Principaux points à retenir
- Le RGPD vous oblige à traiter les données clients avec soin.
- Fournissez une déclaration de confidentialité, une boutique en ligne sécurisée (SSL) et un consentement clair.
- Ne collectez que les données dont vous avez réellement besoin.
- De bons accords avec votre plateforme et vos outils en font partie.
Cartographiez les données personnelles collectées par votre boutique, pourquoi vous en avez besoin et quels services les reçoivent. Utilisez cet aperçu pour consulter votre avis de confidentialité, vos périodes de conservation et vos autorisations d'accès. Incluez les newsletters, les cookies et les demandes des clients afin que les informations que vous publiez reflètent la manière dont l'entreprise traite réellement les données personnelles.
> Il s'agit d'une explication générale et non d'un avis juridique. Pour votre situation spécifique, consultez un spécialiste ou l'autorité néerlandaise de protection des données.
Quelles données collectez-vous réellement ?
Plus que vous ne le pensez, et c'est normal. Pour une commande, vous avez généralement besoin de : votre nom, vos adresses de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone et vos coordonnées de paiement (qui transitent généralement par votre service de paiement). De plus, vous collectez parfois des données via votre newsletter ou via les données des visiteurs de votre site. Le RGPD vous demande de gérer cela consciemment et proprement.
La déclaration de confidentialité : votre document le plus important
La chose la plus importante que vous devriez avoir est une déclaration de confidentialité sur votre site. Vous y expliquez dans un langage compréhensible :
- quelles données vous collectez ;
- pourquoi vous les utilisez (traitement d'une commande, envoi d'une newsletter) ;
- combien de temps vous les conservez ;
- avec qui vous les partagez (comme votre service de paiement et votre livreur) ;
- quels droits le client a-t-il et comment nous contacter.
Écrivez-le avec des mots simples, pas dans un jargon juridique. Vous pouvez utiliser un modèle fiable, à condition de l’adapter à ce que vous faites réellement. Placez la déclaration sur une page permanente, liée dans votre pied de page, tout comme vos conditions générales, mais en tant que document distinct.
Collectez uniquement ce dont vous avez besoin
Une règle fondamentale du RGPD : ne demandez pas plus de données que ce dont vous avez réellement besoin. Vous avez besoin d'une adresse pour passer une commande ; vous n'êtes pas obligé de demander une date de naissance « juste pour être sûr ». Collecter moins signifie moins de risques et plus de confiance.
Consentement pour votre newsletter
Si vous souhaitez envoyer à quelqu'un une newsletter ou des offres, vous avez besoin d'une autorisation : quelqu'un doit s'inscrire activement. N'achetez jamais de listes d'adresses et n'ajoutez jamais de personnes sans demander. Assurez-vous également de pouvoir vous désinscrire en un seul clic. Vous pouvez lire comment créer une liste proprement et avec autorisation dans créer une liste de diffusion.
Les cookies et votre site Web
Si votre site utilise des cookies ou des instruments de mesure qui suivent les visiteurs (par exemple à des fins de statistiques ou de publicités), vous devez afficher une notification de cookie et, dans de nombreux cas, demander l'autorisation à cet effet. Cela n'est pas nécessaire pour les cookies purement nécessaires (qui font fonctionner votre site). Gardez-le propre et honnête : expliquez ce que vous mesurez et pourquoi.
Sécuriser les données
Vous êtes tenu de traiter les données avec soin. En pratique :
- assurez-vous que votre boutique en ligne fonctionne sur une connexion sécurisée (le cadenas dans la barre d'adresse) – sur une plate-forme moderne, cela est automatiquement activé ;
- protégez les données en sécurité et accordez-leur uniquement l'accès (ainsi qu'à ceux qui en ont vraiment besoin) ;
- travaillez avec des parties fiables pour le paiement et l'expédition, qui respectent également les règles.
Droits de votre client
Les clients ont des droits en vertu du RGPD : ils peuvent demander quelles données vous possédez à leur sujet, les faire corriger ou les faire supprimer. Facilitez-nous le contact (une adresse e-mail dans votre déclaration de confidentialité suffit) et répondez poliment et à temps : cela fait partie d'un bon service client. Ne stockez pas les données plus longtemps que nécessaire.
Erreurs courantes
- Ne pas avoir de déclaration de confidentialité sur votre site.
- Collecter plus de données que nécessaire.
- Ajoutez des personnes à votre newsletter sans demander ni acheter de listes.
- Ne pas afficher de notification de cookie lorsque vous suivez des visiteurs.
- Conserver les données en danger ou pendant trop longtemps.
Questions fréquentes
Le RGPD s'applique-t-il également à ma petite boutique en ligne ?
Oui. Dès que vous traitez des données personnelles – et vous le faites à chaque commande – le RGPD s'applique, quelle que soit votre taille. Les bases sont réalisables.
Qu'est-ce qu'une déclaration de confidentialité ?
Un document sur votre site qui explique en langage simple quelles données vous collectez, dans quel but, combien de temps vous les conservez, avec qui vous les partagez et de quels droits dispose le client. Il s'agit de votre document de confidentialité le plus important.
Puis-je simplement envoyer une newsletter aux clients ?
Non. Pour cela, vous avez besoin d'une autorisation : les personnes doivent s'inscrire activement et la désinscription doit être possible en un seul clic. N'achetez jamais de listes d'adresses.
Ai-je besoin d'une notification relative aux cookies ?
Si votre site suit les visiteurs (à des fins de statistiques ou de publicités), oui. Pas pour les cookies purement nécessaires au fonctionnement de votre site.
Combien de temps puis-je conserver les données ?
Pas plus longtemps que nécessaire à cet effet. Il existe une obligation légale de conservation pour votre administration ; pour les autres données, conservez-les aussi peu de temps que raisonnablement.
Commencez
Mettez une déclaration de confidentialité claire sur votre site (un modèle que vous adaptez à ce que vous faites réellement), collectez uniquement les données dont vous avez besoin et demandez l'autorisation pour votre newsletter. Assurez une connexion sécurisée et une notification de cookie si vous suivez les visiteurs. Combinez cela avec vos conditions générales. Si vous commencez par le début, suivez le plan étape par étape pour démarrer une boutique en ligne.
