Passez en revue les points clés du RGPD pour un site ou une petite activité. Cochez ce qui est fait : votre progression est gardée sur cet appareil.

Information & transparence 0/3

Mentions légales publiées et accessibles Éditeur, hébergeur, directeur de publication — sur une page accessible depuis tout le site. · Générer →
Politique de confidentialité en ligne Quelles données, pourquoi, combien de temps, et quels droits — en clair. · Le guide RGPD →
Finalité de chaque collecte annoncée On explique pourquoi on demande une donnée (contact, devis, newsletter…).

Consentement & cookies 0/4

Bandeau cookies si traceurs non essentiels Audience non exemptée, pixels publicitaires, vidéos externes : consentement requis. · Le guide cookies →
Aucun traceur non essentiel avant le consentement Les cookies publicitaires ou de mesure ne se déposent qu’après accord.
Refuser aussi simple qu’accepter Un bouton « Tout refuser » au même niveau que « Tout accepter ».
Cases non pré-cochées sur les formulaires Inscription newsletter et consentements actifs (opt-in), jamais pré-cochés.

Un moyen de contact pour exercer ses droits Email ou formulaire pour l’accès, la rectification, l’effacement, l’opposition.
Réponse aux demandes sous 1 mois Le RGPD impose un délai d’un mois (prolongeable, motivé).
Mention du droit de réclamation (CNIL) Indiquez que la personne peut saisir la CNIL (ou son autorité).

Collecte limitée au strict nécessaire Pas de champ « au cas où » : chaque donnée a un usage réel.
Durées de conservation définies Combien de temps garde-t-on chaque donnée ? À écrire noir sur blanc.
Suppression ou anonymisation en fin de durée Les vieilles données sont purgées, pas gardées indéfiniment.

HTTPS actif sur tout le site Le cadenas partout — certificat valide, redirection http → https. · Sécuriser un site →
Accès admin protégés Mots de passe forts + double authentification (2FA) côté administration.
Sauvegardes régulières et testées Une sauvegarde qu’on n’a jamais restaurée n’en est pas vraiment une.

Hébergeur et outils tiers identifiés Hébergeur, formulaires, paiement, mesure d’audience, IA… qui traite vos données ?
Contrat de sous-traitance (DPA) avec eux Le RGPD exige un accord de traitement avec chaque sous-traitant.
Vigilance sur les transferts hors UE Outils américains = données hors d’Europe. Préférez l’UE quand c’est sensible. · Ex. : comparatif IA →

Registre des traitements tenu La liste de ce que vous collectez et pourquoi — obligatoire (forme allégée pour les TPE).
Preuve des consentements conservée Pouvoir démontrer qui a consenti, à quoi et quand.

Aide-mémoire indicatif — il ne remplace pas un conseil juridique ni un audit. En cas de doute, faites-vous accompagner.