L’idée reçue
“Notre site web est en ordre - bannière de cookies installée, politique de confidentialité publiée. RGPD ? C’est fait.”
C’est l’une des idées reçues les plus courantes - et les plus dangereuses - sur le RGPD. Votre site web est la partie la plus visible de votre traitement de données, mais ce n’est que la partie visible de l’iceberg.
Ce que couvre votre site web (et ce qu’il ne couvre pas)
La conformité de votre site web comprend généralement :
- Une bannière de consentement aux cookies
- Une page de politique de confidentialité
- Des formulaires sécurisés (HTTPS)
- Google Analytics ou des outils de suivi configurés avec consentement
C’est important, mais cela couvre peut-être 10-15% de vos obligations RGPD totales.
Ce que vous manquez probablement
Vos données clients en dehors du site web
- Système CRM avec les dossiers clients
- Correspondance e-mail avec les clients
- Factures avec des détails personnels
Vos données employés
- Contrats de travail
- Données salariales et fiscales
- Administration des congés maladie
- Évaluations de performance
Votre partage avec des tiers
- Comptable (voit les données financières et personnelles)
- Secrétariat social (traite les données salariales)
- Prestataire IT (a accès à vos systèmes)
- Stockage cloud (stocke vos fichiers)
Pour chacun de ceux-ci, vous avez besoin d’un contrat de sous-traitance (DPA). Sans cela, vous n’êtes pas conforme, quel que soit le niveau de perfection de votre site web.
Vos procédures
- Comment gérez-vous une demande d’accès d’un client ?
- Que faites-vous quand vous découvrez une violation de données ?
- Combien de temps conservez-vous les différents types de données ?
Votre documentation
- Registre des traitements
- Politique de conservation des données
- Procédure de violation de données
- Politique de confidentialité pour les employés
Une image complète
Pensez à la conformité RGPD comme un bâtiment. Votre site web est la façade. Mais derrière la façade, vous avez besoin de :
- Fondation : registre des traitements et bases juridiques
- Murs : contrats de sous-traitance avec tous vos sous-traitants
- Toit : procédures pour les violations de données et les demandes
- Intérieur : formation et sensibilisation des employés
- Entretien : revues et mises à jour régulières
Une belle façade sur un bâtiment sans murs ne passe pas l’inspection.
GDPRWise commence par le scan de votre site web mais va bien plus loin - vous aidant a construire une conformite complete pour toute votre entreprise.