RGPD (en Europe) ou nLPD (en Suisse)
Nous pouvons certainement vous fournir des informations générales sur les mesures que vous pourriez envisager de mettre en place pour vous conformer à la nouvelle Loi sur la Protection des Données (nLPD) en Suisse (Délais septembre 2023).
Voici quelques points à considérer :
- Politique de protection des données : Ajoutez une page dédiée à la protection des données sur votre site Internet. Cette page devrait expliquer quelles données personnelles vous collectez, comment vous les utilisez, avec qui vous les partagez, quelles sont les bases légales de traitement, et comment les utilisateurs peuvent exercer leurs droits en vertu de la nLPD.
- Consentement pour les cookies : Mettez en place un mécanisme pour recueillir le consentement des utilisateurs avant de placer des cookies sur leurs appareils. Ceci pourrait être sous la forme d’une bannière ou d’une fenêtre contextuelle expliquant quel type de cookies sont utilisés et permettant aux utilisateurs d’accepter ou de refuser leur utilisation.
- Politique sur les cookies : Incluez une page ou une section dans votre politique de protection des données qui explique en détail les types de cookies que vous utilisez, leur finalité, leur durée de vie et comment les utilisateurs peuvent les gérer.
- Mise à jour de vos formulaires : Si vous collectez des données personnelles via des formulaires sur votre site, assurez-vous que chaque formulaire inclut une mention claire indiquant quelles données sont collectées et dans quel but.
- Sécurité des données : Prenez des mesures pour sécuriser les données personnelles que vous collectez. Cela pourrait inclure la mise en place de protocoles de sécurité, de pare-feux, de cryptage des données et de mesures pour prévenir les fuites de données.
- Traitement des demandes des utilisateurs : Assurez-vous d’avoir un processus en place pour répondre aux demandes des utilisateurs concernant l’accès à leurs données personnelles, la rectification, la suppression et la portabilité de leurs données.
- Politique de rétention des données : Expliquez combien de temps vous conservez les données personnelles collectées et les critères utilisés pour déterminer cette période de conservation.
- Transferts internationaux de données : Si vous transférez des données personnelles en dehors de la Suisse, assurez-vous de respecter les exigences de la nLPD en matière de transferts internationaux de données.
- Formation du personnel : Informez votre personnel sur les principes clés de la protection des données et sur la manière dont ils doivent traiter les données personnelles des utilisateurs.
- Suivi et mise à jour continue : La conformité à la loi sur la protection des données n’est pas une étape unique. Assurez-vous de maintenir vos politiques et pratiques à jour en fonction des évolutions légales et des changements dans votre activité.
Encore une fois, il est essentiel de consulter un professionnel du droit de la protection des données en Suisse pour obtenir des conseils spécifiques à votre situation et pour vous assurer que vous prenez toutes les mesures nécessaires et appropriées pour votre site Internet en particulier.
Ouf pas de soucis, nous avons un petit forfait où nous proposons :
– Intégration du plugins à propos des cookies (« consentement des cookies ») au couleur du site.
– Création de la page « Politique des cookies » liée au plugin.
– Création technique d’une page « Protection des données » qui se retrouve dans le pied de page.
– Mise à jour des formulaires en incluant quelles données sont collectées (coche checkbox).