RGPD et site web : ce qu’un indépendant belge doit absolument respecter

Tu as investi du temps, de l’énergie et parfois pas mal d’argent dans la création de ton site web. Pourtant, une question revient souvent chez mes clientes et clients indépendants en Hainaut et en Brabant wallon : mon site est-il vraiment en règle avec le RGPD ? La réponse est rarement aussi simple qu’on l’imagine au départ.
Dès que ton site collecte la moindre donnée, un email via un formulaire de contact, une inscription à ta newsletter ou même de simples statistiques de visite, le règlement européen sur la protection des données s’applique à toi. Peu importe que tu sois graphiste, consultante, artisan ou coach, et peu importe la taille de ton activité.

Beaucoup d’indépendants pensent encore que le RGPD ne concerne que les grandes entreprises ou les géants du web quand il s’agit de leur site web. Ce n’est pas le cas, et l’Autorité belge de protection des données l’a déjà rappelé à plusieurs reprises. Dans cet article, je t’explique concrètement ce que la loi attend de toi, ce qu’il faut absolument afficher sur ton site, et comment éviter les erreurs qui exposent inutilement ton activité.

Sommaire

• Le RGPD pour le site web d’un indépendant belge : une obligation qui te concerne aussi
• Les mentions légales obligatoires sur ton site web
• La politique de confidentialité, la pièce maîtresse de ta conformité
• Cookies et traceurs : la bannière qui protège la conformité RGPD de ton site web
• Formulaires, newsletters, prises de rendez-vous : les bons réflexes au quotidien
• Hébergement, sous-traitants et sécurité : des responsabilités qu’on oublie trop souvent
• Ce que tu risques réellement en cas de non-conformité
• Comment mettre ton site en conformité, étape par étape
• Foire aux questions
• Ce qu’il faut retenir

Le RGPD pour le site web d’un indépendant belge : une obligation qui te concerne aussi

Le RGPD, ou règlement général sur la protection des données, encadre depuis mai 2018 la manière dont toute organisation traite les données personnelles des résidents européens. En Belgique, ce règlement a été complété par la loi du 30 juillet 2018, qui en précise l’application au niveau national. Ensemble, ces textes forment le socle du RGPD pour le site web d’un indépendant belge, celui auquel tu dois te référer dès que ton activité passe par le numérique.
Ce qui surprend souvent, c’est l’étendue de ce champ d’application. Tu n’as pas besoin d’avoir une boutique en ligne ou une base de clients de plusieurs milliers de contacts pour être concerné. Un simple formulaire de contact, une adresse email affichée, un outil de prise de rendez-vous ou une bannière de statistiques suffisent à te placer sous ce cadre légal. Autrement dit, si tu es indépendant et que tu as un site web, la question ne se pose pas vraiment : tu es concerné.

Pourquoi le RGPD pour le site web d’un indépendant belge n’épargne aucune taille d’entreprise

Beaucoup d’indépendants se disent que les contrôles visent uniquement les multinationales ou les plateformes qui traitent des millions de données. Or, l’Autorité de protection des données belge a déjà sanctionné des structures de taille modeste, notamment pour des bannières de cookies non conformes ou des cases de consentement pré-cochées. La taille de ton activité n’est donc pas un bouclier, et ta bonne foi ne suffit pas à elle seule à te protéger d’un contrôle ou d’une plainte.
Ce constat n’a rien d’alarmiste. Il vise plutôt à te rassurer sur un point essentiel : te mettre en conformité n’est ni complexe, ni réservé aux grandes structures juridiques. Avec les bons réflexes, un indépendant peut parfaitement répondre à ces exigences sans y consacrer un budget disproportionné.

L’Autorité de protection des données, ton interlocuteur en Belgique

En Belgique, c’est l’Autorité de protection des données, communément appelée APD, qui veille au respect du RGPD. Elle a remplacé l’ancienne Commission de la protection de la vie privée depuis le 25 mai 2018, à la suite de la loi du 3 décembre 2017 qui l’a instituée. Son siège se trouve rue de la Presse à Bruxelles, et elle dispose de pouvoirs d’enquête, de recommandation et de sanction.
L’APD n’est pas uniquement une autorité répressive. Elle publie régulièrement des lignes directrices, notamment sur les cookies, qui t’aident à comprendre concrètement ce qu’on attend de toi. C’est une ressource utile si tu veux vérifier un point précis de ta conformité par toi-même.

