Depuis le 31 mars 2021, les nouvelles lois concernant le RGPD doivent obligatoirement être appliquées aux marques et prestataires. C’est en octobre 2020 que la CNIL (Commission Nationale de l’Informatique et des Libertés) a rédigé ces règles ayant pour principal objectif de recueillir le consentement des internautes lorsqu’ils visitent un site internet. Les éléments tels que les cookies ou les traceurs sont désormais mis en évidence. Mais que sont les RGPD et les cookies ? Quelles sont les nouvelles mesures RGPD et comment avertir ses visiteurs ?
Qu’est-ce que le RGPD ?
L’historique du RGPD
Le RGPD (Règlement Général sur la Protection des Données) est la loi sur la confidentialité et la sécurité la plus stricte au monde. Rédigé et adopté par l’UE (Union Européenne), il est entré en vigueur le 25 mai 2018. Il se base sur le droit à la vie privée mentionné dans la Convention européenne des droits de l’homme de 1950. Il y est décrit comme suit : « toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance ». Petit à petit, l’informatique a pris une place très importante dans la vie quotidienne de chacun. L’UE a donc décidé qu’il était temps de mettre en place un règlement protégeant les internautes et leurs données. En 1995, l’Union Européenne adopte alors la directive européenne sur la protection des données. Mais au fil des années, la publicité est devenu un élément omniprésent sur internet. C’est alors que le RGPD est entré en vigueur en 2016 avant d’être rendu obligatoire à toutes les institutions deux ans après.
A qui s’adresse le RGPD ?
Quelques définitions…
- Les données personnelles : ce sont les informations liées à un individu avec lesquelles il est possible de l’identifier, directement ou indirectement. Il s’agit par exemple du nom, de l’adresse mail, de la localisation, du sexe, de l’origine ethnique, des croyances religieuses, des opinions politiques, etc.
- Le traitement des données : il s’agit de l’action effectuée, manuellement ou automatiquement, sur des données personnelles. Cela peut être une simple sauvegarde ou bien l’organisation de ces éléments.
- Les cookies : ce sont de petits fichiers qui se greffent à votre ordinateur, smartphone ou tablette lorsque vous vous rendez sur un site internet en particulier. Le cookie publicitaire, par exemple, est capable de comprendre et de retenir vos habitudes (clics, produits ajoutés au panier, mots-clés recherchés, etc).
Quel est le nouveau RGPD de la CNIL ?
La CNIL a désormais pour principal objectif de suivre un fil rouge précis : informer les utilisateurs avant d’utiliser des cookies et leur permettre de personnaliser et refuser ces derniers. Ainsi, le recensement des données pour un but publicitaire doit s’effectuer uniquement sous le consentement de la personnes concernée. Jusqu’à maintenant, le RGPD n’était pas clair sur l’utilisation des cookies. Aujourd’hui, il stipule précisément la protection des données à travers ces derniers. La France va d’ailleurs devenir l’un des pays les plus stricts en matière de protection des données.
Comment s’adapter au RGPD mis en place ?
Contacter un professionnel
Les experts en droit du web et en protection des données sont de plus en plus nombreux. Si vous en avez une équipe sous la main, contactez-les afin d’être sûr de mettre en place les mesures nécessaires. Les agences web ont aussi la capacité de vous renseigner à ce sujet, notamment lorsqu’elles sont en charge de la création de votre site internet.
Protéger l’accès aux données selon le RGPD
Qu’elles soient recensées sur papier ou digitalisées, il est important de protéger ces données personnelles. Si elles sont présentes sur votre ordinateur, pensez à verrouiller votre écran avec un mot de passe lorsque vous quittez votre poste. Ce mot de passe doit être unique avec un minimum de 8 caractères, comprenant une majuscule, une minuscule et un chiffre par exemple. Il existe des générateurs de mot de passe, n’hésitez pas à les consulter. Pensez également à changer votre mot de passe deux fois par an. Il est aussi recommandé d’utiliser un antivirus de qualité et un système d’exploitation sûr. Si vous avez opté pour un format papier, il est indispensable de les abriter dans une armoire fermée à clé. N’hésitez pas à prévoir un clause de confidentialité lorsque des personnes tiers ont accès à ces données.