Le registre des traitements d'un petit site : ce qu'il faut y écrire
Cinq lignes suffisent pour un site vitrine, et l'exercice révèle souvent un outil oublié. Le modèle, et le piège du formulaire de contact.
Tenir un registre de ses traitements paraît une formalité de grande organisation. Sur un site vitrine, cela prend une heure et sert à quelque chose.
Ce que contient une entrée
Le nom du traitement, sa finalité, la base légale, les catégories de personnes et de données, les destinataires, la durée de conservation, et les mesures de sécurité.
Les traitements d’un site vitrine typique
1. Le formulaire de contact. Finalité : répondre à une demande. Données : nom, courriel, message, et souvent bien plus dans le champ libre.
2. La mesure d’audience. Finalité : connaître la fréquentation. À décrire même quand elle est exemptée de consentement : exemption de consentement ne veut pas dire absence de traitement.
3. La lettre d’information, s’il y en a une.
4. Les journaux du serveur, qui contiennent des adresses réseau.
5. Les candidatures spontanées, si vous avez une page de recrutement. Celle-là est systématiquement oubliée, et les données y sont sensibles.
Le piège du formulaire de contact
Le champ libre reçoit tout : un problème de santé, une difficulté financière, des coordonnées de tiers. Vous ne l’avez pas demandé, vous le conservez.
Les deux gestes utiles : ne pas conserver indéfiniment ces messages, et prévoir un tri. Une boîte de courriels de dix ans est un traitement de données personnelles à part entière.
Ce que l’exercice révèle
Presque toujours un outil oublié : un module installé pour un essai, un script d’un ancien prestataire, une intégration qui ne sert plus.
C’est le vrai bénéfice du registre, bien avant la conformité : il force l’inventaire.
Comment faire l’inventaire technique
Ouvrez votre page et regardez les requêtes réseau : chaque domaine tiers est un destinataire potentiel à inscrire au registre.
Notre moteur d’audit liste ces organisations tierces depuis l’extérieur et reconnaît les traqueurs connus. C’est un point de départ pour remplir la colonne « destinataires », qui est celle que personne ne sait remplir.
Ce que ce texte n’est pas
Un conseil juridique. Il décrit une pratique ordinaire et les rubriques attendues ; la qualification exacte de vos traitements peut demander une analyse propre.