Le 14 mai 2018, l’Assemblée Nationale a définitivement adopté le texte sur le règlement européen sur la protection des données ou RGPD. Sa mise en vigueur s’applique le 25 mai 2018. Cette loi vise à redonner aux citoyens français le contrôle de leurs informations personnelles transmises à des tiers et touche toutes les entreprises qui collectent des données personnelles. (nom, prénom, numéro de téléphone, adresse IP pour les statistiques …).Si vous êtes équipé d’un site Internet Onlink, les informations ci-dessous vous apporteront les informations de base afin que vous puissiez préparer aux mieux votre mise en conformité à la RGPD.
La RGPD a été mise en place pour :
- Protéger toutes les données des utilisateurs
- Vérifier qu’elles ne soient pas utilisées à d’autres fins que celles pour lesquelles elles ont été récoltées
- Assurer qu’elles soient accessibles uniquement à des personnes de confiance
Voici une liste non-exhaustive des changements et des actions que vous devez prévoir pour vous mettre en conformité :
En interne dans votre entreprise vous devez :
- Cartographier les données personnelles que vous enregistrez, ainsi que les personnes qui y ont accès. Pour cela, vous devez formaliser cette cartographie en créant un registre des traitements
- Désigner un DPO (délégué de protection des données) – Non-obligatoire selon la structure – Les petites entreprises qui gèrent peu de données ne sont pas concernées.
- Mettre à jour vos conditions générales de vente
Concernant les données liées à la gestion de votre site internet (vitrine ou e-commerce), vous devez proposer à vos clients :
- Les formulaires de consentement au moment de collecter des données personnelles (pour chaque usage : emailing, marketing etc…)
Les consentements doivent prendre en compte les adaptations des solutions tierces (Google Analytics, MailChimp, Mailjet …) - La possibilité de demander la portabilité des données : chaque client doit pouvoir télécharger ses données personnelles
- Le Droit à l’oubli : la possibilité de demander l’effacement des données personnelles
Plugin RGPD Onlink pour sites vitrine ou e-commerce
Ce plugin évolutif répondra au fur et à mesure aux trois piliers de la RGPD concernant les données liées à votre site :
- Le module de gestion des consentements (en cours de déploiement)
- Le module d’export des données pour portabilité : il fournira les données coordonnées et l’historique des commandes*
- Le module d’effacement des données ou droit à l’oubli sera mis à disposition courant de l’année*
Concernant les sites e-commerce, Onlink a développé un plugin mis en ligne depuis le 24 Mai dédié à la gestion des données personnelles et des consentements. Il est accompagné d’une documentation technique permettant de le configurer simplement et rapidement (disponible à l’adresse suivante https://help.on-store.fr/product/le-module-rgpd ). Ce plugin évolutif répond aux obligations de la RGPD.
Sur le plan juridique
Nous vous recommandons de vous informer sur le site de la CNIL pour disposer de toutes les informations concernant les modifications à effectuer sur vos conditions générales de vente.
Solutions tierces
Conclusion
Notre équipe reste attentive aux premiers effets et à la jurisprudence à venir afin de toujours adapter le module RGPD à la réglementation en vigueur et ainsi conserver une zone de confort pour nos utilisateurs.Pour tous vos besoins de modifications et/ou de rajouts de contenus sur votre site, dans le cadre de la RGPD, comme une actualité ou encore une modification de vos mentions légales, CGU ou CGV, notre équipe se tient à votre disposition pour le réaliser à votre place.
Commentaires récents