PROTECTION DES DONNEES PERSONNELLES

Explications de texte

Depuis le 25 mai 2018 l’Union Européenne a mise en place un règlement communautaire appelé RGPD (Règlement Général sur la Protection des Données) ou GDPR en anglais (General Protection Data Regulation).

Ce règlement voté il y a près de deux ans impose à toutes entités privées ou publiques qui collectent des données d’utilisateurs, d’internautes, de visiteurs à répondre à un cahier des charges drastique en matière de gestion et de protection de vos données.

Ce règlement a pour but chers internautes à vous protéger et à empêcher la volatilité de vos données. Dorénavant vous resterez maîtres de vos données et vous pourrez à tout moment comme le prévoit le règlement demander soit :

• « le droit à l’oubli » avec la suppression totale de vos données.
• la modification d’une de vos données, cela peut-être le nom ou le prénom ou votre adresse.
• la portabilité de vos données pour les transmettre à un autre service ou site.

Ce que Patrice Informatique a mis en place pour gérer et protéger vos données

Malgré le vote de ce nouveau règlement en 2016, il a fallu attendre que récemment que les choses se mettent en place et que nous en tant que webmasters et responsables de la gestion de vos données puissions se mettre en conformité.

Ce ne fut pas une chose facile, loin de là ! Les textes européens ne sont pas connus pour être d’une lisibilité simple et compréhensible au commun.

C’est après de nombreuses lectures, visionnages de vidéos explicatives et de tutoriels que pour ma part j’ai commencé à cerner la mise en place d’une architecture pour la gestion et la protection de vos données.

Voici ce qui a été mis en place sur ce site et par défaut après accord de mes clients sur les sites que je gères en leurs noms:

• Redéfinition des données à collecter (privacy by design), ce qui signifie que non seulement Patrice Informatique doit définir en amont quelles données demander à ses internautes (Nom, prénom, pseudo, adresse email, etc..) afin de ne choisir que celles nécessaires au fonctionnement de son site et de ses services proposés (formulaire de contact et newsletter) et d’en justifier en cas de contrôle.
• Vous informer lors de votre inscription à notre newsletter ou lors d’une demande d’information par un formulaire de contact de vos droits en matière de gestion et protection de vos données et de vous laisser la possibilité de choisir quelles informations vous souhaitez partager.
• Vous permettre à tout moment de demander la modification, la suppression ou la portabilité de vos données et cela dans un délai de 1 mois maximum.
• De mettre en place techniquement les solutions de sécurité minimum pour protéger les bases de données qui contiennent vos informations :
  • En l’occurrence Patrice Informatique utilise un certificat SSL fournit par 1and1 et GeoTrust – powered by DigiCert.
  • De crypter les bases de données qui contiennent vos informations.
  • D’utiliser un plugin (module, extension) comme WP Sécurity réputé pour être l’utilitaire le plus efficace en matière de protection de site Interne.