TECHNIQUE
Mettre les site en Https
Indexer le site en fin de travail
Revoir module réseaux sociaux
Vérifier RGPD : nom pour newsletter ?
– le site doit être sécurisé (https) si on fait transiter des données personnelles et donc si on a des formulaires.
On ne peut pas conserver les données personnelles au-delà du temps nécessaire (quelqu’un qui pose une question dans un formulaire le délai c’est juste le temps de lui répondre) et au maximum 3 ans (sauf exception pour un adhérent par exemple). Le consentement doit être enregistré avec la date et l’heure (et garder une trace de sa suppression !)
L »accord est donné pour le seul usage indiqué dans le message d’acceptance. On ne peut donc pas utiliser les données personnelles à autre chose que ce qu’on a annoncer et donc il faut recueillir autant d’acceptance que d’utilisations différentes.
en cas de piratage on a obligation d’avertir les personnes dont les données sont piratées ET la CNIL dans les meilleurs délais.