all-in-web et le RGPD
Le règlement européen sur la protection des données (RGPD) s'applique dès que vous conservez des données personnelles. Voici l'essentiel pour votre site, vos formulaires et vos fichiers, et ce que nous faisons de notre côté.
Êtes-vous concerné ?
Oui, dès que votre structure conserve des données qui permettent d'identifier une personne : nom, adresse e-mail, téléphone, date de naissance… C'est le cas si vous avez :
- un fichier d'adhérents, de donateurs ou de clients ;
- une liste de contacts à qui vous envoyez des e-mailings ou une lettre d'information ;
- des salariés ou des bénévoles dont vous gardez les coordonnées ;
- un formulaire de contact ou d'inscription sur votre site.
Ce que nous faisons pour vous
- Vos sites et vos données sont hébergés en France.
- Tous nos sites sont servis en HTTPS : les échanges entre le visiteur et le serveur sont chiffrés (protocole TLS).
- Le bandeau des cookies est prêt à l'emploi : les outils de mesure d'audience ne se déclenchent qu'après accord du visiteur.
- Avec Assotools, vos fichiers d'adhérents restent au même endroit, au lieu de circuler dans des tableurs.
Les 6 principes du RGPD
Licéité, loyauté, transparence
Dites quelles données vous collectez, pourquoi, et sur quelle base.
Limitation des finalités
Les données sont collectées pour un usage précis, et ne servent pas à autre chose.
Minimisation
Ne demandez que les données vraiment utiles à cet usage.
Exactitude
Les données inexactes sont corrigées ou effacées.
Limitation de la conservation
Fixez une durée de conservation, puis supprimez ou archivez.
Intégrité et confidentialité
Protégez les données contre la perte, le vol et les accès non autorisés.
Sur votre site
Des mentions légales complètes
Indiquez clairement qui édite le site, qui en est responsable, qui l'héberge et comment joindre chacun. Ajoutez une rubrique sur les données personnelles et les cookies : ce que vous collectez, pourquoi, combien de temps, et comment exercer ses droits.
Des formulaires qui informent
Sous chaque formulaire, rappelez à quoi servent les données. Par exemple :
« Les informations recueillies servent uniquement à traiter votre demande. Vous pouvez y accéder, les rectifier, les effacer, vous opposer à leur traitement ou en demander la limitation en nous écrivant à… »
Un site en HTTPS
Dès qu'un formulaire collecte des informations personnelles, même un simple formulaire de contact, les échanges doivent être chiffrés. Tous les sites que nous hébergeons sont en HTTPS : vous n'avez rien à faire.
Les cookies
Les cookies de mesure d'audience ou de publicité ne peuvent être déposés qu'avec l'accord du visiteur. Refuser doit être aussi simple qu'accepter, et le choix doit pouvoir être modifié à tout moment.
E-mailing et prospection : opt-in ou opt-out ?
Tout dépend du destinataire et du canal.
| Vous écrivez à… | Par e-mail ou SMS | Par courrier ou téléphone |
|---|---|---|
| Des particuliers | Opt-in : accord préalable obligatoire (sauf s'ils sont déjà clients et que vous leur proposez des produits ou services analogues) | Opt-out : possible tant que la personne ne s'y est pas opposée |
| Des professionnels | Opt-out : possible si le message concerne leur activité professionnelle, avec un lien de désinscription | Opt-out |
Dans tous les cas, informez la personne au moment où vous collectez son adresse, et donnez-lui un moyen simple de se désinscrire à chaque envoi. Pour aller plus loin : la prospection par e-mail, sur le site de la CNIL.
Une question sur votre site et le RGPD ?
Nos chefs de projet vous aident à mettre vos mentions, vos formulaires et votre bandeau des cookies en conformité.