RGPD

Le RGPD (Règlement général sur la protection des données) est la loi européenne qui encadre la collecte et l’usage des données personnelles : noms, emails, téléphones, comportement de navigation. Toute entreprise, même unipersonnelle, y est soumise dès qu’elle a un site avec un formulaire.

Exemple concret : un courtier récupère des emails via son formulaire de devis et les ajoute à sa newsletter sans consentement. Un destinataire agacé le signale à la CNIL. Avec une case de consentement explicite et une politique de confidentialité claire, le problème n’aurait jamais existé.

Sur un site de TPE, l’essentiel tient en peu de choses : dire quelles données vous collectez et pourquoi, obtenir le consentement pour les cookies non essentiels, permettre la suppression des données sur demande, et publier une politique de confidentialité en plus des mentions légales.