RGPD site web : vous avez un site internet ? Alors vous êtes probablement en train de commettre au moins 3 des 7 erreurs que je vais vous montrer.
Ces erreurs ne sont pas juste « techniques ». Elles vous exposent à des amendes CNIL jusqu’à 90 000€ pour une PME, et surtout à une perte de confiance catastrophique si vos données clients fuitent.
La bonne nouvelle ? Corriger ces 7 erreurs prend 1 heure. Pas 1 semaine. Pas 1 mois. 1 heure.
Dans ce guide, je vous montre les 7 erreurs RGPD site web les plus courantes en 2026, leurs conséquences réelles, et comment les corriger avec des outils gratuits comme Axeptio, HubSpot ou Notion AI.
Prêt à sécuriser votre site ? C’est parti.
RGPD site web : Pourquoi 87% des sites ne sont PAS conformes
La réalité qui dérange
Une étude de la CNIL en 2024 révèle que 87% des sites web français ne respectent pas le RGPD.
Les 3 erreurs les plus fréquentes :
- Bannière cookies non-conforme (78% des sites)
- Pas de politique de confidentialité (64% des sites)
- Google Analytics sans consentement (71% des sites)
Conséquence : La CNIL a multiplié les contrôles par 3 en 2024. 800 contrôles dont 156 sanctions allant de 3 000€ à 90 000€.
Vous pensez être trop petit pour être contrôlé ?
Détrompez-vous. La CNIL cible de plus en plus les PME et TPE :
- 43% des sanctions 2024 concernent des entreprises < 50 employés
- Montant moyen de l’amende : 12 000€
Le vrai risque : Au-delà de l’amende, une fuite de données détruit votre réputation en 24h. Vos clients perdent confiance. Vous perdez du chiffre d’affaires.
Les 7 erreurs fatales RGPD site web (et leurs solutions)
❌ Erreur 1 : La bannière cookies « bouton unique »
L’erreur typique :
Vous arrivez sur un site, vous voyez :
« Nous utilisons des cookies pour améliorer votre expérience. [ACCEPTER] »
Un seul bouton. Pas de choix.
Pourquoi c’est une erreur fatale :
Le RGPD exige un consentement libre et éclairé. Si vous ne proposez qu’un bouton « Accepter », le consentement n’est pas libre.
Sanctions réelles :
- E-commerce mode (2024) : 45 000€ d’amende CNIL
- Site immobilier (2024) : 18 000€ d’amende
- Blog personnel (2023) : 3 000€ d’amende
✅ Solution (15 min) :
Installez Axeptio (gratuit jusqu’à 10 000 pages vues/mois) :
- Créez un compte sur axeptio.eu
- Ajoutez votre site
- Configurez 3 boutons :
- « Tout accepter »
- « Tout refuser »
- « Personnaliser »
- Copiez le script
- Collez-le dans votre site (avant
</head>)
Alternative : Cookiebot (gratuit jusqu’à 100 pages) ou Tarteaucitron.js (gratuit, open-source).
💡 Guide complet bannière cookies : Comment installer Axeptio en 10 minutes.
❌ Erreur 2 : Google Analytics qui se charge AVANT le consentement
L’erreur typique :
Vous installez Google Analytics (GA4) en copiant-collant le code dans votre site. Les cookies « _ga » et « _gid » se déposent dès que la page se charge, AVANT que le visiteur ait cliqué sur « Accepter ».
Test simple :
- Ouvrez votre site en navigation privée
- F12 → Application → Cookies
- Si vous voyez « _ga » ou « _gid » AVANT d’avoir accepté → NON CONFORME
Pourquoi c’est grave :
Google Analytics collecte l’adresse IP, les pages visitées, le temps passé… C’est du tracking. Vous DEVEZ obtenir le consentement AVANT.
Sanctions réelles :
- Site SaaS B2B (2024) : 32 000€ (GA4 sans consentement)
- E-commerce alimentaire (2023) : 25 000€
✅ Solution (20 min) :
Option A : Bloquer GA via Axeptio (recommandé)
Si vous utilisez Axeptio, il bloque automatiquement Google Analytics jusqu’au consentement. Aucune modification de code nécessaire.
Option B : Mode consentement Google
Dans votre code GA4, ajoutez AVANT le script gtag :
javascript
<script>
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
gtag('consent', 'default', {
'analytics_storage': 'denied',
'ad_storage': 'denied'
});
</script>Puis, après consentement utilisateur (via votre bannière), ajoutez :
javascript
gtag('consent', 'update', {
'analytics_storage': 'granted'
});
```
**Option C : Alternative sans cookies**
Utilisez **Plausible Analytics** ou **Matomo** (auto-hébergé) qui ne nécessitent pas de consentement (pas de cookies).
