Pourquoi le RGPD est-il important pour les sites luxembourgeois ?
Tout site qui recueille des noms ou des adresses e-mail, ou qui effectue un suivi des visiteurs, traite des données à caractère personnel. Au Luxembourg, le RGPD est complété par la loi luxembourgeoise sur la protection des données (loi du 1er août 2018), et la CNPD est l'autorité de contrôle.
Cookies et suivi
Les cookies d'analyse et de marketing nécessitent un consentement avant leur installation, et il doit être aussi facile de les refuser que de les accepter. La réglementation luxembourgeoise relative aux cookies (règles ePrivacy) exige également que des informations claires soient fournies sur la fonction de chaque cookie.
- Une bannière de consentement comportant des boutons « Accepter » et « Refuser » de taille identique
- Un gestionnaire de balises qui ne charge les scripts qu'après obtention du consentement
- Liste des cookies avec leur finalité et leur durée de conservation
- Une politique de confidentialité rédigée en langage clair, en luxembourgeois et en anglais
Formulaires, données et sous-traitants
Chaque formulaire doit préciser la raison pour laquelle les données sont collectées et la durée de leur conservation. Si vous faites appel à un prestataire externe, par exemple pour un service de newsletter ou un outil CRM, vous devez conclure un accord de traitement des données avec ce dernier.
En cas de problème
Une violation de données à caractère personnel doit normalement être signalée à la CNPD dans un délai de 72 heures. Tenez un registre simple des incidents, identifiez les personnes chargées de prendre les décisions et testez la procédure avant d'en avoir besoin.