Mon site d’entreprise doit-il être conforme au RGPD ?

Réponse courteOui, dès qu’il collecte des données personnelles, ce qui arrive vite : un formulaire de contact, une newsletter, un outil de mesure d’audience, une vidéo intégrée qui dépose des cookies. Une TPE n’échappe pas au RGPD, mais les obligations restent proportionnées : informer, limiter ce qu’on collecte, protéger, et recueillir le consentement quand il est requis.

Mis à jour le 8 octobre 2026 · Tourak Digital, agence web à Troyes (Aube)

Ce qu’il faut sur un site de TPE

Une politique de confidentialité claire : quelles données, pourquoi, combien de temps, qui y a accès, comment exercer ses droits.
Un formulaire sobre : nom, moyen de contact, message. Demander la date de naissance pour un devis de peinture n’a pas de sens.
Le consentement aux cookies non essentiels (publicité, certains outils de statistiques), avec un bouton « Refuser » aussi accessible que « Accepter », comme le demande la CNIL.
Un site en https et des accès protégés à l’administration.
Un registre des traitements, même simple, tenu en interne.

Les cookies, le point le plus contrôlé

Pas besoin de bandeau si le site n’utilise que des cookies strictement nécessaires (panier, session, sécurité). Certains outils de mesure d’audience peuvent aussi être dispensés de consentement s’ils sont configurés selon les conditions fixées par la CNIL. En revanche, Google Analytics dans sa configuration standard, le pixel Facebook ou des vidéos intégrées qui déposent des traceurs demandent l’accord préalable du visiteur. Et le refus doit être respecté : aucun traceur de ce type avant le clic.

Où sont hébergées les données ?

Un hébergement en France ou dans l’Union européenne simplifie les choses. Si vous utilisez des outils situés hors d’Europe (formulaires, e-mailing), vérifiez le cadre de transfert des données et citez ces outils dans votre politique de confidentialité.

Et si on ne fait rien ?

La CNIL contrôle aussi de petites structures, souvent à la suite d’une plainte. Pour une TPE, le risque le plus courant n’est pas l’amende record dont parle la presse, c’est une mise en demeure qui oblige à corriger dans un délai court. Autant le faire au calme, avant.

Nos sites sont hébergés sur des serveurs français. Pour un point plus complet (registre, sous-traitants, durées de conservation, formulaires), voyez notre accompagnement en conformité RGPD. Et si vous avez un doute sur un outil précis installé sur votre site, posez-nous la question : on vous dit s’il dépose des traceurs.