Les mentions légales obligatoires sur ton site web

Avant même de parler de RGPD au sens strict, la législation belge impose à toute entreprise, y compris aux indépendants, d’afficher certaines informations d’identification sur son site. Cette obligation relève du droit économique, mais elle est indissociable de ta conformité globale : un site qui ne respecte pas ces règles de base inspire rarement confiance, et peut également faire l’objet de sanctions administratives distinctes du RGPD.

Les informations d’identification à faire apparaître

Ces mentions se placent en général dans le pied de page de ton site ou sur une page dédiée, facilement accessible depuis n’importe quel écran. Voici ce qui doit s’y trouver :

• Ton nom ou ta raison sociale, ainsi que ta forme juridique le cas échéant
• Ton numéro d’entreprise à la Banque-Carrefour des Entreprises (BCE)
• L’adresse de ton siège d’exploitation
• Une adresse email et, idéalement, un numéro de téléphone de contact
• Le nom de ton hébergeur web

Ces éléments paraissent anodins, mais leur absence peut suffire à déclencher une remarque, voire une sanction administrative de la part du SPF Économie. Ils renforcent aussi ta crédibilité auprès de tes visiteurs, qui veulent savoir à qui ils s’adressent avant de te contacter ou de te confier leurs données.

Les mentions spécifiques selon ta profession

Si tu exerces une profession réglementée, comptable, avocate, professionnelle de santé, tu dois également mentionner l’autorité ou l’ordre professionnel dont tu dépends. Pour la majorité des indépendants créatifs ou de services, graphistes, consultants, artisans, ces mentions supplémentaires ne s’appliquent pas, mais il reste utile de vérifier ta situation si ton secteur est encadré par un ordre ou une fédération professionnelle.

Si en plus tu vends directement des produits ou des prestations en ligne via ton site, d’autres obligations viennent s’ajouter, notamment en matière de conditions générales de vente. Ce sujet mérite un article à part entière, mais garde en tête qu’un site e-commerce cumule des exigences légales plus larges qu’un simple site vitrine.

La politique de confidentialité, la pièce maîtresse de ta conformité

Ta politique de confidentialité est sans doute l’élément le plus visible de ta conformité RGPD en tant qu’indépendant belge, celui que tes visiteurs consultent avant de remplir un formulaire ou de s’inscrire à ta newsletter. Ce document n’est pas un simple copier-coller trouvé en ligne : il doit refléter précisément la réalité de ton site et de tes traitements de données.

Ce que ta politique de confidentialité doit contenir

Pour être réellement conforme, ta politique de confidentialité doit reprendre plusieurs éléments essentiels, présentés de manière claire et compréhensible, sans jargon juridique inutile :

• Ton identité en tant que responsable du traitement, avec un moyen de te contacter
• La liste des données que tu collectes, et pour chaque type de donnée, la finalité poursuivie
• La base légale de chaque traitement, consentement, exécution d’un contrat ou intérêt légitime
• La durée pendant laquelle tu conserves ces données
• Les éventuels sous-traitants impliqués, hébergeur, outil d’emailing, solution de prise de rendez-vous
• Les mesures de sécurité mises en place pour protéger ces données

Ce document doit être accessible en permanence, depuis un lien visible dans le pied de page, mais aussi directement à côté de chaque formulaire qui collecte des informations. Un visiteur ne devrait jamais avoir à chercher longtemps pour comprendre ce que tu fais de ses données.

Les droits de tes visiteurs et clients

Le RGPD accorde à toute personne dont tu traites les données une série de droits que tu dois pouvoir honorer. Ta politique de confidentialité doit les mentionner clairement, et tu dois avoir un moyen simple, souvent une adresse email dédiée, pour que les personnes puissent les exercer :

• Le droit d’accès à ses données
• Le droit de rectification en cas d’erreur
• Le droit à l’effacement, aussi appelé droit à l’oubli
• Le droit à la portabilité, pour récupérer ses données dans un format réutilisable
• Le droit d’opposition, notamment pour la prospection commerciale
• Le droit à la limitation du traitement

En pratique, la plupart des demandes que tu recevras concerneront la suppression de données ou le retrait de consentement à une newsletter. Prévoir une procédure simple, même informelle, t’évite de te sentir démuni le jour où une telle demande arrive.

Cookies et traceurs : la bannière qui protège la conformité RGPD de ton site web

Les cookies et autres traceurs, utilisés notamment pour les statistiques de visite ou les réseaux sociaux, sont encadrés par la directive européenne dite ePrivacy, complémentaire au RGPD. Sur ce point précis, l’APD s’est montrée particulièrement active ces dernières années, avec des lignes directrices détaillées sur ce qu’une bannière de consentement doit ou ne doit pas faire.

