans jargon juridique.