Découvrez comment nous pouvons aider votre site ou votre application à répondre aux exigences légales

Les sites web et les applications doivent respecter certaines exigences légales. Le non-respect de ces exigences peut entraîner de graves conséquences, notamment des amendes importantes, des audits et d'éventuelles poursuites judiciaires.

Pour cette raison, nous avons choisi de faire confiance à iubenda, une entreprise de premier plan de l'industrie qui s'appuie sur l'expertise d'avocats internationaux et d'une équipe de développeurs spécialisés. En tant que partenaires certifiés, nous avons développé avec iubenda une solution simple et sécurisée pour répondre aux exigences de conformité de tous nos clients.

Aperçu des principales exigences légales pour les propriétaires de sites Web et d'applications

Politique de confidentialité et de cookies

Les lois applicables exigent que chaque site Web/application qui collecte des données personnelles divulgue les détails pertinents aux utilisateurs via des avis de confidentialité et de cookies dédiés..

Les politiques de confidentialité doivent contenir certains éléments fondamentaux spécifiques à vos activités de traitement particulières, notamment :

• les coordonnées et les données d’identification du responsable du traitement des données ;
• quelles données personnelles sont traitées ;
• les finalités et les modalités du traitement ;
• les catégories de sources à partir desquelles les données des consommateurs sont collectées ;
• les bases juridiques du traitement (par exemple, le consentement) ;
• the third parties that may also access such data — this includes any third-party tools (e.g., Google Analytics);
• les détails relatifs au transfert de données en dehors de l’Union européenne (le cas échéant) ;
• droits des utilisateurs;
• description du processus de notification des modifications ou des mises à jour de la politique de confidentialité ;
• la date d'entrée en vigueur de la politique de confidentialité.

La politique relative aux cookies décrit spécifiquement les différents types de cookies installés via le site, les tiers auxquels ces cookies font référence — y compris un lien vers les documents respectifs et les formulaires de désinscription — et les finalités du traitement.

Ne pouvons-nous pas utiliser un document générique ?

Il n’est pas possible de s’appuyer sur des documents génériques car votre politique doit décrire en détail les activités spécifiques de traitement des données effectuées par votre site Web/application, et doit également inclure des détails spécifiques sur toutes les technologies tierces (par exemple, les boutons J'aime de Facebook ou Google Maps) fonctionnant sur votre site Web/application.

Que faire si mon site Web ne traite aucune donnée personnelle ?

Il est très peu probable que votre site web ne traite aucune donnée personnelle. Un simple formulaire de contact ou un système d'analyse de trafic tel que Google Analytics suffit à déclencher l'obligation de rédiger et d'afficher une politique de confidentialité et de cookies.

Loi sur les cookies de l’UE

En plus de fournir une politique de cookies facilement accessible et précise, afin d'adapter un site Web à la loi sur les cookies, il est également nécessaire d'afficher, lors de la première visite de chaque utilisateur, une bannière informative sur les cookies qui renvoie vers une politique de cookies détaillée et donne aux utilisateurs la possibilité de refuser ou d'accorder leur consentement à l'installation de cookies. La plupart des types de cookies, y compris ceux émis par des outils tels que les boutons de partage social, ne devraient être libérés qu'après que l'utilisateur a fourni un consentement valide.

De plus, de nombreux réseaux de fournisseurs tiers peuvent limiter la portée des publicités si vous ne disposez pas d'un système de gestion des cookies conforme aux normes du secteur, ce qui peut réduire votre capacité à générer des revenus publicitaires.

Qu'est-ce qu'un cookie ?

Les cookies sont de petits fichiers utilisés pour stocker ou suivre certaines informations pendant la navigation d'un utilisateur sur un site web. Ils sont désormais essentiels au bon fonctionnement des sites web. De plus, de nombreuses technologies tierces que nous intégrons à nos sites web, telles que de simples widgets vidéo ou des programmes d'analyse, utilisent également des cookies.

