Optimisez le design de votre site Internet pour respecter la vie privée de vos visiteurs

 Comment prendre en compte le RGPD en parallèle de la réalisation des maquettes ?

Vous êtes webdesigners, responsable marketing et/ou chef d’entreprise et vous travailler sur la création ou l’optimisation de votre site Internet et souhaitez vous assurer que vous respectez la réglementation RGPD ?

En complément de notre livre blanc pour vous aider à mettre en conformité votre site Internet suite à la nouvelle règlementation RGPD du 25 Mai 2018, nous vous partageons ces conseils. Téléchargez notre livre blanc en cliquant ici si vous souhaitez mettre votre site Internet en conformité avec le RGPD.

Il est important que ces éléments soient étudiés au préalable pour vous aider à gagner du temps et démontrer que vous faites tout pour respecter la vie privée de vos visiteurs. 

Informez vos visiteurs

Le principe de transparence exige que toute information ou communication relative au traitement de données à caractère personnel soit concise, transparente, compréhensible et aisément accessible en des termes simples et clairs.

1- Informez vos visiteurs dès qu’ils arrivent sur votre site Internet que vous utilisez des Cookies

Communiquer dès la page d’accueil sur les types de cookies existants et offrez à l’utilisateur la possibilité de les refuser ou de les accepter

2- Pensez à informer vos utilisateurs au moment de la création d’un compte   

Lors de la création du compte, l’utilisateur doit avoir accès à un premier niveau d’information  qui mettent en avant les caractéristiques les plus importantes concernant le traitement des données grâce à des messages d’information quelques exemples ci-dessous

Retrouvez ci-dessous les mentions que nous vous recommandons d’intégrer à chaque étapes de l’inscription pour vous assurer de proposer un parcours qui respecte la vie privée.

Etape 1 : avant inscription

« Première visite ? Créez votre compte en quelques clics pour prolonger votre expérience avec « Votre entreprise ». Vous pourrez suivre vos commandes en toute simplicité et profiter dès à présent de nos offres et nouveautés

« Votre entreprise » s’engage à vous offrir le meilleur service et à traiter vos données de manière  responsable  »

Etape 2 :  Intégrez une mention pendant l’inscription : 

Voici la mention que nous vous recommandons d’intégrer au moment de l’inscription :

« Vos coordonnées sont nécessaires pour vous permettre de vous identifier sur notre site. Ces informations ne seront pas partagés avec autrui et sont exclusivement utilisées à la création et la sécurisation de votre compte. »

Cette mention peut par exemple être ajoutée au dessus ou au-dessous de votre formulaire d’inscription. 

Etape 3 : Après inscription 

Enfin, vous pouvez intégrer cette mention ci-dessous à l’étape de remerciement  en message push ou dans l’espace Accueil. Cette page peut en effet rediriger vers votre politique de confidentialité :

« Pour plus de détails sur la façon dont nous traitons vos données visitez notre politique de confidentialité  vous disposez de différents droits sur vos données personnelles que vous pouvez gérer dans la rubrique gérer mes données  sur votre compte. »

Retrouvez un modèle de politique de confidentialité à remplir et à intégrer sur votre site à notre rubrique « Ressources utiles » disponible sur le pied de page de notre site.

3- Informez sur la gestion des données 

Offrir à l’utilisateur la possibilité d’en savoir plus sur les données récoltées en ajoutant dans l’espace Mon Compte une rubrique Gestion des données ou Gérer mes données. Cette page redirigera vers votre politique de confidentialité pour permettre aux visiteurs d’en savoir plus sur les données que vous traitez et leurs finalités et enfin de réaliser un traitement sur leurs données personnelles à tout moment.

4- L’information sur la gestion des données sur vos formulaires de contact

Message Type : 

« Les données personnelles recueillies dans le cadre des services proposés sur « Adresse du site Internet » sont traitées selon des protocoles sécurisés. Pour toute information ou exercice de vos droits Informatique et Libertés sur les traitements de données personnelles gérés par « votre entreprise », vous pouvez nous contacter à partir des coordonnées disponibles sur la page  Traitement des données personnelles . »

Retrouvez un modèle de « traitement des données personnelles » à remplir et à intégrer sur votre site à notre rubrique « Ressources utiles » disponible sur le pied de page de notre site.

