Publié le · mis à jour le · Équipe EPNB
RGPD e-commerce : les actions techniques prioritaires pour votre site
Checklist pratique pour réduire les risques RGPD sur un site e-commerce ou un service en ligne.
La conformité RGPD ne se limite ni à une bannière cookies ni à une page de politique de confidentialité. Elle repose sur les données réellement collectées, les finalités, les accès, la durée de conservation et les prestataires impliqués.
1. Cartographier les données utiles
Listez les formulaires, comptes clients, commandes, paiements, outils de support, newsletters, statistiques et pixels publicitaires. Pour chaque traitement, identifiez la finalité, la base légale, les destinataires et la durée de conservation.
2. Réduire les données et les accès
Ne demandez que les données nécessaires. Limitez les comptes d’administration, activez l’authentification forte quand elle est disponible, journalisez les accès sensibles et révisez les droits lors du départ d’un collaborateur ou prestataire.
3. Gérer correctement les traceurs
Les cookies techniques nécessaires au fonctionnement n’ont pas le même régime que les traceurs publicitaires, de mesure d’audience ou les contenus tiers. Lorsque le consentement est requis, il doit être recueilli avant le dépôt ou la lecture du traceur. La CNIL détaille les obligations liées aux cookies et services tiers.
4. Prévoir l’exercice des droits
Un contact identifiable, une procédure de vérification proportionnée et une capacité à retrouver, exporter ou supprimer les données sont nécessaires. Le processus doit aussi couvrir les données détenues par les sous-traitants.
5. Tester les flux réels
Contrôlez une commande de bout en bout, un formulaire de contact, une demande d’effacement, les sauvegardes et les accès support. C’est souvent à cette étape que les écarts entre la politique affichée et le fonctionnement réel apparaissent.
Cette checklist ne remplace pas un conseil juridique ; elle permet de prioriser les actions techniques et d’échanger efficacement avec vos conseils et prestataires.