Confidentialité des États américains

Les lois américaines sur la protection de la vie privée, comme, entre autres, la CCPA de Californie (telle que modifiée par la CPRA), la VCDPA de Virginie et la CPA du Colorado, exigent des entreprises qu'elles informent les consommateurs américains de la manière et des raisons pour lesquelles leurs données personnelles sont utilisées, de leurs droits concernant le traitement de leurs informations personnelles et de la manière dont ils peuvent les exercer. Afin de vous conformer à ces exigences, vous devez, entre autres, inclure les informations pertinentes dans votre politique de confidentialité et, conformément à la loi californienne, afficher un avis lors de la collecte.

Mon entreprise n’est pas basée aux États-Unis, dois-je me conformer aux lois américaines sur la confidentialité ?

Les lois américaines sur la confidentialité s'appliquent à certaines entreprises qui collectent des informations personnelles sur les consommateurs résidant dans l'État spécifique où la loi s'applique, quel que soit l'endroit où l'entreprise elle-même est située géographiquement.

Consentement selon le RGPD et la LGPD

Lorsqu'un utilisateur saisit directement des données personnelles sur un site web ou une application, par exemple en remplissant un formulaire de contact, en s'inscrivant à un service ou en s'abonnant à une newsletter, il est nécessaire de recueillir un consentement libre, spécifique et éclairé. Conformément au RGPD, il est également nécessaire de conserver des enregistrements clairs permettant de démontrer la validité du consentement recueilli.

Similaire au RGPD, la LGPD brésilienne exige également que le responsable du traitement des données fournisse une preuve de consentement sans ambiguïté, prouvant que le consentement de l’utilisateur a été valablement recueilli.

Qu’est-ce que le consentement libre, spécifique et éclairé ?

Vous devez obtenir le consentement pour chaque finalité de traitement spécifique, par exemple pour les newsletters. Ce consentement ne s'applique pas à l'envoi de contenu promotionnel pour le compte de tiers. Le consentement peut être demandé en cochant une ou plusieurs cases, non pré-cochées, obligatoires ou coercitives, et en les accompagnant d'informations pertinentes expliquant clairement à l'utilisateur comment ses données seront utilisées.

Comment peut-on démontrer sans ambiguïté la preuve d’un consentement valable ?

Plusieurs informations doivent être collectées chaque fois qu'un utilisateur remplit un formulaire sur votre site web/application. Ces informations comprennent un code d'identification unique, la version acceptée de la politique de confidentialité, une copie du formulaire soumis par l'utilisateur ainsi qu'un enregistrement du mécanisme d'inscription utilisé.

L’e-mail que je reçois de l’utilisateur suite au remplissage d’un formulaire ne suffit-il pas comme preuve de consentement ?

Malheureusement non. Certaines informations nécessaires pour démontrer que le consentement a été valablement recueilli seraient manquantes, comme une copie du formulaire effectivement rempli par l'utilisateur et la version des documents de confidentialité dont il disposait au moment du recueil du consentement.

Dois-je me conformer à la LGPD même si mon organisation n’est pas basée au Brésil ?

La LGPD a une portée territoriale qui s'étend au-delà du Brésil. Cela signifie que vous pourriez être tenu de vous y conformer même si vous ou votre entreprise n'êtes pas basés au Brésil. En effet, la LGPD s'applique si vous traitez des données de personnes situées au Brésil, quelle que soit leur nationalité (même si elles se trouvaient au Brésil uniquement au moment de la collecte des données et ont déménagé depuis).

Termes et conditions

Il peut parfois être nécessaire de protéger votre activité en ligne contre d'éventuelles responsabilités grâce à des conditions générales. Bien que pas toujours légalement obligatoires, les conditions générales définissent les modalités d'utilisation de votre produit, service ou contenu, de manière juridiquement contraignante.

