Découvrez comment nous pouvons aider votre site ou votre application à répondre aux exigences légales

Les sites web et les applications doivent respecter certaines exigences légales. Le non-respect de ces exigences peut entraîner de graves conséquences, notamment des amendes importantes, des audits et d'éventuelles poursuites judiciaires.

For this reason, nous avons choisi de faire confiance à iubenda, une entreprise leader du secteur qui s'appuie sur le travail d'avocats internationaux et d'une équipe de développeurs spécialisés. En tant que partenaires certifiés, nous avons développé avec iubenda une solution simple et sécurisée pour répondre à tous nos clients en matière de conformité.

Aperçu des principales exigences légales pour les propriétaires de sites Web et d'applications

Politique de confidentialité et de cookies

Applicable laws require each website/app that collects personal data to divulgue les détails pertinents aux utilisateurs via des avis de confidentialité et de cookies dédiés..

Les politiques de confidentialité doivent contenir certains éléments fondamentaux spécifiques à vos activités de traitement particulières, notamment :

• les coordonnées et les données d’identification du responsable du traitement des données ;
• quelles données personnelles sont traitées ;
• les finalités et les modalités du traitement ;
• les catégories de sources à partir desquelles les données des consommateurs sont collectées ;
• les bases juridiques du traitement (par exemple, le consentement) ;
• the third parties that may also access such data — this includes any third-party tools (e.g., Google Analytics);
• les détails relatifs au transfert de données en dehors de l’Union européenne (le cas échéant) ;
• droits des utilisateurs;
• description du processus de notification des modifications ou des mises à jour de la politique de confidentialité ;
• la date d'entrée en vigueur de la politique de confidentialité.

La politique relative aux cookies décrit spécifiquement les différents types de cookies installés via le site, les tiers auxquels ces cookies font référence — y compris un lien vers les documents respectifs et les formulaires de désinscription — et les finalités du traitement.

Ne pouvons-nous pas utiliser un document générique ?

It is not possible to rely on generic documents as your policy must décrire en détail les activités spécifiques de traitement des données effectuées par votre site Web/application, et doit également inclure des détails spécifiques sur toutes les technologies tierces (par exemple, les boutons J'aime de Facebook ou Google Maps) fonctionnant sur votre site Web/application.

Que faire si mon site Web ne traite aucune donnée personnelle ?

Il est très peu probable que votre site web ne traite aucune donnée personnelle. Un simple formulaire de contact ou un système d'analyse de trafic tel que Google Analytics suffit à déclencher l'obligation de rédiger et d'afficher une politique de confidentialité et de cookies.

Loi sur les cookies de l’UE

In addition to providing an easily available and accurate cookie policy, afin d'adapter un site Web à la loi sur les cookies, il est également nécessaire d'afficher, lors de la première visite de chaque utilisateur, une bannière informative sur les cookies qui renvoie vers une politique de cookies détaillée et donne aux utilisateurs la possibilité de refuser ou d'accorder leur consentement à l'installation de cookies. La plupart des types de cookies, y compris ceux émis par des outils tels que les boutons de partage social, ne devraient être libérés qu'après que l'utilisateur a fourni un consentement valide.

De plus, de nombreux réseaux de fournisseurs tiers peuvent limiter la portée des publicités si vous ne disposez pas d'un système de gestion des cookies conforme aux normes du secteur, ce qui peut réduire votre capacité à générer des revenus publicitaires.

Qu'est-ce qu'un cookie ?

Les cookies sont de petits fichiers utilisés pour stocker ou suivre certaines informations pendant la navigation d'un utilisateur sur un site web. Ils sont désormais essentiels au bon fonctionnement des sites web. De plus, de nombreuses technologies tierces que nous intégrons à nos sites web, telles que de simples widgets vidéo ou des programmes d'analyse, utilisent également des cookies.

Confidentialité des États américains

US state privacy laws like, among others, California’s CCPA (as amended by the CPRA), Virginia’s VCDPA, and Colorado’s CPA, require businesses to informent les consommateurs américains de la manière et des raisons pour lesquelles leurs données personnelles sont utilisées, de leurs droits concernant le traitement de leurs informations personnelles et de la manière dont ils peuvent les exercer. Afin de vous conformer à ces exigences, vous devez, entre autres, inclure les informations pertinentes dans votre politique de confidentialité et, conformément à la loi californienne, afficher un avis lors de la collecte.

Mon entreprise n’est pas basée aux États-Unis, dois-je me conformer aux lois américaines sur la confidentialité ?

Les lois américaines sur la confidentialité s'appliquent à certaines entreprises qui collectent des informations personnelles sur les consommateurs résidant dans l'État spécifique où la loi s'applique, quel que soit l'endroit où l'entreprise elle-même est située géographiquement.

Consentement selon le RGPD et la LGPD

When a user directly enters personal data on a website/app, for example by filling a contact form, service registration, or newsletter subscription, it is necessary to recueillir un consentement libre, spécifique et éclairé. Conformément au RGPD, il est également nécessaire de conserver des enregistrements clairs permettant de démontrer la validité du consentement recueilli.

Similar to the GDPR, la LGPD brésilienne exige également que le responsable du traitement des données fournisse une preuve de consentement sans ambiguïté, prouvant que le consentement de l’utilisateur a été valablement recueilli.

Qu’est-ce que le consentement libre, spécifique et éclairé ?

