Base de données conforme au RGPD

[laeti.b]

Bonjour à tous,

Je suis nouvelle sur le forum, je ne maitrise pas tout ce qui touche aux bases de données, donc j’aurais si possible besoin de quelques conseils et de vos avis !

Je compte lancer très bientôt une boutique de vente en ligne dans le secteur de la décoration intérieure. Qui dit site e-commerce, dit livraison, mais également accumulation des données personnelles de mes futurs clients…

Pour être plus précises, voici les données qui seront demandées à chaque client qui passe une commande :
- Nom et Prénom
- Adresse email
- Adresse postale
- Numéro de téléphone

Concernant la gestion du paiement je pense passer par Stripe, j’en ai entendu de bonnes choses (si vous avez déjà testé, vous confirmez ?).

Voulant être en toute légalité et moralement correcte avec mes clients, je souhaiterais avoir quelques conseils concernant la gestion informatique de ces données sensibles, afin de me mettre en totale conformité avec la loi…

Au niveau informatique, je dois stocker et conserver les données personnelles de mes clients d’une manière précise ?

Bien entendu, mon site internet sera à jour au niveau de la politique de confidentialité ainsi que pour les mentions légales.

Si par hasard certaines personnes maîtrisent le sujet (en tout cas mieux que moi), ça serait super si vous pouviez m’aider !

[Paul Hair]

Bonjour,

Pour commencer, félicitations, c’est un très bon point de s’attarder sur la mise en conformité RGPD de son site.

Comme tu l’as compris, il est obligatoire de respecter certaines règles concernant la récolte et le stockage des données personnelles de ses clients.

Pour que ton site internet soit en totale conformité, il faut que les internautes soient informés et donnent leur consentement pour la récolte de leurs données personnelles.

Quand on parle de données personnelles, cela peut concerner (comme tu l’as cité) toutes les informations liées à la livraison, mais également aux données récoltées sur le site web.
Par exemple, n’oublie pas de mettre en place un système de consentement pour les cookies et assure-toi que les internautes peuvent les refuser.

Pour répondre à ta question, la réponse est oui : le stockage des données personnelles doit se faire d’une certaine manière.
Pour t’aider dans ton projet, voici 2 articles que j’ai trouvés qui résument bien les étapes à suivre :
- Pour qu’un site e-commerce soit conforme au RGPD : https://www.wizishop.fr/blog/rgpd-ecommerce
- Sujet sur l’anonymisation des données : https://www.ap3rconsulting.fr/quoi-de-neuf/quoi-de-neuf-conseil/anonymisation-des-donnees-quest-ce-que-cest/

Je te conseille également vivement de visiter le site de la CNIL (https://www.cnil.fr/), qui est l’organisme qui contrôle la conformité des entreprises telles que la tienne. En parcourant leur site, tu trouveras toutes les infos à savoir concernant le RGPD.


Tiens nous au courant dans tes avancements de recherches

[laeti.b]

Bonjour Paul, je vous remercie beaucoup pour toutes ces infos, ça devrait déjà bien m’aider à comprendre les actions que je vais devoir mettre en place pour que tout soit légalement ok de mon côté !

Pour les cookies je vous avoue que je n’y connais rien… Je suis en train de me renseigner. Je veux vraiment être dans la légalité pour que tout soit ok et ne pas avoir de problèmes avec ma boutique par la suite…

En y réfléchissant, je me dis même que c’est peut-être mieux de déléguer totalement cette partie liée aux données, je me rends compte que je ne suis malheureusement pas du tout assez calée en informatique et sur le sujet pour gérer ça toute seule