Le RGPD, les cookies et WordPress forment un trio que beaucoup de propriétaires de petits sites ignorent — parfois sans le savoir. Pourtant, la réglementation s’applique à tous : artisan, association, indépendant ou commerçant. Un site qui collecte des données (et le vôtre le fait probablement, ne serait-ce qu’avec Google Analytics ou un formulaire de contact) est concerné. Bonne nouvelle : quelques actions bien ciblées suffisent à vous mettre en conformité, sans transformer votre site en usine à cases à cocher.
Pourquoi votre site WordPress collecte des données (même sans le faire exprès)
Dès qu’un visiteur arrive sur votre site, plusieurs technologies peuvent déposer des informations sur son navigateur ou transmettre son adresse IP à un tiers. Les sources les plus courantes sur un site WordPress classique sont :
- Google Analytics ou tout outil de statistiques : il enregistre les pages visitées, la durée, l’appareil, la localisation approximative.
- Les formulaires de contact (Contact Form 7, WPForms, etc.) : ils stockent des nom, prénom, e-mail — parfois en base de données, parfois envoyés par e-mail.
- Les extensions de réseaux sociaux (boutons « Partager », pixel Facebook, etc.) : elles peuvent tracer les visiteurs même sans qu’ils cliquent.
- WooCommerce : si vous avez une boutique, vous gérez des adresses, des historiques d’achat, des coordonnées bancaires via votre prestataire de paiement.
Chacun de ces éléments déclenche des obligations : informer vos visiteurs, recueillir leur consentement pour les cookies non essentiels, et protéger les données collectées.
Les trois piliers d’une conformité RGPD de base
1. Le bandeau de gestion des cookies
La règle est simple : avant de déposer un cookie non strictement nécessaire au fonctionnement du site (analytics, publicité, réseaux sociaux), vous devez obtenir le consentement explicite de l’internaute. Cela signifie :
- Un bandeau qui s’affiche dès la première visite, avant que les scripts se chargent.
- Un bouton « Accepter » et un bouton « Refuser » (ou « Continuer sans accepter ») aussi visibles l’un que l’autre.
- La possibilité de modifier son choix à tout moment (lien en pied de page, par exemple).
Sur WordPress, des extensions comme Complianz ou CookieYes permettent de gérer cela de façon semi-automatique. Elles bloquent les scripts concernés tant que le visiteur n’a pas consenti. La CNIL publie des recommandations détaillées sur les cookies : c’est la référence à consulter pour être certain de respecter les exigences françaises.
2. Les mentions légales et la politique de confidentialité
Tout site destiné au public doit afficher des mentions légales comportant a minima : le nom de l’éditeur (personne physique ou morale), l’adresse, le contact, le nom de l’hébergeur. Ces informations doivent être accessibles en un clic depuis n’importe quelle page — typiquement depuis le pied de page.
La politique de confidentialité (ou « politique de protection des données ») est un document complémentaire qui explique :
- Quelles données vous collectez et pourquoi.
- Combien de temps vous les conservez.
- Avec qui vous les partagez (hébergeur, outil e-mail, Google, etc.).
- Comment vos visiteurs peuvent exercer leurs droits (accès, rectification, suppression).
Ce document doit être rédigé dans un langage clair, compréhensible par quelqu’un qui n’est pas juriste. Évitez de copier-coller un modèle générique sans l’adapter à votre réalité.
3. Les formulaires de contact et d’inscription
Chaque formulaire qui collecte des données personnelles doit comporter :
- Une case à cocher non pré-cochée si vous souhaitez envoyer des e-mails marketing.
- Un lien vers votre politique de confidentialité, visible à proximité du bouton d’envoi.
- Une indication sur la finalité de la collecte (« Ces informations sont utilisées uniquement pour vous répondre »).
Les données collectées via vos formulaires ne doivent pas être conservées indéfiniment. Passé un délai raisonnable (généralement quelques mois après la dernière interaction), il est conseillé de les supprimer ou de les anonymiser.
Ce que vous n’êtes pas obligé de faire (et qui rassure)
Le RGPD n’est pas une usine à gaz réservée aux grandes entreprises. En tant que TPE, association ou indépendant :
- Vous n’avez pas besoin de nommer un DPO (délégué à la protection des données) si votre activité ne repose pas sur un traitement massif ou sensible de données.
- Vous n’avez pas à demander un consentement pour les cookies strictement nécessaires au fonctionnement du site (connexion, panier, préférences de langue).
- Un registre de traitements simplifié suffit : un tableau listant vos traitements principaux (formulaire contact, newsletter, boutique…), leur finalité et leur durée de conservation.
L’essentiel est d’adopter une démarche sincère et documentée, et de la tenir à jour lorsque vous ajoutez un nouvel outil à votre site.
Par où commencer concrètement ?
Si vous ne savez pas par où attaquer, voici un ordre logique :
- Étape 1 — Faites l’inventaire des outils installés sur votre site (extensions, scripts, services tiers) et identifiez ceux qui déposent des cookies.
- Étape 2 — Installez et configurez une extension de gestion du consentement adaptée à votre situation.
- Étape 3 — Rédigez ou mettez à jour vos mentions légales et votre politique de confidentialité.
- Étape 4 — Vérifiez chaque formulaire : case de consentement, lien vers la politique, durée de conservation des données.
- Étape 5 — Tenez un registre de traitements, aussi simple soit-il, et mettez-le à jour.
Si vous êtes formé à WordPress, ces étapes sont tout à fait réalisables en autonomie. C’est d’ailleurs l’un des volets abordés dans nos formations Qualiopi, finançables via votre OPCO : vous apprenez à administrer votre site en étant sensibilisé aux bonnes pratiques légales. Découvrez notre offre de formation WordPress sur arts-tec.com.
Conclusion : la conformité, c’est aussi une question de confiance
Un site qui respecte le RGPD, qui affiche un bandeau cookies honnête et dont les mentions légales sont à jour envoie un signal positif à ses visiteurs : il est sérieux, transparent, professionnel. C’est aussi un facteur de réassurance pour vos clients potentiels, surtout si vous collectez des paiements ou des données sensibles.
Vous n’êtes pas sûr que votre site soit en règle ? Nous proposons un audit de votre site WordPress, incluant un point sur la conformité RGPD et les cookies. Contactez-nous pour en discuter gratuitement — sans engagement.