On collecte des données clients sur notre site, c'est quoi la notice d'information et la politique de confidentialité ?

Faut que tu écrives une notice d'info c'est obligatoire avec la KVKK. Ouvre une page confidentialité mets-y qui traite tes données et pour quoi faire. Google Analytics nécessite un consentement explicite politique de cookies à part. Fais cocher la case au client...

Éléments de la Notice d'Information KVKK : 1) Identité du responsable du traitement (nom société, contact), 2) Finalités du traitement (tout lister), 3) Base légale (réf Articles 5-8), 4) Catégories de données (énumérer), 5) Destinataires (lister les parties), 6) Durée de conservation, 7) Droits (Article 11 - accès, rectification, effacement, limitation, portabilité, opposition), 8) Droit de plainte (Conseil de Protection des Données), 9) Conséquences de l'absence d'information (si obligatoire). Google Analytics : consentement séparé (intégration plateforme de gestion du consentement - CMP, ex. OneTrust, Cookiebot). Politique de Cookies : structure similaire, types de cookies (fonctionnels, analytiques, marketing), conservation, fournisseurs tiers.

Faut que tu rédiges le texte d'information c'est ce que dit le KVKK. Y'a des modèles sur internet — ceux du TBB, dans le Guide KVKK. Mets ça sur la page, fais cocher la case au client. Écris la politique de cookies et Google Analytics à part. Le texte sera long mais c'est important — un manque = procès...

Structure du texte d'information : 1) Titre (Texte d'information / Politique de confidentialité), 2) Date d'entrée en vigueur, 3) Infos sur le responsable du traitement, 4) Finalités du traitement (liste détaillée), 5) Base légale (réf. article KVKK), 6) Catégories et sources de données, 7) Destinataires et partages, 8) Durées de conservation, 9) Droits des personnes concernées (Article 11), 10) Droit de plainte, 11) Prise de décision automatisée (le cas échéant) 12) Historique des versions. Consentement : Case à cocher opt-in explicite + pré-cochée = INVALIDE (ne doit pas être ambigu, il faut une action positive). Cookies : Intégration d'un CMP (Plateforme de gestion du consentement) pour la bannière et le suivi des consentements. Accessibilité : Langage simple, taille de police lisible.

Je suis intéressé. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Corrigez-moi si je me trompe.

Nous avons aussi bloqué au même endroit à une époque. Commencez par un petit test ne vous engagez pas sur tout d'un coup.

Bien sûr, cela change si votre situation est différente.

J'ai travaillé longtemps sur ce sujet. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Voilà, désolé si je me suis étendu.

Il y a aussi un aspect mesure à considérer. bref si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Corrigez-moi si je me trompe.

Chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Corrigez-moi si je me trompe.

La solution qui semble bon marché finit souvent par coûter cher. Tous ceux qui se pressent sur rédaction de la notice d'information se heurtent au même obstacle.

Je suis passé par là, laissez-moi vous raconter. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Bon courage.

Merci pour votre retour.

Je vous conseille de ne pas vous presser. Le temps que vous mettez à détecter un problème détermine directement son coût.

Prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir.

C'est une bonne idée d'avoir ouvert ce sujet.

Ce qui est écrit correspond exactement à ce que nous avons vécu. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Bien sûr, cela change si votre situation est différente.

Je me permets une petite mise en garde. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Tout va bien les trois premiers mois, les problèmes arrivent au quatrième. Voilà désolé si je me suis étendu.

si vous partez dans cette direction, réglez cela dès le départ... franchemet tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

je le note au cas où.

Enregistré.