Mise à jour relative au RGPD

Mise à jour relative au RGPD pour votre boutique en ligne XONIC

Vous avez certainement déjà entendu parler du nouveau règlement général européen sur la protection des données, qui remplacera le règlement allemand sur la protection des données à compter du 25 mai 2018. En raison des nouvelles directives européennes en matière de protection des données, tous les exploitants de boutiques en ligne devront également procéder à des modifications sur leur système de boutique.

À cette occasion, nous mettons à votre disposition une petite mise à jour intermédiaire qui apporte les modifications suivantes.

Commençons par l’essentiel. La conformité technique au RGPD est intégrée de série dans votre pack XONIC : il vous suffit de veiller à ce que votre déclaration de protection des données soit toujours à jour.

Modifications dans la boutique

1.) Déclaration de consentement au moyen d’une mention ou d’une case à cocher lors de la collecte de données relatives aux clients

Les utilisateurs doivent être informés de la collecte et du traitement des données ou donner leur consentement actif. Cela concerne toutes les pages de la boutique sur lesquelles le client saisit des données à caractère personnel. Le consentement actif fait toutefois encore l’objet de controverses ; la période postérieure au 25 mai 2018 montrera s’il deviendra obligatoire.

Le consentement peut être obtenu par le biais d’une mention ou d’une case à cocher. Par mesure de sécurité, il est préférable d’opter pour la case à cocher. Les deux variantes peuvent être configurées dans les paramètres sous « Ma boutique » > « Consentements relatifs à la protection des données… ».

Variante avec case à cocher :

Variante sans case à cocher, uniquement avec une mention :

Dans la boutique, les pages suivantes, sur lesquelles des données à caractère personnel sont collectées, sont modifiées pour être conformes au RGPD :

• Demande de contact
• Système de tickets
• Demande de renseignements sur un produit
• Devis
• Demande de prix
• Inscription client
• Finalisation de la commande
• Rappel
• Livre d'or
• Newsletter (pied de page, compte client...)
• Portails d'avis Ekomi et Trusted Shops (collecte via l'inscription client ou dans le compte client)

La mise en page des pages a également été modifiée, car le RGPD impose de respecter le principe de minimisation des données. Cela signifie que la saisie du nom doit être facultative et qu’un seul champ de contact peut être obligatoire. Par conséquent, à l’avenir, le client ne devra plus indiquer que son e-mail ou son numéro de téléphone de manière obligatoire.

Chez nous, vous n’avez pas non plus besoin d’intégrer vous-même des extraits de code dans les formulaires, comme c’est le cas chez d’autres prestataires.

2.) Déclaration de consentement via une case à cocher pour les modes de livraison, lorsque l’adresse e-mail doit être transmise à l’expéditeur

Si, outre les coordonnées postales, qui sont indispensables à l’exécution de la commande, vous souhaitez également transmettre l’adresse e-mail ou le numéro de téléphone du client, vous devrez désormais obtenir au préalable le consentement de ce dernier. Dans ce cas, nous ajouterons également (comme au point 1) une nouvelle valeur de configuration dans Configuration --> Ma boutique. Vous la trouverez sous Configuration --> Ma boutique « Consentements relatifs à la protection des données… ». Par défaut, aucune donnée (e-mail/téléphone) ne sera plus transmise via l’API ou un fichier d’exportation. Le consentement sera alors demandé lors du paiement, au moment du choix du mode de livraison, si cette option est activée.

3.) Cookie de désactivation pour Google Analytics, etc.

Dans la déclaration de protection des données, vous devrez désormais informer précisément le client des données que vous collectez. La nouveauté réside dans le fait que vous devez donner au client la possibilité de s’y opposer. Pour cela, nous intégrons sur la page de protection des données des curseurs correspondants, grâce auxquels le client peut désactiver les services concernés. Lorsqu’un service est désactivé, un cookie de désactivation est enregistré et aucun script n’est plus exécuté. Cela concerne en premier lieu xoStats et Google Analytics.

Si vous avez intégré des systèmes de suivi personnalisés qui collectent et transmettent des données, vous devez installer des curseurs individuels.

Si vous utilisez Google Analytics, vous devez conclure avec Google un contrat de sous-traitance. Vous pouvez le faire par voie électronique dans votre compte Google Analytics, dans la colonne de gauche tout en bas, sous « Administration » --> « Paramètres du compte » --> « Annexe relative au traitement des données ». De plus, vous devez configurer la nouvelle fonctionnalité « Conservation des données » afin que les données collectées par Google soient automatiquement supprimées après un certain délai. Vous trouverez ce paramètre également sous « Administration » → « Propriété » → « Informations de suivi » → « Conservation des données ».

4.) Cryptage SSL sur toutes les pages

Avec l’entrée en vigueur du RGPD le 25 mai 2018, il sera obligatoire de crypter via SSL toutes les pages qui collectent des données à caractère personnel. De plus, les sites web non cryptés s’affichent comme non sécurisés dans les navigateurs, et Google privilégie les sites web dotés d’un cryptage. Un certificat SSL validé par domaine est donc obligatoire à compter du 25 mai 2018 pour tous les exploitants de boutiques en ligne.

Si vous ne disposez pas encore de votre propre certificat et que vous êtes hébergé chez nous, vous pouvez le commander sur la page suivante :

Si vous disposez de votre propre hébergement, veuillez contacter votre hébergeur. Une fois le certificat commandé, celui-ci doit encore être enregistré dans la boutique en ligne. Pour cela, vous devez commander la prestation suivante :

5.) Enregistrement des consentements obtenus

Toute collecte de données ou tout consentement (lorsqu’un client envoie un formulaire de contact, s’abonne à une newsletter, etc.) devra désormais être consigné. À cet effet, une nouvelle page sera disponible dans l’espace d’administration des boutiques V3, qui fournira des informations à ce sujet. Par la suite, cet aperçu sera également associé au compte client dès que celui-ci aura été créé.

Modifications apportées par les exploitants de boutiques en ligne à la déclaration de protection des données

À compter du 25 mai 2018, vous devrez également disposer d’une nouvelle déclaration de protection des données conforme au RGPD. Vous pouvez la faire rédiger par Janalow et de nombreux autres portails juridiques (Trustedshops, IT Rechtskanzlei, eRecht24, etc.) ou par votre avocat. La nouvelle déclaration de protection des données doit également inclure une mention fournissant des informations sur la nature, l’étendue et la finalité de la collecte et de l’utilisation des données. De plus, la déclaration de protection des données sera jointe à la copie de la commande.

Conformité au RGPD – incluse de série dans chaque forfait XONIC

La protection des données est obligatoire dans le commerce électronique – et constitue un module complémentaire coûteux dans de nombreux systèmes de boutique en ligne. Chez XONIC, la conformité au RGPD est intégrée d’origine : dans chaque forfait, sans supplément et sans avoir à modifier le code. Le certificat SSL est également inclus dans la formule d’hébergement et est configuré automatiquement.

En tant qu’exploitant de boutique en ligne, il vous suffit de maintenir votre déclaration de protection des données à jour – le système s’occupe du reste. Nous répondons volontiers à vos questions sur le RGPD par téléphone.