Voici les informations sur ce que vous demande de faire la loi RGPD de 2016, entrée en vigueur le 25 Mai 2018 sur votre site internet
– Site vitrine :
Sur un site « vitrine », quelques réflexes de base sont à retenir. Il faut prévoir au minimum :
- L’ensemble du parcours de navigation doit être en https ;
- Des mentions obligatoires de consentement en bas du formulaire de contact ;
- Un moyen de contact pour que les personnes puissent exercer leurs droits sur les données collectées par voie électronique sur votre site ;
- Des mentions légales plus précises identifiant l’éditeur du site.
– Site de vente en ligne :
Pour de la vente en ligne, des mises à jour techniques et une surveillance régulière de la sécurité du site sont nécessaires.
Pour permettre l’achat de biens en ligne, vous pouvez demander un certain nombre d’informations. Permettant à la fois d’assurer la sécurité de la transaction et d’enrichir votre « connaissance clients ».
Les données que vous collectez doivent être justifiées par le service rendu au client.
Vous devez prêter attention à intégrer à votre parcours de vente l’information et le consentement de vos clients à l’utilisation de leurs données. En pratique vous devez donc les informer clairement de ce que vous faites et leur donner la possibilité d’exprimer leurs préférences.
Sécurisez les données en ligne :
- L’ensemble du parcours de vente doit être en https ;
- Imposez à vos clients un mot de passe complexe à la création de leur compte ;
- Ne transmettez pas de données personnelles par email (exemple : mot de passe, coordonnées personnelles) ;
- Ne conservez pas les coordonnées bancaires de vos clients ;
- Sécurisez la transaction bancaire. La plupart des banques proposent des services de paiement en ligne sécurisés, renseignez-vous auprès de la vôtre.
Vos prestataires ont des responsabilités spécifiques en matière de sécurité et de confidentialité des données, et une obligation de conseil. Assurez-vous de leur capacité à vous accompagner
Informez vos clients sur ce que vous faites de leurs données
Laissez à vos clients la possibilité de contrôler la manière dont vous utilisez leurs données.
Offrez leur une possibilité simple de contact (email dédié, formulaire de contact ou en mode privé sur les réseaux sociaux) pour vous demander l’accès, la rectification ou l’effacement de leurs données, ou pour vous signaler toute difficulté sur le traitement de celles-ci.
Contactez-nous pour toute demande de devis afin de mettre à jour votre site internet en coformité avec la norme RGPD…