PIPELINEGuide
Webdesign et protection des données : ce qu'exige le RGPD
Dès qu'un webdesign traite des données à caractère personnel, des obligations claires s'appliquent. Lesquelles concrètement, ce qui manque presque toujours en pratique et ce qui suffit réellement.
Dès qu'un webdesign traite des données à caractère personnel, il faut une base juridique, une limitation de la finalité, des délais de suppression définis, une information des personnes concernées et un contrat de sous-traitance avec chaque prestataire impliqué. En pratique, les trois mêmes points manquent presque toujours : le délai de suppression, la mention au point de collecte et la clarification de savoir si le fournisseur utilise les données pour son propre entraînement.
01 — Protection des données
Ce qu'exige le RGPD
Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.
Concrètement, cela signifie pour le webdesign : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification de l'endroit où s'effectue le traitement, un délai de suppression documenté et un passage compréhensible dans la déclaration de confidentialité. Trois éléments manquent presque toujours en pratique : le délai de suppression défini, la mention à l'endroit où les données sont collectées, et la clarification de savoir si le fournisseur utilise les données pour son propre entraînement.
Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.
02 — Contrat
Ce qui doit être clarifié par écrit
- Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
- Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
- Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
- Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
- La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.
03 — Risques
Ce qui peut mal tourner
- Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
- L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
- Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
- Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
- Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.
04 — Questions
Questions fréquentes
Et si aucune des directions ne nous plaît ?
Alors nous revenons à l'état des lieux — généralement cela signifie que quelque chose d'important sur l'entreprise n'a pas encore été compris. Cela arrive rarement, mais mieux vaut recommencer une fois que forcer un design.
Avons-nous vraiment besoin d'un design propre ?
Pas obligatoirement. Si vous avez besoin d'un site avec cinq sous-pages et que vous n'avez pas d'ambitions de marque, un système de base proprement adapté est le choix le plus raisonnable. Un design propre vaut la peine si vous devez vous démarquer de la concurrence ou gérez de nombreuses pages.
Recevons-nous plusieurs ébauches ?
Deux à trois directions sur un type de page. Dix variantes n'aident personne — elles ne font que déplacer la décision sur le client, au lieu de la prendre.
Combien de tours de correction sont inclus ?
Deux tours par ébauche sont habituels et généralement suffisants, car la décision d'orientation tombe déjà après la première présentation. D'autres tours sont possibles, mais allongent sensiblement l'axe temporel.
Cela sera-t-il aussi beau sur mobile ?
Nous concevons d'abord la vue étroite, car c'est là qu'arrive la majorité des visiteurs. La vue large est le cas le plus simple, pas l'inverse.
Fournissez-vous aussi du matériel visuel ?
Non, cela ne fait pas partie du système de conception. Mais nous indiquons précisément quel type d'images est nécessaire, et recommandons au besoin des sources appropriées ou une photographe.
Qu'en est-il de l'accessibilité dans le design ?
Contrastes, tailles de police, représentation du focus et zones de clic nous les vérifions contre WCAG 2.1 AA. C'est nettement moins cher dans le design que plus tard dans la mise en œuvre.
05 — Suite
Pages correspondantes
- Webdesign — Aperçu
- Webdesign — Déroulement
- Webdesign — Liste de contrôle
- Webdesign — Coûts
- Webdesign — Petites entreprises
- Webdesign — Rentabilité
- Webdesign — Exemples pratiques
- Webdesign — Alternatives
- Faire créer un site web
- Landing page
- Refonte de site web
- Tous les guides
Webdesign par région
Prochaine étape
Envoyez-nous quelques phrases sur votre projet.
Nous lisons chaque demande nous-mêmes et vous répondons personnellement. Pas d'équipe commerciale, pas de formulaire de rappel dans le vide.