Guide

Création de site web et protection des données : ce qu'exige le RGPD

Dès que des données à caractère personnel sont traitées lors de la création de site web, des obligations claires s'appliquent. Lesquelles concrètement, ce qui manque presque toujours en pratique et ce qui suffit réellement.

Demander une évaluation ↗Faire créer un site web

Offre sur demande4 à 8 semainesÉtat 2026

En bref

Dès que des données à caractère personnel sont traitées lors de la création de site web, il faut une base juridique, une limitation des finalités, des délais de suppression définis, une information des personnes concernées et un contrat de sous-traitance avec chaque prestataire impliqué. En pratique, ce sont presque toujours les trois mêmes points qui manquent : le délai de suppression, la mention au point de collecte et la clarification de savoir si le prestataire utilise les données pour son propre apprentissage.

01 — Protection des données

Ce qu'exige le RGPD

Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.

Concrètement, cela signifie pour la création de site web : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification du lieu de traitement, un délai de suppression documenté et un passage compréhensible dans la déclaration de confidentialité. Trois éléments manquent presque toujours en pratique : le délai de suppression défini, la mention à l'endroit où les données sont collectées, et la clarification de savoir si le prestataire utilise les données pour son propre apprentissage.

Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.

02 — Contrat

Ce qui doit être clarifié par écrit

Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.

03 — Risques

Ce qui peut mal tourner

Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.

04 — Questions

Questions fréquentes

Notre site web doit-il être accessible ?

Depuis le 28 juin 2025, le Barrierefreiheitsgesetz s'applique en Autriche. Sont concernés principalement les boutiques en ligne, les réservations, la billetterie électronique et les services bancaires dans les transactions avec les consommateurs ; les microentreprises sont exemptées pour les services. Un site purement informatif n'entre généralement pas dans le champ d'application — nous construisons néanmoins selon WCAG 2.1 AA, car cela améliore le site pour tous et les règles ont tendance à se durcir.

Combien coûte un site web en Autriche ?

Il est impossible d'y répondre sérieusement de façon forfaitaire — les écarts sur le marché sont énormes, car une page unique et un site d'entreprise multilingue avec vingt sous-pages sont des projets techniquement complètement différents. Ce qui compte surtout, c'est la quantité de contenu à créer — c'est presque toujours le plus gros poste, pas la technique. Envoyez-nous brièvement ce que vous envisagez, vous recevrez alors une proposition adaptée à votre périmètre.

WordPress ou autre chose ?

Cela dépend du cas. WordPress est judicieux quand beaucoup de personnes gèrent du contenu et que les fonctions standard suffisent. Là où la vitesse, la sécurité ou des fonctions spécifiques comptent, nous construisons plus léger. Nous ne recommandons pas ce que nous préférons construire, mais ce que vous pourrez encore exploiter dans trois ans.

Que coûte l'exploitation courante ?

L'hébergement, le domaine, les mises à jour et la sauvegarde sont des coûts permanents — le montant dépend de la taille et des exigences du site, et nous vous l'indiquons de façon transparente dans l'offre. Qui économise là-dessus, économise jusqu'au premier incident de sécurité.

Combien de temps cela prend-il ?

Quatre à huit semaines sont réalistes, si les contenus et images arrivent à temps. Le goulot d'étranglement n'est pratiquement jamais le développement, mais la validation des textes et photos.

Qu'advient-il de notre ancien site ?

Les contenus sont repris dans la mesure où ils conviennent, et les anciennes adresses sont redirigées vers les nouvelles. Sans ces redirections, on perd la visibilité qui s'est construite au fil des ans — c'est l'erreur la plus fréquente lors d'une refonte.

Existe-t-il des financements ?

Pour les projets de numérisation, il existe en Autriche plusieurs dispositifs de financement, comme KMU.DIGITAL (kmudigital.at) ou l'aide à la numérisation aws (aws.at). Nous vérifions au cas par cas si votre projet est actuellement éligible — la demande doit dans tous les cas être approuvée avant l'attribution du contrat.

05 — Suite

Pages correspondantes

Faire créer un site web par région

Prochaine étape

Envoyez-nous quelques phrases sur votre projet.

Nous lisons chaque demande nous-mêmes et vous répondons personnellement. Pas d'équipe commerciale, pas de formulaire de rappel dans le vide.

Envoyer une demande ↗ office@pipeline-solutions.at OU +43 681 207 64 203