Vos formulaires de collecte incluent-ils un consentement explicite et révocable ?
En bref — ce que vous devez retenir
Chaque formulaire qui collecte des données personnelles (contact, inscription, devis, achat) doit recueillir un consentement valide, libre, éclairé et révocable. Un simple case pré-cochée ou une formule vague ne suffit plus.
Le consentement RGPD est valide seulement s'il est : libre (pas conditionné à un avantage), spécifique (pour une finalité précise), éclairé (l'utilisateur comprend ce à quoi il consent), et univoque (action positive — pas de case pré-cochée).
Les manquements les plus courants : case "j'accepte les conditions" qui englobe tout sans détail, opt-out pré-coché pour les newsletters, formulaires sans lien vers la politique de confidentialité, collecte de données inutiles (numéro de téléphone obligatoire pour un simple devis).
Plainte CNIL suite à des envois de newsletters non sollicitées. La case "accepte de recevoir des offres commerciales" était pré-cochée par défaut dans le formulaire d'inscription. Amende de 10 000 € et obligation de recueillir un nouveau consentement de toute la base.
"On a revu tous nos formulaires. L'audit a révélé qu'on collectait la date de naissance obligatoirement pour un formulaire de contact — une donnée totalement inutile. En simplifiant, le taux de remplissage a augmenté de 15 %."
Obtenez votre score cybersécurité en 25 minutes et un plan d'action concret.