Guide

Landingpage et protection des données : ce qu'exige le RGPD

Dès qu'une landingpage traite des données personnelles, des obligations claires s'appliquent. Lesquelles concrètement, ce qui manque presque toujours en pratique et ce qui suffit réellement.

Devis sur demande1 à 3 semainesÉtat 2026
En bref

Dès qu'une landingpage traite des données personnelles, il faut une base juridique, une limitation de finalité, des délais de suppression définis, une information des personnes concernées et un contrat de sous-traitance avec chaque prestataire impliqué. En pratique, trois points manquent presque toujours : le délai de suppression, la mention au point de collecte et la vérification si le fournisseur utilise les données pour son propre entraînement.

01 — Protection des données

Ce qu'exige le RGPD

Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.

Concrètement, cela signifie pour une landingpage : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification de où les données sont traitées, un délai de suppression documenté et un passage compréhensible dans la déclaration de confidentialité. Trois éléments manquent presque toujours en pratique : le délai de suppression défini, la mention à l'endroit où les données sont collectées et la vérification si le fournisseur utilise les données pour son propre entraînement.

Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.

02 — Contrat

Ce qui doit être clarifié par écrit

  • Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
  • Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
  • Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
  • Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
  • La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.

03 — Risques

Ce qui peut mal tourner

  • Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
  • L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
  • Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
  • Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
  • Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.

04 — Questions

Questions fréquentes

À partir de quand peut-on évaluer un test ?

En règle générale, un test de variantes nécessite par variante plusieurs centaines de visiteurs et au moins 25 à 30 conversions, sinon on mesure le hasard. Avec de petits chiffres, il est plus honnête de décider sur la base d'arguments plutôt que sur la base de statistiques fallacieuses.

Et si la page de destination ne convertit pas ?

Alors nous examinons les points de rebond avant de reconstruire quoi que ce soit. La plupart du temps, cela vient d'une seule section, pas de toute la page — on le trouve par la mesure, pas par supposition.

Pourquoi ne pas simplement promouvoir la page d'accueil ?

Parce que la page d'accueil est pour tout le monde et donc concrètement pour personne. Celui qui clique sur une annonce concernant un sujet précis attend exactement ce sujet — pas un menu avec huit options.

La page de destination doit-elle correspondre au site web ?

Visuellement oui, structurellement non. Elle peut être nettement plus épurée — souvent sans navigation principale, pour qu'il n'y ait qu'un seul chemin vers l'avant.

Pouvez-vous aussi diffuser les annonces ?

C'est une prestation à part entière que nous proposons également. La page de destination et l'annonce doivent correspondre sur le plan du contenu, mais techniquement ce sont deux étapes de travail distinctes.

Combien en faut-il ?

Une par offre et par groupe cible faisant l'objet d'une promotion séparée. Si vous vendez trois prestations à deux groupes cibles, six sont pertinentes — à condition que chacune reçoive suffisamment de trafic pour être évaluable.

Qu'est-ce qui doit absolument y figurer ?

Ce que vous proposez, pour qui, ce que cela coûte ou au moins dans quel ordre de grandeur, qui vous êtes, et une seule prochaine étape claire. Les indications de prix dissuadent moins que leur absence.

Prochaine étape

Parlons brièvement de savoir si cela vaut le coup pour vous.

Une conversation de vingt minutes suffit généralement pour clarifier si un projet a du sens. Sinon, nous le disons — c'est moins cher pour les deux parties qu'une offre dont personne n'a besoin.