Création de site internet pour DPO externalisé

Un site qui applique ce qu'il recommande

Un prospect averti ouvrira la politique de confidentialité, refusera les cookies pour voir si le refus est respecté, et lira les mentions du formulaire. Votre site est votre premier livrable. Bandeau de consentement conforme, outil de mesure d'audience configuré sobrement, formulaire qui ne demande que l'utile, hébergement dans l'Union européenne. Chaque point se vérifie en quelques minutes, par un confrère comme par un prospect.

Le cas le plus fréquent sur les sites que l'on reprend : des extensions ajoutées au fil du temps qui déposent des traceurs sans que le propriétaire le sache. On les inventorie, on retire ce qui ne sert pas, et la maintenance WordPress empêche qu'elles reviennent avec une mise à jour.

Expliquer qui doit désigner un DPO

Une page simple sur l'obligation de désignation attire des recherches précises. En règle générale, elle concerne les autorités et organismes publics, et les organismes dont l'activité de base implique un suivi régulier et systématique de personnes à grande échelle, ou le traitement à grande échelle de données sensibles. Les autres peuvent en désigner un volontairement.

Renvoyez vers la CNIL pour le détail et pour la déclaration de désignation. Votre page donne des exemples concrets par type d'organisme, et le lecteur sait s'il est concerné avant de vous écrire. Ajoutez les cas limites que vous rencontrez souvent, par exemple une association qui traite des données de santé ou une entreprise qui filme ses locaux. Ce sont ces organismes qui hésitent le plus.

Commencez par une offre par type d'organisme

Une mairie, une clinique et une PME de services n'ont ni les mêmes traitements ni les mêmes contraintes. Une page par public, avec le contenu de la mission, parle à chacun. Détaillez ce qui est compris : tenue du registre, analyses d'impact, réponses aux demandes d'exercice de droits, sensibilisation des équipes, gestion des violations.

Indiquez aussi la forme du suivi : nombre de rendez-vous annuels, délai de réponse, rapport annuel. Les collectivités comparent ces éléments dans leurs consultations. Pour poser le contenu du futur site, notre modèle de cahier des charges sert de point de départ. Un tableau comparatif de vos formules, jours compris et options, leur facilite la tâche.

Ce que la mission de DPO couvre selon le type d'organisme

Chaque organisme a ses traitements et ses priorités. Le tableau donne, pour les publics courants d'un DPO externalisé, des exemples de traitements et les points sur lesquels la mission commence le plus souvent.

Organisme	Traitements typiques	Priorité de la mission
Collectivité	État civil, services aux habitants, ressources humaines	Registre complet, demandes d'exercice de droits
Établissement de santé	Dossiers patients, rendez-vous	Analyses d'impact, sécurité des accès
PME de services	Clients, prospects, salariés	Registre, information des personnes, sous-traitants
Association	Adhérents, données de santé parfois	Consentements, durée de conservation
Entreprise qui filme ses locaux	Vidéosurveillance, badges	Information des salariés, accès aux images

Questions fréquentes

Mon formulaire de contact doit-il avoir une case à cocher RGPD ?

Pas forcément pour répondre à une demande : la personne vous écrit pour obtenir une réponse. Il faut en revanche l'informer de l'usage de ses données, près du formulaire. Une inscription à une lettre d'information, elle, demande un consentement distinct.

Faut-il un bandeau cookies si j'utilise un outil de statistiques ?

En règle générale oui, sauf si l'outil est configuré pour entrer dans l'exemption prévue par la CNIL pour certaines mesures d'audience. Plusieurs outils peuvent l'être, à condition de respecter strictement les réglages demandés.

Puis-je publier des modèles de documents RGPD ?

Oui, et ils attirent des visites qualifiées : registre simplifié, mention d'information, procédure de violation. Précisez qu'il s'agit de trames à adapter. Si vous demandez une adresse e-mail pour les télécharger, appliquez vos propres recommandations.

Quel budget et quel délai pour le site ?

Dès 1 900 € HT pour un site vitrine avec offres par type d'organisme et formulaire qualifiant, en ligne en 4 semaines. La rédaction des pages peut nous être confiée à 90 € HT la page.