Le RGPD paraît souvent complexe et réservé aux grandes entreprises. En réalité, même un petit site vitrine avec un simple formulaire de contact collecte des données personnelles — et doit respecter certaines règles de base, simples à intégrer dès la création d'un site internet professionnel.

Ce qui est concerné, même sur un petit site

Un formulaire de contact, une newsletter, un système de réservation, un espace client : dès qu'un site collecte un nom, un email ou un numéro de téléphone, le RGPD s'applique. La taille de l'entreprise ne change rien à l'obligation.

Les bases à mettre en place

Une politique de confidentialité claire

Une page simple qui explique quelles données sont collectées, pourquoi, combien de temps elles sont conservées, et comment les faire supprimer. Pas besoin d'un document juridique complexe — la clarté compte plus que le jargon.

Le consentement pour les cookies non essentiels

Les cookies strictement nécessaires au fonctionnement du site (panier, connexion) n'ont pas besoin de consentement préalable. Les cookies de mesure d'audience ou publicitaires, en revanche, nécessitent un accord explicite avant d'être activés.

Ne collecter que ce qui est nécessaire

Un formulaire de contact n'a pas besoin de demander une date de naissance ou une adresse postale complète. Collecter uniquement ce qui sert réellement à répondre à la demande est à la fois une bonne pratique RGPD et une meilleure expérience pour le visiteur.

Permettre la suppression sur demande

Toute personne peut demander la suppression de ses données. Avoir un moyen simple d'identifier et supprimer ces informations — même manuellement pour un petit site — évite d'être pris au dépourvu en cas de demande.

Le risque réel de ne rien faire

Au-delà du risque de sanction (réel mais généralement progressif, avec avertissement avant sanction lourde pour les petites structures de bonne foi), c'est surtout une question de confiance. Un visiteur qui remarque l'absence totale de mention sur l'usage de ses données peut hésiter à remplir un formulaire — surtout sur des activités sensibles comme la santé.

En résumé : le RGPD n'est pas réservé aux grandes entreprises. Une politique de confidentialité claire, une gestion correcte des cookies, une collecte limitée au nécessaire et une possibilité de suppression suffisent à couvrir l'essentiel pour un site indépendant ou une petite structure.