Les conditions générales incluent généralement des clauses de droit d'auteur, des clauses de non-responsabilité et des conditions de vente, vous permettent d'indiquer la loi applicable et d'énumérer les clauses obligatoires de protection des consommateurs, et bien plus encore.

Les conditions générales doivent au moins inclure :

• l'identification de l'entreprise ;
• une description du service fourni par votre site Web/application ;
• informations sur la répartition des risques, la responsabilité et les clauses de non-responsabilité ;
• informations sur la garantie ;
• l’existence d’un droit de rétractation ;
• informations de sécurité, y compris les instructions d’utilisation appropriée (par exemple, les conditions de livraison du produit/service) ;
• droits d'utilisation;
• conditions d’utilisation/d’achat (par exemple, exigences d’âge ou restrictions basées sur la localisation) ;
• politique de remboursement/échange/résiliation de service et informations connexes ;
• informations relatives aux modes de paiement.

Quand est-il obligatoire d’avoir des conditions générales ?

Des blogueurs aux e-commerçants, en passant par les SaaS et les grandes entreprises, tous peuvent tirer profit de la définition de conditions d'utilisation. Cependant, dans certains cas, cela peut être obligatoire, comme dans le cas du e-commerce, où des données de paiement sont traitées. 

Puis-je copier et utiliser un document de conditions générales provenant d’un autre site Web ?

S'agissant d'un accord juridiquement contraignant, il est non seulement important d'en avoir un, mais aussi de s'assurer qu'il répond aux exigences légales, qu'il correspond à vos processus et modèles d'entreprise spécifiques et qu'il est à jour avec les différentes lois applicables. Copier-coller des conditions générales d'autres sites web est très risqué et pourrait rendre le document nul ou inapplicable.

Comment nous pouvons vous aider avec les solutions d'iubenda

Grâce à notre partenariat avec iubenda, la solution professionnelle la plus simple et la plus complète, nous pouvons aider votre site Web/application à se conformer aux principales exigences légales.

Générateur de politique de confidentialité et de cookies 

Grâce au générateur de politique de confidentialité et de cookies d'iubenda, vous pouvez rédiger une politique entièrement personnalisée pour votre site web/application. Les politiques d'iubenda sont générées à partir d'une base de données de clauses rédigées et révisées en permanence par une équipe internationale de juristes. Lorsque la législation applicable évolue, les clauses sont mises à jour pour s'adapter aux dernières exigences légales.

Contrôles de confidentialité et solution de cookies 

La solution iubenda de contrôle de la confidentialité et des cookies est un outil complet qui vous aide à respecter les exigences de la législation européenne sur les cookies, des lois américaines sur la confidentialité et de toute autre exigence de tiers. Elle facilite notamment l'affichage d'une bannière de cookies conforme au RGPD ou d'un avis CPRA lors de la collecte, permet le blocage préventif des cookies de profilage et permet le recueil du consentement des utilisateurs pour l'installation de cookies. Elle prend également en charge les demandes de désinscription des consommateurs américains afin d'empêcher la vente de leurs données personnelles.

Base de données de consentement 

La base de données de consentement d'iubenda permet de collecter et de stocker des preuves de consentement univoques chaque fois qu'un utilisateur remplit un formulaire (par exemple, un formulaire de contact ou une inscription à une newsletter) sur votre site web ou votre application, conformément au RGPD et à la LGPD brésilienne. Cette solution peut également être utilisée pour documenter les demandes de désinscription des consommateurs américains, conformément aux lois américaines applicables en matière de protection de la vie privée. 

Générateur de conditions générales

Grâce au générateur de conditions générales d'iubenda, vous pouvez rédiger des conditions générales entièrement personnalisées pour votre site web/application. Les conditions générales d'iubenda sont générées à partir d'une base de données de clauses rédigées et révisées en permanence par une équipe internationale de juristes. Lorsque la législation applicable évolue, les clauses sont mises à jour pour s'adapter aux dernières exigences légales.

Contactez-nous pour recevoir une proposition personnalisée →