Pourquoi le RGPD est-il important pour les sites web andorrans ?
Tout site qui recueille des noms ou des adresses e-mail, ou qui effectue un suivi des visiteurs, traite des données à caractère personnel. En Andorre, le RGPD est complété par la loi andorrane sur la protection des données (loi n° 29/2021) (loi n° 29/2021), et l'autorité chargée de la protection des données fait office d'autorité de contrôle.
Cookies et suivi
Les cookies d'analyse et de marketing nécessitent un consentement avant leur installation, et il doit être aussi facile de les refuser que de les accepter. La réglementation andorrane relative aux cookies (règles ePrivacy) exige également que des informations claires soient fournies sur la fonction de chaque cookie.
- Une bannière de consentement comportant des boutons « Accepter » et « Refuser » de taille identique
- Un gestionnaire de balises qui ne charge les scripts qu'après obtention du consentement
- Liste des cookies avec leur finalité et leur durée de conservation
- Une politique de confidentialité rédigée en langage clair, en andorran et en anglais
Formulaires, données et sous-traitants
Chaque formulaire doit préciser la raison pour laquelle les données sont collectées et la durée de leur conservation. Si vous faites appel à un prestataire externe, par exemple pour un service de newsletter ou un outil CRM, vous devez conclure un accord de traitement des données avec ce dernier.
En cas de problème
Une violation de données à caractère personnel doit normalement être signalée à l'autorité chargée de la protection des données dans un délai de 72 heures. Tenez un registre simple des incidents, identifiez les personnes habilitées à prendre les décisions et testez la procédure avant d'en avoir besoin.