**💡 Tutoriel complet :** **[Configurer GA4 conforme RGPD](https://rgpd-facile.fr/google-analytics-rgpd)**.
---
### ❌ Erreur 3 : Pas de politique de confidentialité
**L'erreur typique :**
Votre site n'a aucune page "Politique de confidentialité" OU elle est vide OU elle contient du texte générique copié-collé sans personnalisation.
**Pourquoi c'est une erreur fatale :**
Le RGPD exige que vous informiez les visiteurs de :
- Quelles données vous collectez
- Pourquoi (finalité)
- Combien de temps vous les gardez
- Leurs droits (accès, rectification, suppression)
- Comment exercer ces droits
**Sanctions réelles :**
- Site vitrine artisan (2024) : **5 000€** (pas de politique)
- E-commerce beauté (2023) : **12 000€** (politique générique non personnalisée)
**✅ Solution (30 min) :**
**Étape 1 : Utilisez le générateur gratuit CNIL**
→ cnil.fr/fr/modele/mention-dinformation
**Étape 2 : Personnalisez avec VOS données**
Remplacez les parties génériques par :
- **Données collectées :** Formulaire contact (nom, email, téléphone), Google Analytics (IP, pages vues), Cookies (liste complète)
- **Finalités :** "Répondre à vos demandes" (formulaire), "Analyser le trafic" (GA)
- **Durée conservation :** 3 ans (prospects), 26 mois (GA), durée de la relation commerciale + 3 ans (clients)
- **Responsable traitement :** Votre nom/entreprise, adresse, email
- **Droits :** Email de contact pour exercer droits RGPD
**Étape 3 : Publiez et liez**
- Créez une page "/politique-de-confidentialite"
- Ajoutez un lien dans le footer de votre site
- Liez-la depuis votre bannière cookies ("En savoir plus")
**Template gratuit disponible dans notre [Formation RGPD Udemy](https://www.udemy.com/course/rgpd-artisans/) (49€, certificat inclus).**
---
### ❌ Erreur 4 : Formulaire de contact sans consentement
**L'erreur typique :**
Votre formulaire de contact demande :
- Nom
- Email
- Téléphone
- Message
**Mais il n'y a AUCUNE case à cocher pour le consentement RGPD.**
**Pourquoi c'est grave :**
Vous collectez des données personnelles. Le RGPD exige un **consentement explicite** (action positive claire).
**Sanctions réelles :**
- Site avocat (2024) : **8 000€** (formulaire sans consentement + stockage dans Excel non sécurisé)
- Agence immobilière (2023) : **15 000€**
**✅ Solution (10 min) :**
Ajoutez une case à cocher obligatoire :
**Texte recommandé :**
```
☐ J'accepte que mes données soient utilisées pour traiter ma demande.
Vous pouvez consulter notre [politique de confidentialité] pour en savoir plus.
```
**Selon votre outil :**
**Contact Form 7 (WordPress) :**
```
[acceptance rgpd obligatoire]
J'accepte que mes données soient utilisées pour me recontacter concernant ma demande.
[privacy-policy "Voir la politique de confidentialité"]
[/acceptance]Google Forms : → Ajouter question « Cases à cocher » + Marquer comme obligatoire
HubSpot Forms : → Champ « Checkbox » + Texte de consentement + Obligatoire activé
💡 Stockage conforme : Si vous stockez ces données dans un CRM, utilisez un outil conforme RGPD comme HubSpot CRM gratuit, Pipedrive ou Zoho CRM. Guide : CRM conforme RGPD.
❌ Erreur 5 : Vidéos YouTube embarquées sans consentement
L’erreur typique :
Vous avez des vidéos YouTube intégrées sur votre site avec le code classique :
html
<iframe src="https://www.youtube.com/embed/VIDEO_ID"></iframe>Problème : YouTube dépose des cookies de tracking Google dès le chargement de la vidéo, AVANT consentement.
Sanctions réelles :
- Blog voyage (2024) : 6 000€ (20 vidéos YouTube sans consentement)
✅ Solution (10 min) :
Option A : Mode « youtube-nocookie »
Changez l’URL de vos vidéos :
html
<!-- AVANT (non conforme) -->
<iframe src="https://www.youtube.com/embed/VIDEO_ID"></iframe>
<!-- APRÈS (conforme) -->
<iframe src="https://www.youtube-nocookie.com/embed/VIDEO_ID"></iframe>
```
**Option B : Bloquer via Axeptio**
Si vous utilisez **[Axeptio](https://www.axeptio.eu/)**, configurez YouTube dans la catégorie "Marketing" pour bloquer le chargement jusqu'au consentement.