Demandez explicitement le consentement de vos visiteurs

Le consentement doit être donné par un acte volontaire clair par lequel la personne concernée manifeste de façon libre, spécifique, éclairée et univoque son accord au traitement des données à caractère personnel la concernant.

1- Utilisation des Cookies

Le consentement doit être donné librement, l’utilisateur doit avoir le choix d’accepter ou de refuser les Cookies. 

Voici un Exemple de message Push que vous pouvez mettre en place en vue de prévenir l’utilisateur sur l’utilisation des cookies et lui offrir la possibilité de consentir et refuser.

Nous utilisons sur le site « Adresse du site Internet » des cookies (techniques, performance et suivi, publicitaires) pour vous offrir une expérience en ligne enrichie, mesurer la performance de notre site web et vous livrer des messages publicitaires  en ligne adaptés à vos préférences. Le fait de choisir « Continuer » ou d’accéder à un contenu de notre site Web sans préciser vos préférences signifie que vous acceptez le recours aux cookies.

Consultez notre politique sur les cookies et le moyen de refuser les cookies en cliquant ici …

Voici ce qui a été fait par la CNIL à titre d’exemple :

Le site de la CNIL ne propose pas l’installation des cookies pour l’utilisateur de manière systématique, en effet. Le visiteur doit aller lui-même dans l’onglet gestion des données afin de les activer.

Voici un second exemple, le site CNFCE qui utilise le module gratuit « Tarteaucitron »

Une fois sur le site, un bandeau d’information s’affiche sur l’écran avec deux options possibles :

– Accepter les cookies

– Personnaliser

Le module de gestion des cookies « Tarteaucitron » peut être installé pour vous permettre de proposer cette fonctionnalité simplement. Voici le guide d’installation à transmettre au développeur : https://opt-out.ferank.eu/fr/install/ 

Retrouvez aussi notre guide d’installation de Tarteaucitron.

Si l’utilisateur clique sur Personnaliser, une fenêtre s’ouvre, dans celle-ci de le visiteur aura le choix d’activer ou de désactiver certains types de cookies tels que :

Exercice des droits

Les utilisateurs dont les données personnelles sont collectées et traitées disposent d’une série de droits leur permettant de garder la maîtrise des informations les concernant. Il est essentiel de leur indiquer l’existence de ces droits et de leur expliquer  où, comment et à qui s’adresser pour les exercer pratiquement.

1- Facilitez l’accès à l’exercice des droits

Lorsqu’une personne souhaite exercer un droit, elle doit pouvoir savoir vers qui s’adresser de façon simple. Les informations de contact doivent être facilement accessibles et être localisées à des endroits paraissant logiques.

Exemple : Intégrer une rubrique Exercer vos droits sur vos données dans l’espace Mon compte qui redirigera l’utilisateur directement vers la page dédiée à l’exercice de ses droits (Traitement des données personnelles).

2- Guidez l’utilisateur dans l’exercice des droits

Après avoir cliqué sur la rubrique Exercez vos droits sur vos données l’utilisateur devra être guidé dans cette démarche qui peut paraître intimidante : proposez des étapes simples pour formuler une demande telle que mettre en place une rubrique « Télécharger mes données ».

Nous proposons de mettre à votre profit notre expertise et de vous guider dans l’intégration des mentions dans toutes les étapes qui définissent le parcours de votre client afin d’être en conformité avec le RGPD. Pour plus d’informations, contactez nous !

Si vous souhaitez en savoir plus, nous vous invitons à vous connecter à la plate forme Données & Design délivré par la CNIL qui peut vous aider à découvrir les concepts clés du design RGPD.

Nous vous proposons également des documents type à télécharger gratuitement sur notre page Ressources utiles.

Nous vous recommandons aussi de lire les évolutions du RGPD en 2021 : beaucoup de changements ont eu lieu, et il faut en tenir compte !

Besoin de l’intervention d’u développeur sur votre site pour être en conformité avec le RGPD ?

Admaker est le spécialiste des solutions web des entreprises. Nous vous proposons notre expertise en développement sur-mesure pour être en règle vis-à-vis du RGPD.

Consultez notre accompagnement Développement sur-mesure et contactez-nous pour en savoir plus !