Le Règlement Sur la Protection des Données Personnelles : RGPD

Cette nouvelle règlementation européenne entre en vigueur le 24 mai 2018, elle concerne les données des citoyens européens partout dans le monde, ainsi que toutes les données hébergées au sein de l'UE (Union Européenne).
Elle a 2 objectifs principaux :

1 - Encadrer et contrôler l'utilisation des données personnelles des internautes

Améliorer la protection des données.
Renforcer le droit des personnes

2 - Responsabiliser les acteurs et leurs sous-traitants

Rendre transparentes les pratiques des entreprises
Sanctionner les abus

- la sécurisation des données d'un point de vue technique et géographique

- la limitation de l'accès aux données aux seules personnes habilitées et nécessitant l'accès

- l'identification de chaque traitement réalisé

- l'obligation d'informer les utilisateurs quant au stockage de leurs données et leur utilisation

Qu'est-ce que les données personnelles ?

Il s'agit de toutes les informations permettant d'identifier une personne : nom, adresse, téléphone, adresse email, adresse IP .. Par extension, cela englobe aussi toutes les informations associées à la personne : goût, préférences, pratiques, avis .. Certaines de ces informations sont considérées comme particulièrement sensibles et sujettes à traitements spécifiques : données médicales, préférences religieuses ou sexuelles, ou encore toutes les données concernant les mineurs de moins de 16 ans.

Quelles sont les obligations du RGPD ?

Il faut tout d'abord analyser les données personnelles et les traitements associés. L'utilisateur doit être informé sur les données stockées, les traitements effectués sur ces données, le partage de ces données avec des entités tiers (clients, prestataires, sous-traitants). L'utilisateur doit aussi pouvoir exercer simplement ses droits (opposition, accès, rectification, suppression). De plus, le consentement explicite des internautes est obligatoire pour pouvoir exploiter leurs données personnelles. Par exemple, il faut avoir le consentement explicite de chaque l'internaute pour chaque type de message pouvant lui être adressé par email.
Enfin, l'utilsateur ainsi que les autorités compétentes doivent être prévenus rapidement en cas de fuite ou de perte de données.

Pourquoi se mettre en conformité avec le RGPD ?

Les peines financières peuvent être très importantes, avec des montants chiffrés en millions d'euros. Concernant le web, l'éditeur d'un site internet est le responsable des données personnelles des utilisateurs de son site. L'éditeur est responsable des traitements qu'il réalise, mais il est aussi responsable de ses sous-traitants et doit s'assurer qu'eux-mêmes respectent bien le RGPD.

Vous pouvez aussi solliciter NokéWeb afin de vous faire accompagner dans la mise aux normes de votre site web.
Dans ce cas, nous réaliserons avec vous :
- une analyse des traitements réalisés
- une mise à jour du site web afin d'informer et de prendre en compte les obligations du RGPD