openElement

Suite à divers retours et après des stages en cours et en vue, il me semble important de proposer à la communauté un retour sur ce qui va se passer durant les prochains mois, pour tous.

Il sera inévitable de se mettre en conformité avec le RGPD, même pour le simple petit site du moment que vous utilisez soit Google Analytics (GA en abrégé) soit que vous récupérez des informations personnelles de vos visiteurs comme leurs adresses email et autres.

Pour ce genre de site web, pas de gros bouleversements mais des corrections de sites web à effectuer et des changements / ajouts dans les mentions légales et les conditions d'utilisation et d'exploitation.

Attention, cela ne concerne que le site web et non votre contenu.

Avec Larsène donc (qui suit aussi différentes formations liées à la mise en conformité), nous allons proposer différentes formules selon les sites web pour que vous soyez donc en conformité.
Ceux intéressé(e)s devront nous fournir l'adresse de leur site web et de leur hébergeur pour commencer.
Pour les hébergeurs gratuits ne donnant pas l'assurance de leur conformité, nous n'étudierons pas les sites faisant appel à ce type d'hébergement (free essentiellement).

ce topic n'est pas là pour vous faire peur, loin de la. Juste proposer une solution clé en main avec Openelement pour que vous puissiez être en règle en cas hypothétique d'un contrôle.
Nous proposerons un rapport d'analyse du site, la rédaction du document de registre à conserver pour la documentation de conformité, ainsi qu'un document de bonnes pratiques.

Merci à ceux ayant pris la peine de me lire. 

D'avance merci.

Déjà il y a un temps certain, Larsène avait remarqué mes infos légales.

Si ça peut vous donner une piste de réflexion voici ce que j'ai concocté étant donné que les formulaires sont aussi concernés :

https://www.vacances-classees.com/Reservation.htm" rel="nofollow - Formulaire :

https://www.vacances-classees.com/mentions-legales.htm" rel="nofollow - Mentions  légales :

 Super complet et bien rédigé.

Merci pour cette piste.

Remarquer ?

Attention, aujourd'hui, je constate qu'elles ne sont plus conformes. En effet, mon navigateur détecte explicitement un tracking et recueil d'informations privées au travers de l'intégration d'un bouton typé réseau social Google+ (intégration de https://apis.google.com/js/plusone.js). Dans le cadre du RGPD, tu es désormais responsable de la collecte d'information par cet outil via ton site. Ce n'est pas une pratique vertueuse, il est aujourd'hui préférable d'utiliser des liens, non une intégration de ces boutons.

Voici ce qui devrait être fait (pratique vertueuse du site LesNumériques, présenté à la connexion sur celui-ci), à partir du moment où l'on passe par ce type de prestataires...

https://ibb.co/fkHDho" rel="nofollow">

Il est en effet nécessaire que l'utilisateur puisse librement utiliser le site SANS être tracké par ce type d'outil, s'il ne le souhaite pas. En effet, Google est alors considéré comme ton sous-traitant, que tu as librement choisi d'intégrer... 

Comme évoqué, le bandeau d'information est aujourd'hui insuffisant, car il doit permettre cette modification.

Mais, bien sûr, c'est déjà un bon point de départ :-)

Larsène quel navigateur et/ou extension utilise tu pour pouvoir vérifier si tu es tracké ou non sur un site?

Ma foi je veux bien un devis pour mon site https://solidinfo.fr/

Je sais déjà comme me l'a dit Larsène (si je ne dis pas de bêtise) que les mentions légales sont à revoir entierement. J'avais envisagé le faire moi même mais après tout selon le devis pourquoi ne pas passer par vous

Merci d'avance

Sinon, pour votre info, ce qui permet une jurisprudence pour nos petits sites :  https://www.nextinpact.com/news/106619-le-parametrage-navigateur-nest-pas-mode-valable-dopposition-aux-cookies.htm" rel="nofollow - https://www.nextinpact.com/news/106619-le-parametrage-navigateur-nest-pas-mode-valable-dopposition-aux-cookies.htm

je suis actuellement de retour de vacances, encore en transit dans l'aéroport. Je vois ca pour demain si cela vous intéresse.
Cordialement

Merci Larsène, je suis contient de cette chose et je vais y remédier en supprimant les boutons sociaux que j'estime ne plus être prépondérants pour un classement dans les moteurs et tout particulièrement Google !

Je trouve votre travail (Larsène - Brolysan) exceptionnel et très utile en la circonstance.

Mercie encore pour tes informations, bonne réussite à tous les deux 

brolysan pas de problème prenez votre temps :)

Effectivement, des outils à déployer existent, tels que https://www.quantcast.com/fr/rgdp/consent-management-solution/ par exemple, l'un de ceux que j'ai le plus vu à l'oeuvre. Mais sur le site web, non sur le navigateur. Celui-ci on s'en fout, conformité ou pas, il n'y peut rien !

Effectivement, il ne faut pas s'exciter. Il faut juste prendre acte de cette réglementation et l'appliquer au mieux.

Effectivement (2), les gros sites raquent (cf  https://www.quantcast.com/fr/rgdp/consent-management-solution/" rel="nofollow - https://www.quantcast.com/fr/rgdp/consent-management-solution/ )

Et bien, ça devient de plus en plus compliqué cette affaire là !

Mais concrètement, que faut-il faire ? Répertorier les données des utilisateurs pour savoir ce que nous utilisons sur nos sites ? Puis les avertir de cette utilisation ?

Ou faut-il leur proposer obligatoirement de pouvoir circuler sur le site en désactivant la récolte de ces données ?

Est-ce qu'il faut aussi imposer au site une suppression des données sur cache afin de ne garder ces information que pendant une période précise et courte ?

Merci pour votre aide !

Bonjour,

Vraiment perdu avec la RGPD ! Comme proposé, je vous envoie l'adresse de mon site : www.ennery57.fr

Mon hébergeur est 1and1.

Merci de votre réponse et du travail que vous réalisez.

Brolysan je vous avais renvoyé un mail avec la bonne adresse postale pour le devis :)

Comme je vous l'avais dit il n'y a aucune urgence

On souhaite à Brolysan un prompt rétablissement.

Lorsque vous serez en pleine forme je soumets également mon site:

https://lvophoto.fr" rel="nofollow - https://lvophoto.fr

Hébergé par ovh.com

J'ai cru remarquer que ovh.com offrait un enregistrement des connections avec les adresses IP complètes, ce que je n'ai jamais voulu, et je ne sais pas si cet hébergeur peux offrir le même service avec les adresse tronquées suivant les recommandations de la CNIL ?