---
### ❌ Erreur 6 : Données clients stockées dans Excel non sécurisé
**L'erreur typique :**
Vous avez un fichier "clients.xlsx" sur votre bureau, sans mot de passe, avec les coordonnées de tous vos clients (nom, email, téléphone, adresse, historique achats...).
**Pourquoi c'est catastrophique :**
- **Vol d'ordinateur** → Données clients accessibles
- **Piratage** → Fichier volé et revendu
- **Pas de sauvegarde** → Fichier corrompu = tout perdu
**Obligation RGPD :** Vous devez **sécuriser** les données personnelles.
**Sanctions réelles :**
- Consultant freelance (2024) : **10 000€** (laptop volé avec fichier clients non sécurisé)
- Agence web (2023) : **22 000€** (piratage + fichier Excel non protégé)
**✅ Solution (15 min) :**
**Option A : Sécuriser votre Excel**
1. Fichier → Informations → Protéger le classeur
2. Chiffrer avec mot de passe (16+ caractères, unique)
3. Stocker sur cloud sécurisé (Google Drive, OneDrive, Dropbox)
4. Activer double authentification (2FA) sur votre compte cloud
**Option B : Passer à un CRM conforme RGPD (recommandé)**
Les CRM comme **[HubSpot](https://crm-artisan-pro.fr/)**, **[Pipedrive](https://crm-artisan-pro.fr/hubspot-vs-pipedrive)** ou **[Monday.com](https://crm-artisan-pro.fr/)** :
✅ Chiffrent automatiquement vos données
✅ Font des sauvegardes quotidiennes
✅ Sont hébergés sur serveurs sécurisés (ISO 27001)
✅ Vous protègent en cas de fuite (responsabilité partagée)
**Comparatif :**
| Stockage | Sécurité | Sauvegarde | Conformité RGPD | Coût |
|----------|----------|------------|-----------------|------|
| **Excel bureau** | ❌ Faible | ❌ Manuelle | ❌ Risqué | 0€ |
| **Excel cloud** | 🟠 Moyenne | ✅ Auto | 🟠 Partielle | 0-10€/mois |
| **CRM RGPD** | ✅ Élevée | ✅ Auto | ✅ Totale | 0-14€/mois |
**Mon conseil :** **[HubSpot CRM gratuit](https://crm-artisan-pro.fr/)** → Sécurité maximale + 0€.
**💡 Pourquoi un CRM change tout :** **[Carnet papier vs CRM : -15% de CA perdu](https://crm-artisan-pro.fr/carnet-papier-vs-crm-artisan-perte-ca)**.
---
### ❌ Erreur 7 : Pas de gestion des droits RGPD
**L'erreur typique :**
Un client vous envoie un email :
> "Bonjour, je souhaite supprimer mes données personnelles de vos fichiers. Conformément au RGPD, j'exerce mon droit à l'oubli."
**Votre réaction :**
- Vous ne savez pas comment faire
- Vous ignorez l'email
- Vous répondez "on s'en occupe" mais vous ne faites rien
**Pourquoi c'est grave :**
Le RGPD donne aux personnes 5 droits fondamentaux :
1. **Droit d'accès** (demander quelles données vous avez sur eux)
2. **Droit de rectification** (corriger une erreur)
3. **Droit à l'effacement** (suppression totale)
4. **Droit à la portabilité** (récupérer leurs données en format exploitable)
5. **Droit d'opposition** (refuser un traitement, ex: prospection)
**Vous DEVEZ répondre sous 30 jours maximum.**
**Sanctions réelles :**
- E-commerce déco (2024) : **18 000€** (non-réponse à 12 demandes de suppression)
- Agence marketing (2023) : **14 000€** (réponse après 90 jours)
**✅ Solution (20 min) :**
**Étape 1 : Créer un email dédié**
→ rgpd@votredomaine.fr ou contact@votredomaine.fr
**Étape 2 : Créer un process simple**
**Template de réponse (suppression) :**
```
Bonjour [Prénom],
Nous avons bien reçu votre demande de suppression de vos données personnelles.
Nous confirmons que vos données ont été supprimées de nos systèmes le [date].
Vous ne recevrez plus aucune communication de notre part.
Si vous avez des questions, n'hésitez pas.
Cordialement,
[Votre nom]
```
**Étape 3 : Documenter**
Gardez une trace de chaque demande (email reçu + réponse envoyée) pendant 3 ans (preuve de conformité en cas de contrôle CNIL).