Consentement libre, spécifique et éclairé : ce que la loi impose

Avant de déposer un cookie non strictement nécessaire au fonctionnement du site, comme un outil d’analyse d’audience ou un pixel publicitaire, tu dois recueillir un consentement qui remplit plusieurs conditions cumulatives. Il doit être libre, c’est-à-dire que le refus ne peut jamais bloquer l’accès au site. Il doit être spécifique, donc détaillé par finalité et par catégorie de cookie. Il doit enfin être éclairé, ce qui suppose une information claire sur ce que chaque catégorie implique réellement.
Concrètement, cela signifie que ta bannière doit proposer un bouton accepter et un bouton refuser placés au même niveau, avec la même importance visuelle. Aucune case ne peut être précochée par défaut, à l’exception des cookies strictement nécessaires au fonctionnement technique du site.

Les erreurs qui rendent ta bannière cookies non conforme

Certaines pratiques, encore très répandues, exposent directement à un rappel à l’ordre de l’APD. En voici les principales :

• Un bouton refuser absent, minuscule ou caché dans un sous-menu
• Des cases de consentement pré-cochées pour les cookies non essentiels
• Un mur de cookies qui empêche totalement l’accès au site sans consentement
• Des scripts de suivi qui se déclenchent avant même que le visiteur ait fait un choix

Si ton site utilise WordPress avec Elementor, comme c’est le cas pour la majorité des sites que je conçois, plusieurs extensions permettent d’installer une bannière conforme sans développement complexe. L’essentiel est de vérifier régulièrement que la configuration reste alignée avec les recommandations de l’APD, qui évoluent avec le temps.

Formulaires, newsletters, prises de rendez-vous : les bons réflexes au quotidien

Au-delà des grands principes, c’est souvent dans les détails du quotidien que se joue ta conformité. Chaque formulaire présent sur ton site, contact, devis, inscription à une newsletter, prise de rendez-vous, constitue un point de collecte de données qui mérite ton attention.
Pour une newsletter, la case de consentement doit toujours être laissée décochée par défaut : c’est au visiteur de cocher activement, jamais à toi de présumer son accord. Chaque formulaire devrait aussi préciser, en une phrase simple, pourquoi tu demandes telle ou telle information, et proposer un lien direct vers ta politique de confidentialité.
Le principe de minimisation mérite également d’être rappelé : ne demande que les données réellement utiles à ta finalité. Un formulaire de contact n’a par exemple aucune raison d’exiger une date de naissance ou une adresse postale complète si ces informations ne servent à rien dans ton processus. Moins tu collectes de données superflues, moins tu portes de responsabilités inutiles.
Enfin, pense à faciliter la désinscription de ta newsletter à tout moment, via un lien présent dans chaque envoi. Cette simplicité protège autant tes abonnés que ta propre tranquillité d’esprit.

Hébergement, sous-traitants et sécurité : des responsabilités qu’on oublie trop souvent

Ta conformité RGPD ne s’arrête pas à ce que le visiteur voit sur ton site. Elle englobe aussi les outils que tu utilises en coulisses : hébergeur, plateforme d’emailing, outil de prise de rendez-vous, formulaire de contact intégré. Chacun de ces prestataires devient, à ses yeux du RGPD, un sous-traitant qui manipule des données pour ton compte.
Il est donc important de savoir où sont hébergées les données de ton site, idéalement au sein de l’Union européenne ou dans un pays reconnu comme offrant un niveau de protection adéquat. Ce point est particulièrement pertinent si tu utilises des outils américains pour tes statistiques ou ta newsletter, une situation très fréquente chez les indépendants.
Sur le plan technique, quelques mesures simples renforcent considérablement ta sécurité : un certificat HTTPS actif sur l’ensemble du site, des mises à jour régulières de ton CMS et de tes extensions, ainsi que des sauvegardes régulières de tes données. C’est précisément ce type de suivi que couvre un contrat de maintenance de site web, pensé pour t’éviter de gérer seul ces aspects techniques et sécuritaires.

