Pourquoi ce blog ?

Je m’adresse via ce blog aux créateurs de sites Web, et plus particulièrement aux utilisateurs de WordPress. À travers les articles, je vous explique les implications du RGPD sur un site Web, et je vous guide dans sa mise en pratique.

Je vous aide à mettre votre site Web, et plus particulièrement votre site WordPress, en conformité avec le RGPD.

Créatrice de sites Web, j’ai suivi un parcours « Compétences du DPO »

Lorsque j’ai démarré mon activité de création de sites Web, j’ai étudié tous les aspects constitutifs d’un site : code, design, rédaction Web, sécurité, performance, SEO… et bien sûr le RGPD.

Souhaitant acquérir des bases solides, j’ai suivi une formation « Devenir DPO » de 35h pendant 5 jours. J’ai découvert que le RGPD était encore plus fourni et complexe que je l’avais imaginé.

J’ai alors entrepris de préparer la certification « Compétences du DPO », afin de bien comprendre le RGPD et de valider mes compétences. Je l’ai passée – et réussie ! – en juillet 2024 auprès d’Apave Certification, organisme certificateur agréé par la CNIL.

Ce blog RGPD est ma contribution à la communauté WordPress

Le logiciel WordPress est libre et open source, et la communauté WordPress m’a beaucoup aidée à monter en compétences. Dans une volonté d’apporter ma propre contribution à la communauté, j’ai souhaité à travers ce blog partager mes connaissances et rendre le RGPD compréhensible, et son application facilitée, pour les créateurs de sites WordPress.

Je vous facilite la compréhension du RGPD

Dans le domaine du juridique, tous les mots ont leur importance. Mais pour bien expliquer le Règlement à des personnes non initiées, et n’étant moi-même pas du domaine du droit, je prends via ce blog la liberté de sortir du jargon juridique, d’expliquer le RGPD avec des mots simples et de l’illustrer avec des exemples que les créateurs de sites Web peuvent rencontrer.

Je limite mes explications du RGPD à ce qui concerne les sites Web. Ainsi, je ne détaille pas toutes les bases légales d’un traitement (mais seulement celles que vous rencontrerez le plus souvent sur un site), et vous ne trouverez pas d’article sur le rôle du DPO, les outils de la conformité, l’analyse d’impact, les procédures de sanction de la CNIL, les clauses contractuelles types (CCT), les Binding Corporate Rules (BCR) ou le rôle d’une autorité chef de file…

Vous trouverez davantage de précisions dans le Règlement Général sur la Protection des Données.

Je vous donne les clés pour mettre votre site en conformité RGPD

Mes articles sont rédigés à travers le prisme de la création de sites Web : ils ont un objectif pratique.

En effet, la conformité RGPD d’un site Web n’est pas toujours simple à mettre en pratique :

  • Un sujet peut être transversal et difficile à maîtriser parce qu’il va concerner plusieurs aspects de votre site. C’est le cas du transfert de données hors Union européenne, qui concerne les cookies, mais aussi le choix d’un hébergeur, ou la configuration des extensions de formulaires ou de sauvegarde…
  • Une bonne connaissance du RGPD n’exclue pas des difficultés d’appréciation. Par exemple, il peut être difficile, parmi les 6 bases légales, de déterminer celle du traitement mis en place.
  • Enfin, il n’est pas aisé de vérifier la conformité de vos extensions WordPress.

En clair, il n’est pas toujours facile de s’y retrouver, ni d’être sûr de ne rien oublier !

Les articles traitant des grands principes du RGPD et de sujets génériques (formulaires, cookies…) intéresseront tous les créateurs de sites Web. D’autres s’adresseront plus particulièrement aux utilisateur de WordPress.

Un processus d’amélioration continue

Ce blog sera enrichi au fil du temps. Sa rédaction est un processus d’amélioration continue, tout comme la conformité RGPD de votre site Web, qui n’est jamais acquise ! Elle est valable à un instant T, mais elle peut évoluer selon les évolutions de votre site, des mesures de sécurité, des extensions WordPress ou du Règlement.

Bonne navigation sur ce blog !

J’espère que vous y trouverez tout ce dont vous aurez besoin pour mettre votre site WordPress – ou ceux de vos clients ! – en conformité avec le RGPD.