L’idée reçue
“On a mis notre bannière de cookies en place, donc on est conforme au RGPD maintenant.”
C’est l’une des idées reçues les plus courantes que nous rencontrons. Et c’est facile de comprendre pourquoi : quand le RGPD est entré en vigueur en 2018, le changement le plus visible pour la plupart des gens a été le déluge de pop-ups de cookies sur chaque site web. Donc dans l’esprit de beaucoup, RGPD est devenu synonyme de cookies.
Mais le RGPD ne concerne pas les cookies. Les cookies ne sont qu’une toute petite pièce d’un puzzle beaucoup plus grand.
Ce que le RGPD couvre réellement
Le RGPD - Règlement Général sur la Protection des Données - réglemente la façon dont les organisations traitent les données personnelles. Toutes les données personnelles. Sous toute forme. Par tout canal.
Cela inclut :
Vos données clients
- Noms, adresses, numéros de téléphone dans votre CRM
- Historique des commandes et comportement d’achat
- Tickets de service client et correspondance
- Listes d’abonnement aux newsletters
Vos données employés
- Contrats de travail et informations salariales
- Registres de congés maladie
- Évaluations de performance
- Dossiers de candidature des candidats non retenus
Vos données fournisseurs
- Personnes de contact chez vos fournisseurs
- Détails contractuels avec informations personnelles
- Registres de paiement avec des noms individuels
Vos données de site web
- Soumissions de formulaires de contact
- Données d’analyse (adresses IP, comportement de navigation)
- Et oui, les cookies - mais comme un élément parmi beaucoup d’autres
D’où vient la confusion sur les cookies
L’obligation de consentement pour les cookies vient en fait de la directive ePrivacy (aussi connue comme la “loi sur les cookies”), pas du RGPD lui-même. Le RGPD entre en jeu quand les cookies traitent des données personnelles, mais le mécanisme de consentement aux cookies est une exigence légale distincte.
Donc quand les gens disent “RGPD = cookies”, ils confondent deux lois différentes. Et ce faisant, ils oublient 95% de ce que le RGPD exige réellement.
Ce dont vous avez réellement besoin pour la conformité RGPD
- Registre des traitements - un aperçu complet de toutes les activités de traitement
- Politique de confidentialité - une explication claire de ce que vous faites avec les données personnelles
- Contrats de sous-traitance - contrats avec chaque partie qui traite des données pour votre compte
- Procédure pour les droits des personnes concernées - comment traiter les demandes d’accès, de suppression et de correction
- Procédure de violation de données - que faire quand quelque chose tourne mal
- Base juridique - un motif valable pour chaque type de traitement
- Politique de conservation - combien de temps vous conservez les données et quand vous les supprimez
Une bannière de cookies est importante, mais c’est le point 8 sur une liste de 8. Ne confondez pas l’entrée avec le plat principal.
GDPRWise vous aide à construire une conformité RGPD complète - du registre des traitements aux procédures de violation de données. Pas seulement les cookies.