Sur un site vitrine, trois sujets concentrent l’essentiel : le bandeau de consentement qui doit permettre de refuser aussi simplement que d’accepter, les formulaires qui doivent informer sur l’usage des données, et la mesure d’audience qui ne doit rien déposer avant le choix du visiteur. Faites valider votre situation précise par un professionnel.
La conformité d’un site vitrine n’est pas un chantier titanesque : la plupart des entreprises n’ont que quelques traitements simples. Ce qui coûte, c’est de découvrir trois ans plus tard qu’aucune information n’a jamais été donnée et que la mesure d’audience dépose des traceurs depuis l’ouverture.
01Ce qui s’applique à un site vitrine
Trois obligations couvrent l’essentiel des cas. Les traitements plus sensibles appellent un accompagnement juridique.
- Informer les personnes dont vous collectez les données : qui traite, pourquoi, combien de temps, et quels sont leurs droits
- Recueillir un consentement libre pour ce qui n’est pas strictement nécessaire au fonctionnement du site, traceurs de mesure et de publicité compris
- Tenir un registre des traitements, y compris pour une petite structure, et pouvoir répondre à une demande d’accès ou de suppression
Cet article donne des repères pratiques, pas un avis juridique. Les situations varient selon les données traitées et votre secteur. Sur un sujet à enjeu, faites valider votre configuration par un professionnel du droit ou un délégué à la protection des données.
02Le bandeau de consentement
C’est l’élément le plus visible et le plus souvent mal configuré.
- 1Refuser doit être aussi simple qu’accepter : un bouton de refus visible au même niveau que le bouton d’acceptation
- 2Rien ne se dépose avant le choix, à l’exception de ce qui est strictement nécessaire au fonctionnement
- 3Le choix doit être révocable facilement, par un lien accessible depuis toutes les pages
- 4Le consentement se demande par finalité : mesure, publicité, réseaux sociaux
- 5Continuer à naviguer ne vaut pas acceptation
Le défaut le plus répandu est le bandeau qui n’offre qu’un bouton « Accepter » et un lien « Paramétrer » en petit. Vérifiez aussi ce que fait réellement votre site avant le clic : beaucoup de bandeaux corrects laissent des scripts se charger quand même.
03Les formulaires
Le point le plus simple à corriger, et celui qui est le plus souvent oublié.
- Une mention d’information à proximité du formulaire : qui reçoit les données, pour quoi faire, combien de temps elles sont conservées
- Ne collectez que ce dont vous avez besoin : chaque champ superflu est une donnée à protéger et un frein à la conversion
- Une case à cocher pour l’inscription à une lettre d’information, jamais pré-cochée, distincte de l’envoi du formulaire
- Un lien vers votre politique de confidentialité, à jour et compréhensible
- Une durée de conservation définie, et appliquée : les demandes de 2019 n’ont rien à faire dans votre boîte
- Moins de champs sert la conformité et la conversion : voir les points de fuite
- À intégrer à la recette : la checklist avant mise en ligne
04La mesure d’audience
Le sujet le plus technique, et celui où les configurations par défaut posent le plus de problèmes.
- Le cas généralUn outil de mesure classique dépose des traceurs : il nécessite donc un consentement préalable, et ne doit rien charger avant.
- La mesure exemptéeCertaines configurations strictement limitées à la mesure d’audience, sans recoupement ni transfert, peuvent être exemptées de consentement. Les conditions sont précises.
- Ce que ça changeSans consentement, vous perdez une partie de vos données. Une configuration exemptée mesure tout le monde, avec moins de détail.
- Le piègeUn outil configuré pour se charger avant le choix rend le bandeau décoratif, ce qui est pire que de ne rien afficher.
- Vérifiez ce qui se charge réellement avant le clic, dans les outils de développement du navigateur
- Une baisse brutale de vos statistiques suit souvent une mise en conformité : c’est normal, la mesure était faussée avant
- Voir la définition de la mesure d’audience et les indicateurs à suivre
05Les erreurs les plus courantes
Constatées sur la majorité des sites d’entreprise, y compris récents.
- La politique de confidentialité copiée d’un autre site, qui mentionne des traitements inexistants
- Le bandeau qui bloque la lecture mais laisse tous les scripts se charger derrière
- La case d’inscription à la lettre d’information pré-cochée, ou fusionnée avec l’envoi du formulaire
- Les demandes de contact conservées indéfiniment, sans durée définie
- Les vidéos et cartes intégrées qui déposent des traceurs avant tout consentement
- Aucun moyen de retirer son consentement une fois donné
Les contenus intégrés — vidéos, cartes, polices distantes — sont la cause la plus fréquente de dépôt non consenti. Ils se traitent en affichant une image cliquable qui ne charge le service qu’au clic, ce qui allège aussi la page.
- L’accessibilité, autre sujet de conformité : notre article
- Alléger les contenus intégrés : éco-conception web
- Trouver un prestataire : agences de création de site à Lyon ou l’annuaire
Questions fréquentes
Un site vitrine est-il concerné par le RGPD ?
Oui, dès lors qu’il collecte des données personnelles, ce qu’un simple formulaire de contact suffit à faire. Les obligations principales sont d’informer les personnes, de recueillir un consentement pour ce qui n’est pas strictement nécessaire, et de pouvoir répondre à une demande d’accès ou de suppression.
Le bandeau cookies est-il obligatoire ?
Il l’est dès que votre site dépose des traceurs non strictement nécessaires à son fonctionnement, ce qui est le cas de la plupart des outils de mesure d’audience et de tous les outils publicitaires. Un site sans aucun traceur de ce type n’a pas besoin de bandeau, ce qui est rare mais possible.
Peut-on mesurer son audience sans consentement ?
Certaines configurations strictement limitées à la mesure d’audience, sans recoupement avec d’autres traitements ni transfert à des tiers, peuvent être exemptées de consentement. Les conditions sont précises et dépendent de l’outil et de son paramétrage : faites vérifier votre configuration plutôt que de le supposer.
Que doit contenir la mention près d’un formulaire ?
Qui traite les données, pour quelle finalité, combien de temps elles sont conservées, et comment exercer ses droits d’accès et de suppression. Un lien vers votre politique de confidentialité complète l’information. Cette mention tient en deux ou trois lignes, elle n’a pas besoin d’être un paragraphe juridique.
Combien de temps conserver les demandes de contact ?
Le principe est de ne pas les garder au-delà de ce qui est nécessaire à la finalité poursuivie. Beaucoup d’entreprises retiennent une durée de trois ans après le dernier contact pour la prospection. L’essentiel est de définir une durée, de l’écrire, et surtout de l’appliquer réellement.
Les vidéos et cartes intégrées posent-elles problème ?
Souvent, oui : elles déposent fréquemment des traceurs dès le chargement de la page, avant tout consentement. La solution consiste à afficher une image cliquable qui ne charge le service qu’au clic de l’internaute. Elle règle la question du consentement et allège considérablement la page au passage.
Co-fondateur de Pilot’in en 2013 à Lyon. L’agence — HubSpot Implementation Partner (Platinum) et organisme de formation Qualiopi — accompagne PME et ETI sur le WordPress sur mesure, le SEO et la prospection B2B (450+ projets, 4,9/5 sur Google).