Vous devez obtenir le consentement pour chaque finalité de traitement spécifique, par exemple pour les newsletters. Ce consentement ne s'applique pas à l'envoi de contenu promotionnel pour le compte de tiers. Le consentement peut être demandé en cochant une ou plusieurs cases, non pré-cochées, obligatoires ou coercitives, et en les accompagnant d'informations pertinentes expliquant clairement à l'utilisateur comment ses données seront utilisées.

Comment peut-on démontrer sans ambiguïté la preuve d’un consentement valable ?

Plusieurs informations doivent être collectées chaque fois qu'un utilisateur remplit un formulaire sur votre site web/application. Ces informations comprennent un code d'identification unique, la version acceptée de la politique de confidentialité, une copie du formulaire soumis par l'utilisateur ainsi qu'un enregistrement du mécanisme d'inscription utilisé.

L’e-mail que je reçois de l’utilisateur suite au remplissage d’un formulaire ne suffit-il pas comme preuve de consentement ?

Malheureusement non. Certaines informations nécessaires pour démontrer que le consentement a été valablement recueilli seraient manquantes, comme une copie du formulaire effectivement rempli par l'utilisateur et la version des documents de confidentialité dont il disposait au moment du recueil du consentement.

Dois-je me conformer à la LGPD même si mon organisation n’est pas basée au Brésil ?

La LGPD a une portée territoriale qui s'étend au-delà du Brésil. Cela signifie que vous pourriez être tenu de vous y conformer même si vous ou votre entreprise n'êtes pas basés au Brésil. En effet, la LGPD s'applique si vous traitez des données de personnes situées au Brésil, quelle que soit leur nationalité (même si elles se trouvaient au Brésil uniquement au moment de la collecte des données et ont déménagé depuis).

Termes et conditions

At times, it can be necessary to protect your online business from potential liabilities with a Terms and Conditions document. Though not always legally required, les conditions générales définissent les modalités d'utilisation de votre produit, service ou contenu, de manière juridiquement contraignante.

Les conditions générales incluent généralement des clauses de droit d'auteur, des clauses de non-responsabilité et des conditions de vente, vous permettent d'indiquer la loi applicable et d'énumérer les clauses obligatoires de protection des consommateurs, et bien plus encore.

Les conditions générales doivent au moins inclure :

• l'identification de l'entreprise ;
• une description du service fourni par votre site Web/application ;
• informations sur la répartition des risques, la responsabilité et les clauses de non-responsabilité ;
• informations sur la garantie ;
• l’existence d’un droit de rétractation ;
• informations de sécurité, y compris les instructions d’utilisation appropriée (par exemple, les conditions de livraison du produit/service) ;
• droits d'utilisation;
• conditions d’utilisation/d’achat (par exemple, exigences d’âge ou restrictions basées sur la localisation) ;
• politique de remboursement/échange/résiliation de service et informations connexes ;
• informations relatives aux modes de paiement.

Quand est-il obligatoire d’avoir des conditions générales ?

Everyone from bloggers to e-commerce, SaaS, and enterprise businesses can benefit from setting Terms of Use. However, in some cases, it can be mandatory, such as in the case of e-commerce, where payment data is processed. 

Puis-je copier et utiliser un document de conditions générales provenant d’un autre site Web ?

S'agissant d'un accord juridiquement contraignant, il est non seulement important d'en avoir un, mais aussi de s'assurer qu'il répond aux exigences légales, qu'il correspond à vos processus et modèles d'entreprise spécifiques et qu'il est à jour avec les différentes lois applicables. Copier-coller des conditions générales d'autres sites web est très risqué et pourrait rendre le document nul ou inapplicable.

Comment nous pouvons vous aider avec les solutions d'iubenda

Thanks to our partnership with iubenda, la solution professionnelle la plus simple et la plus complète, nous can help your website/app comply with the main legal requirements.

Privacy and Cookie Policy Generator 

Grâce au générateur de politique de confidentialité et de cookies d'iubenda, vous pouvez rédiger une politique entièrement personnalisée pour votre site web/application. Les politiques d'iubenda sont générées à partir d'une base de données de clauses rédigées et révisées en permanence par une équipe internationale de juristes. Lorsque la législation applicable évolue, les clauses sont mises à jour pour s'adapter aux dernières exigences légales.

Privacy Controls and Cookie Solution 

La solution iubenda de contrôle de la confidentialité et des cookies est un outil complet qui vous aide à respecter les exigences de la législation européenne sur les cookies, des lois américaines sur la confidentialité et de toute autre exigence de tiers. Elle facilite notamment l'affichage d'une bannière de cookies conforme au RGPD ou d'un avis CPRA lors de la collecte, permet le blocage préventif des cookies de profilage et permet le recueil du consentement des utilisateurs pour l'installation de cookies. Elle prend également en charge les demandes de désinscription des consommateurs américains afin d'empêcher la vente de leurs données personnelles.

Consent Database 

iubenda’s Consent Database allows the collection and storage of unambiguous proof of consent whenever a user fills out a form — such as a contact form or newsletter subscription — on your website or app, as required by the GDPR and the Brazilian LGPD. The solution can also be used to document opt-out requests from US consumers, as required by the applicable US state privacy laws. 

Générateur de conditions générales

Grâce au générateur de conditions générales d'iubenda, vous pouvez rédiger des conditions générales entièrement personnalisées pour votre site web/application. Les conditions générales d'iubenda sont générées à partir d'une base de données de clauses rédigées et révisées en permanence par une équipe internationale de juristes. Lorsque la législation applicable évolue, les clauses sont mises à jour pour s'adapter aux dernières exigences légales.

Contactez-nous pour recevoir une proposition personnalisée →