On vend en ligne dans les pays de l'UE : le RGPD nous concerne directement ?

L'autorité européenne de protection des données ne va pas débarquer et coller des millions d'euros d'amende à un petit atelier en Russie faut être réaliste. Le vrai risque c'est que les infrastructures de paiement internationales ou les intégrations que vous utilisez gèlent votre compte sur plainte. Eux ils imposent la conformité RGPD dans leurs propres contrats.

Si vous utilisez Google Analytics ou des pixels publicitaires, activez les réglages qui anonymisent les adresses IP. Aussi, la bandeau cookies de votre site ne peut pas se limiter à un bouton « J'accepte » ; il faut aussi permettre à l'utilisateur de refuser séparément les cookies analytiques et marketing.

Ajoutez à l'étape de paiement du site un texte de consentement avec un lien cliquable du genre « Vos données sont traitées conformément à notre politique de confidentialité aux fins du traitement et de la livraison de votre commande ». Écrivez aussi dans la politique un e-mail de contact que le client utilisera pour ses demandes de suppression de données.

Nos ventes UE tournaient aussi autour de 4 500 EUR par mois quand un client d'Allemagne nous a envoyé un e-mail en format officiel demandant sur quels serveurs ses données étaient stockées et leur suppression du système. Vous êtes obligé de répondre par écrit sous 30 jours. On a nettoyé les enregistrements concernés de la base et donné confirmation, dossier clos.

Est-ce que le simple fait d'avoir uniquement l'anglais sur le site et des prix affichés en euros suffit ou faut-il que la commande soit effectivement livrée là-bas ?

Il convient de préciser que pour les transferts transfrontaliers de données au-delà de certains volumes, l'obligation de désigner un Représentant UE (EU Representative) s'applique. Toutefois, le principe de proportionnalité est observé pour les micro-entreprises, et la prise de mesures élémentaires de transparence et de sécurité des données constitue le critère de contrôle prioritaire.

ne paniquez pas du tout... les grosses affaires visent toujours les plateformes géantes... bref vous ne collectez pas de données inutiles en dehors du nom et de l'adresse nécessaires à la commande mettez un texte transparent, et si un client demande la suppression supprimez sans faire de difficultés. à l'échelle d'une PME c'est ça l'essentiel.

Enregistré.

Merci d'avoir écrit cela c'est exactement ça. franchement un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Je partage mon expérience. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

C'est une bonne idée d'avoir ouvert ce sujet. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Bon courage.

Je suis intéressé.

Merci pour votre retour. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

J'espère que cela vous sera utile.

Ce qui est écrit correspond exactement à ce que nous avons vécu. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Voilà, désolé si je me suis étendu.

Je vais expliquer comment c'est fait en pratique. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Cette approche a un coût, dont on ne parle pas. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Je vais essayer.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. L'erreur commise du côté de gdpr est généralement réversible, mais coûteuse.

Si vous grondez les fausses alertes, plus personne ne signalera rien.