Ce que tu risques réellement en cas de non-conformité

Il est utile de connaître le cadre légal sans pour autant en avoir une vision anxiogène. Le RGPD prévoit, dans les cas les plus graves, des amendes administratives pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Ce plafond concerne avant tout les manquements les plus lourds et les plus systémiques, souvent constatés chez de grandes structures.
Pour un indépendant, les suites d’un contrôle prennent le plus souvent une forme plus mesurée : un rappel à l’ordre, une mise en demeure de se mettre en conformité dans un délai donné, ou une recommandation précise de l’APD. Ces mesures, moins spectaculaires qu’une amende record, n’en restent pas moins contraignantes et peuvent générer un vrai stress administratif si elles surviennent sans que tu t’y sois préparé.
Le risque réputationnel mérite aussi ton attention. Un visiteur qui repère une bannière de cookies douteuse ou l’absence totale de politique de confidentialité peut légitimement douter du sérieux de ton activité, surtout si tu proposes toi-même des prestations numériques. La conformité RGPD fait ainsi partie intégrante de l’image professionnelle que renvoie ton site, au même titre que son design ou sa rapidité de chargement.

Comment mettre ton site en conformité, étape par étape

Se mettre en règle ne demande pas de tout refaire du jour au lendemain. Voici la démarche que je recommande à mes clientes et clients indépendants en Hainaut et en Brabant wallon lorsqu’ils souhaitent sécuriser leur site :

• Faire l’inventaire de tous les points de collecte de données présents sur ton site : formulaires, cookies, outils tiers
• Rédiger ou mettre à jour ta politique de confidentialité en fonction de cet inventaire réel
• Vérifier ou installer une bannière de cookies conforme, avec un vrai choix pour le visiteur
• Compléter tes mentions légales, en particulier ton numéro d’entreprise et tes coordonnées
• Sécuriser ton hébergement et t’assurer que tes prestataires respectent le RGPD
• Revoir chaque formulaire pour ne collecter que les données réellement nécessaires

Si cette liste te semble dense, tu n’es pas seule dans ce cas. C’est justement le type d’accompagnement que je propose lorsque je conçois un nouveau site ou que j’assure le suivi d’un site existant : intégrer ces exigences dès la construction, plutôt que de les rattraper dans l’urgence après un signalement.

Foire aux questions

Un simple formulaire de contact m’oblige-t-il à respecter le RGPD ?

Oui. Dès qu’un visiteur te communique une donnée personnelle, comme son nom ou son email, via un formulaire, tu deviens responsable de son traitement au sens du RGPD, quelle que soit la taille de ton activité.

Dois-je désigner un délégué à la protection des données en tant qu’indépendante ?

Cette obligation vise des situations précises, notamment le traitement à grande échelle de données sensibles ou la surveillance systématique de personnes. Un site vitrine classique, avec un formulaire de contact et une newsletter, n’entre en principe pas dans ce cadre.

Que se passe-t-il si je n’ai pas de politique de confidentialité sur mon site ?

Tu t’exposes à une remarque, voire une mise en demeure de l’Autorité de protection des données si une plainte est déposée ou si un contrôle a lieu. Cette absence nuit également à la confiance de tes visiteurs, souvent avant même toute question légale.

Puis-je utiliser un outil de statistiques sans bannière de cookies ?

Non, sauf si l’outil est configuré pour ne collecter aucune donnée identifiante et respecte des critères précis d’anonymisation. Dans la grande majorité des cas, un outil de statistiques classique nécessite un recueil de consentement préalable.

Où dois-je placer mes mentions légales sur mon site ?

Le plus courant est de les intégrer dans le pied de page de chaque page, avec un lien vers une page dédiée. L’essentiel est qu’elles restent accessibles en un ou deux clics, depuis n’importe quel endroit du site.

WordPress et Elementor permettent-ils une mise en conformité complète ?

Oui, ces outils offrent suffisamment de souplesse pour intégrer une bannière de cookies, une page de politique de confidentialité et des formulaires conformes, à condition de bien les paramétrer dès la construction du site.

Ce qu’il faut retenir

Le RGPD appliqué au site web d’un indépendant belge n’est pas une contrainte réservée aux grandes entreprises. C’est un cadre qui s’applique dès le premier formulaire, dès le premier cookie, dès la première adresse email collectée sur ton site. La bonne nouvelle, c’est qu’une mise en conformité progressive, mentions légales claires, politique de confidentialité honnête, bannière de cookies respectueuse du choix du visiteur, suffit dans la grande majorité des situations d’indépendants.
Considère cette conformité comme un investissement dans la crédibilité de ton activité, au même titre que le design ou l’ergonomie de ton site. Un visiteur rassuré sur l’usage de ses données est un visiteur qui te fait plus facilement confiance, et qui devient plus facilement client.