RGPD et Site Web : Obligations des Entreprises Françaises en 2025
Le RGPD (Règlement Général sur la Protection des Données) est entré en vigueur en mai 2018 et continue en 2025 d’être appliqué avec une sévérité croissante par la CNIL. En France, les amendes atteignent jusqu’à 4 % du chiffre d’affaires mondial ou 20 millions d’euros. Voici tout ce que votre site web doit respecter.
Qu’est-ce que le RGPD pour votre site web ?
Le RGPD encadre la collecte, le traitement et le stockage des données personnelles de vos visiteurs et clients. Les données personnelles incluent : nom, prénom, adresse e-mail, adresse IP, cookies de tracking, numéro de téléphone, données de navigation.
Les 8 obligations RGPD pour votre site web
1. Politique de confidentialité
Obligatoire si votre site collecte des données. Elle doit indiquer :
- Qui collecte les données (identité du responsable de traitement)
- Quelles données sont collectées et pourquoi
- Comment elles sont utilisées et qui y a accès
- Durée de conservation
- Droits des utilisateurs et comment les exercer
2. Bannière cookies conforme
La CNIL exige que les cookies non essentiels ne soient déposés qu’après consentement explicite. La bannière doit :
- Proposer « Accepter » et « Refuser » de façon équivalente (même accessibilité visuelle)
- Ne pas utiliser de dark patterns (bouton Accepter en vert, Refuser en gris)
- Permettre un retrait du consentement aussi simple que son accord
Outils conformes : Tarteaucitron.js (gratuit), Axeptio, Didomi, CookieBot.
3. Formulaires de contact
Chaque formulaire doit inclure :
- Une case à cocher non pré-cochée pour l’accord de traitement des données
- Un lien vers la politique de confidentialité
- L’indication de la durée de conservation des données
4. Mentions légales
Obligatoires pour tous les sites web français (LCEN 2004) :
- Nom/raison sociale, adresse, téléphone, e-mail
- Numéro SIREN/SIRET
- Directeur de publication
- Hébergeur (nom, adresse, numéro de téléphone)
5. Droit d’accès et de suppression
Vos clients peuvent demander à tout moment : l’accès à leurs données, leur rectification, leur suppression (« droit à l’oubli »), leur portabilité. Vous avez 30 jours pour répondre à ces demandes.
6. Sécurité des données
Le RGPD impose des mesures techniques de sécurité : HTTPS obligatoire, mots de passe hashés, accès limité aux données sensibles, sauvegardes chiffrées, procédure de notification en cas de violation (72h pour notifier la CNIL).
7. Registre des traitements
Les entreprises de plus de 250 salariés (ou traitant des données sensibles) doivent tenir un registre des activités de traitement. Même les PME sont encouragées à le tenir.
8. DPO (Délégué à la Protection des Données)
Obligatoire pour les organismes publics, les entreprises traitant des données sensibles à grande échelle ou réalisant un suivi systématique des personnes. Optionnel mais recommandé pour les autres.
Les erreurs RGPD les plus courantes sur les sites web
- ❌ Google Analytics activé sans consentement préalable
- ❌ Pixel Facebook déposé avant accord cookies
- ❌ Formulaire sans case à cocher de consentement
- ❌ Pas de bouton « Refuser » sur la bannière cookies
- ❌ Politique de confidentialité copiée sur un autre site
- ❌ Données client stockées indéfiniment
Ce que risque votre entreprise
En France, la CNIL a prononcé plus de 80 millions d’euros de sanctions depuis 2018. Les amendes les plus fréquentes concernent :
- Cookies non conformes
- Sécurité insuffisante des données
- Absence de politique de confidentialité
Mettre votre site en conformité RGPD
Chez Webstart, nous intégrons la conformité RGPD dans tous nos projets de création de site web. Si votre site existant n’est pas conforme, nous pouvons réaliser un audit RGPD et implémenter les correctifs nécessaires. Contactez-nous pour en savoir plus.
