Quel est le coût pour rendre un nouveau site web ou une boutique en ligne conforme au RGPD ?
Il n'existe pas de montant fixe à citer, et quiconque en propose un vous vend un chiffre qui ne correspond pas à votre situation. Les frais du respect du RGPD pour un site web ou une boutique en ligne se composent de plusieurs éléments distincts : une déclaration de confidentialité, les paramètres des cookies, les contrats de traitement de données avec les outils que vous connectez, et parfois une mise à jour de votre registre de vos activités de traitement. Chaque élément peut être gratuit, bon marché ou coûteux, selon l'ampleur de vos efforts et la quantité de données que votre site traite.
Ce qui détermine surtout le montant, c'est le nombre d'outils SaaS connectés à votre site web ou votre boutique en ligne. Un simple site d'information avec un formulaire de contact demande peu d'efforts. Une boutique en ligne avec un prestataire de paiement, un partenaire logistique, un outil d'assistance à la clientèle, une liste de diffusion et un pixel publicitaire exige pour chacune de ces connexions son propre examen : qui est le responsable du traitement, un contrat de traitement de données est-il en place, et quelles données circulent exactement ?
D'où vient le prix
Le premier poste de dépense est la déclaration de confidentialité elle-même : un texte qui explique quelles données vous collectez, pourquoi, et combien de temps vous les conservez. Vous pouvez la faire rédiger par un bureau de rédaction ou un juriste, ou utiliser un générateur qui crée le texte à partir des éléments qui correspondent à votre situation. Sur gdpria.eu, ce générateur est gratuit et utilisable sans compte ; le texte est un point de départ, pas un produit final que vous ne devez plus examiner.
Le deuxième poste est l'avis relatif aux cookies et les paramètres associés : quels cookies ne sont placés qu'après consentement, et lesquels n'y sont pas soumis. C'est généralement une question de temps plutôt que d'argent — quelqu'un doit vérifier les outils qui s'exécutent sur le site et adapter les paramètres en conséquence.
Le troisième et souvent le plus gros poste sont les contrats de traitement de données. Chaque fournisseur qui traite des données à caractère personnel en votre nom — le prestataire d'hébergement, le prestataire de paiement, l'outil de messagerie, le CRM — devrait en principe avoir un contrat de traitement de données en place. Les grands prestataires fournissent souvent ces contrats clés en main ; pour les plus petits fournisseurs, vous devez en faire la demande. L'examen de ces contrats prend du temps, et en cas de doute sur une clause, un avis juridique est la bonne approche. Une base de données complète qui indique par outil connu quels champs réapparaissent généralement permet de réduire le travail de recherche ; parcourir la base de connaissances par sujet montre quelles informations s'y trouvent gratuitement.
Ce qui détermine les coûts en outre
Que vous ayez besoin d'une analyse d'impact relative à la protection des données détermine fortement le budget global. En cas de suivi à grande échelle, de profilage des visiteurs ou de données sensibles, une évaluation des risques relatifs à la vie privée peut être nécessaire ; c'est un processus distinct avec son propre investissement en temps, indépendamment des éléments standard ci-dessus.
La question de savoir si vous réglez cela une seule fois ou de façon continue change aussi le budget. Une boutique en ligne évolue : un nouvel outil apparaît, un fournisseur modifie ses conditions, ou la loi elle-même est complétée par de nouvelles lignes directrices. Faire rédiger une déclaration de confidentialité une fois est un poste de coût fixe ; s'assurer que vos contrats de traitement de données restent à jour et que de nouveaux outils sont intégrés est une tâche récurrente. C'est précisément là que diffère un système continu d'un simple document : le registre et le suivi associé signalent les modifications au lieu que vous ayez à les vérifier continuellement.
Gratuit ou payant sur gdpria.eu
La banque de connaissances, le générateur de déclaration de confidentialité, la vérification d'un contrat de traitement que vous envoie un client ou un fournisseur, et l'arbre de décision en cas de possible violation de données sont gratuits et utilisables sans compte. Ce qui est payant, c'est le système qui l'entoure : le registre des activités de traitement qui se remplit automatiquement à partir de la bibliothèque d'outils connus, la surveillance des contrats de traitement en cours, et les minuteurs pour les délais légaux en cas de violation de données ou de demande d'une personne concernée. Sur la page des tarifs et ce qui s'y rapporte figure ce qui est inclus dans l'abonnement et ce que vous en recevez.
Si vous souhaitez d'abord voir où se situe précisément votre site ou votre boutique en ligne avant de dépenser de l'argent, la banque de connaissances gratuite est un point de départ logique : recherchez l'outil que vous utilisez et lisez ce qui s'y rapporte normalement. Pour la question de la provenance de cette information, sur la page relative à la méthode de travail figure la source dans le RGPD et les lignes directrices de l'EDPB et de l'Autorité de protection des données.
Ce texte est à titre descriptif et ne constitue pas un avis juridique sur votre site ou boutique en ligne spécifique. Si vous doutez d'une clause dans un contrat de traitement ou de la nécessité d'une AIPD, un avocat ou l'Autorité de protection des données sont les parties appropriées pour l'évaluer.
Si vous souhaitez rapidement savoir quels éléments correspondent à votre propre site ou boutique en ligne, effectuez l'analyse rapide gratuite ou créez un compte professionnel pour faire fonctionner le registre avec les outils que vous utilisez déjà.