5 choses dont vous avez besoin pour rendre votre blog WordPress conforme au RGPD
Publié: 2018-05-12Le RGPD (Règlement général sur la protection des données) approche à grands pas et il s'agit d'une législation stricte. Le non-respect entraînera une amende pouvant aller jusqu'à 20 millions de livres sterling ou 4 % du chiffre d'affaires (selon le montant le plus élevé), et pour toute petite ou moyenne entreprise qui a beaucoup d'argent à perdre. Dans un tel scénario, il devient quasiment impossible d'ignorer le RGPD, voire presque irrationnel.
La directive a mis trois longues années à voir le jour et d'après cette histoire, il semble qu'elle soit là pour rester. Il peut y avoir des améliorations ou des changements en cours de route, mais les principes fondamentaux sont clairement énoncés et ont incité les organisations à en prendre note. Pour certains, cela a signifié un changement complet de stratégie par rapport aux premiers jours.
Cela fait du RGPD un changeur de jeu.
Les organisations qui ont été impactées ne doivent pas nécessairement se trouver dans l'UE. Les sites Web du monde entier entreront dans le champ d'application du RGPD.
Des entreprises aux blogs, il y a quelque chose que tout le monde avec un site Web doit faire maintenant.
RGPD : Problèmes spécifiques aux blogs.
Les propriétaires de blogs ont tendance à être désinvoltes quant aux implications du RGPD. Beaucoup pensent que le meilleur plan d'action est simplement d'attendre et de regarder comment la loi s'équilibre.
L'autre argument en faveur de l'inaction est "tant que le blog ne rapporte pas d'argent, ça va"
Ensuite, il y a les blogs privés et personnels qui pensent qu'ils peuvent être exemptés car ils ne collectent pas de données.
Abordons ces questions.
Pourquoi chaque propriétaire de blog doit connaître le RGPD. Et aussi rendre leur blog conforme.
1. Le RGPD consiste vraiment à « Repenser notre propre responsabilité ».
Le moment était venu pour une réglementation comme le RGPD. Les gens étaient en grande partie mal à l'aise et inquiets au sujet des politiques de données. Il y avait de la méfiance envers les organisations dont les citoyens dépendaient.
Avec l'introduction du GDPR, le gouvernement a fait un pas vers l'amélioration de la société. Cependant, les organisations doivent se rendre compte que le GDPR est venu comme une étape corrective, alors qu'une telle disposition aurait dû faire partie intégrante de la politique en premier lieu. Eh bien, mieux vaut tard que jamais.
Ne devrions-nous pas maintenant repenser notre propre responsabilité pour faire du RGPD un succès ?
Pour les résultats auxquels nous avons été confrontés et ceux auxquels nous pourrions être confrontés à l'avenir, devons-nous nous rappeler nos responsabilités par le biais de règlements ?
Pouvons-nous plutôt adopter une approche proactive pour notre contenu ; accueillir le RGPD et travailler avec lui pour créer l'équilibre qu'il recherche, de son plein gré.
2. Oui, le RGPD s'applique aussi à votre blog !
Bien que de nombreux blogueurs le fassent pour le plaisir et ne recherchent pas activement la collecte de données, il peut y avoir de bonnes raisons de tenir compte des préoccupations du RGPD.
Comme mentionné ci-dessus, le GDPR est notre responsabilité que nous devons assurer collectivement en tant que société. C'est le besoin de l'heure et l'exemple de la façon dont les choses peuvent être faites de la bonne manière.
Comme un nouveau départ, il faut s'assurer que chaque site internet sur internet est conforme au RGPD, sinon pour autre chose mais dans l'intérêt du rétablissement de la confiance en internet
3. Votre blog collecte des données même si vous ne le pensez pas
Sur le plan technique, les blogs consistent en des processus spécifiques qui fonctionnent en arrière-plan et s'engagent dans la collecte de données.
Au niveau le plus élémentaire, si vous avez une section de commentaires, vous stockez des données. Les visiteurs laissant leurs adresses e-mail sont un autre domaine de base de la collecte de données.
Vous pensez peut-être que vous ne collectez pas de données, mais tous les sites WordPress collectent des données dans leurs paramètres par défaut.
De plus, contrairement à l'opinion populaire, la conformité s'applique à vous, que vous gagniez de l'argent avec votre blog ou non. Cela a moins à voir avec la légalité qu'avec l'autorégulation et la responsabilité
4. Comprendre la loi RGPD – résumé
Les principales caractéristiques du RGPD visent à imposer plus de transparence sur la collecte et l'utilisation des données et à rendre leur contrôle entre les mains du peuple. Les blogs doivent également respecter les directives et revoir leur contenu en ce qui concerne le consentement, la propriété des données, la portabilité des données et le droit à l'oubli.
5. Les données que vous collectez et comment vous conformer au RGPD
Un blog normal, par défaut, a les zones suivantes où il collecte des données
- Section de commentaires - les cookies sont utilisés pour mémoriser les noms, les adresses e-mail et les adresses IP
- Formulaire de contact - les données personnelles telles que le nom et les adresses e-mail sont stockées
- Newsletters par e-mail – les préférences personnellement identifiables sont stockées
- Enregistrement de l'utilisateur - les détails personnels tels que le nom et les adresses e-mail sont stockés
- Google Analytics - les adresses IP, l'emplacement, l'âge, etc. sont stockés
- Programmes publicitaires comme AdSense - le profil de l'utilisateur est collecté
Liste de vérification de la conformité de votre blog :
- Politique relative aux cookies - envisagez d'utiliser une bannière ou une notification contextuelle directement au point d'arrivée du site
- Politique de confidentialité - envisagez de créer une politique de confidentialité détaillée expliquant les conditions de service dès le départ.
- Utilisez des plugins conformes au RGPD pour le commerce électronique, la sécurité, etc.
- Obtenez un consentement clair - lors de l'obtention de données sur un formulaire de contact, assurez-vous d'informer sur le stockage et l'utilisation des données
- Si vous envoyez des e-mails à partir de votre site Web, vous devez indiquer comment vous avez obtenu leurs données et quel est le but de l'e-mail.
- Lors de l'envoi d'e-mails, vous devez également fournir une option de désabonnement afin qu'une personne puisse facilement se désinscrire.
- Si vous utilisez Google Analytics, vous pouvez modifier vos paramètres pour conserver les données pendant 14 mois seulement.
Conclusion
La liste de contrôle pour rendre un blog conforme est un bref guide du nouveau schéma des choses mais n'est pas exhaustive. Vous devrez peut-être consulter un avocat ou un expert GDPR pour la liste complète.
La volonté de se conformer doit venir de l'intérieur, qu'il s'agisse du RGPD ou de toute autre réglementation. L'imposition d'une réglementation est essentielle car elle facilite les choses sur le plan juridique, mais pour réussir, la réglementation doit trouver un écho auprès de la communauté.
Le GDPR devrait être le bienvenu pour tous les sites Web , y compris les blogs qui peuvent sembler sans importance. Que l'approche du RGPD soit non seulement d'éviter les conséquences juridiques, mais d'encourager l' équilibre entre rentabilité et positivité auquel il aspire.