**Avec un CRM comme [HubSpot](https://crm-artisan-pro.fr/) ou [Pipedrive](https://crm-artisan-pro.fr/hubspot-vs-pipedrive), vous pouvez exporter ou supprimer un contact en 2 clics depuis l'interface.**
**💡 Outil IA pour gérer les demandes :** Utilisez **[ChatGPT](https://chat.openai.com/)** ou **[Jasper AI](https://www.jasper.ai/)** pour rédiger vos réponses aux demandes RGPD en 30 secondes. Guide : **[IA pour artisans](https://outils-ia-business.fr/)**.
---
## Checklist RGPD site web : 1h pour tout corriger
| Erreur | Temps | Action | Outil recommandé |
|--------|-------|--------|------------------|
| ❌ Bannière 1 bouton | 15 min | Installer Axeptio | **[Axeptio](https://www.axeptio.eu/)** |
| ❌ GA sans consentement | 20 min | Bloquer via Axeptio | Axeptio |
| ❌ Pas de politique | 30 min | Générateur CNIL | CNIL gratuit |
| ❌ Formulaire sans consentement | 10 min | Ajouter checkbox | - |
| ❌ YouTube cookies | 10 min | Mode nocookie | - |
| ❌ Excel non sécurisé | 15 min | CRM conforme | **[HubSpot](https://crm-artisan-pro.fr/)** |
| ❌ Pas de gestion droits | 20 min | Process + template | - |
**TOTAL : 2h (dont 1h actions prioritaires)**
---
## Les sanctions RGPD site web qui font peur (cas réels 2024)
### Cas 1 : E-commerce mode (CA 1,2M€)
**Erreurs :**
- Bannière cookies avec bouton unique "Accepter"
- Google Analytics + Facebook Pixel sans consentement
- Pas de politique de confidentialité personnalisée
**Sanction CNIL :** **45 000€ + mise en demeure publique**
**Impact business :** Perte de 18% du trafic (bad buzz), clients méfiants.
---
### Cas 2 : Site immobilier (CA 450k€)
**Erreurs :**
- Formulaires sans consentement
- Stockage prospects dans Excel non sécurisé
- Vente de fichiers prospects à partenaires sans consentement
**Sanction CNIL :** **32 000€ + obligation de détruire les fichiers**
---
### Cas 3 : Blog personnel monétisé (CA 80k€/an)
**Erreurs :**
- Pas de bannière cookies conforme
- Google Adsense sans consentement
- Newsletter sans double opt-in
**Sanction CNIL :** **3 000€**
**Leçon :** Même les "petits" sites sont contrôlés.
---
## RGPD site web + Outils : Le combo sécurité
### Bannière cookies conforme
**Outil n°1 : [Axeptio](https://www.axeptio.eu/)** (gratuit jusqu'à 10k vues/mois)
✅ Interface élégante en français
✅ Bloque automatiquement GA, Facebook Pixel, YouTube
✅ Conforme CNIL et RGPD
✅ Installation en 10 minutes
**Alternatives :**
- **Cookiebot** (gratuit jusqu'à 100 pages, scan automatique des cookies)
- **Tarteaucitron.js** (gratuit, open-source, pour développeurs)
**Guide complet :** **[Comparatif outils de consentement](https://rgpd-facile.fr/outils-consentement-cookies)**.
---
### CRM conforme RGPD
**Pourquoi un CRM > Excel pour la conformité :**
| Critère | Excel | CRM RGPD |
|---------|-------|----------|
| **Chiffrement auto** | ❌ | ✅ |
| **Sauvegardes quotidiennes** | ❌ | ✅ |
| **Gestion droits RGPD (export/suppression)** | ❌ Manuel | ✅ 2 clics |
| **Traçabilité** | ❌ | ✅ |
| **Conformité certifiée** | ❌ | ✅ ISO 27001 |
**CRM recommandés :**
1. **[HubSpot CRM](https://crm-artisan-pro.fr/)** (GRATUIT, illimité)
- Hébergement Europe
- DPA signable en ligne
- Gestion RGPD intégrée
2. **[Pipedrive](https://crm-artisan-pro.fr/hubspot-vs-pipedrive)** (14€/mois)
- Certifié RGPD
- Export données en 1 clic
- Support RGPD dédié
3. **[Zoho CRM](https://crm-artisan-pro.fr/)** (gratuit 3 users)
- Conforme GDPR
- Serveurs Europe
- Audit trail complet
**Comparatif détaillé :** **[Quel CRM conforme RGPD choisir ?](https://crm-artisan-pro.fr/)**.
---
### IA pour la conformité RGPD
Les outils IA peuvent vous aider à :
✅ Rédiger votre politique de confidentialité
✅ Générer les réponses aux demandes RGPD
✅ Créer des templates de consentement
**Outils recommandés :**
| Outil IA | Usage RGPD | Prix |
|----------|------------|------|
| **[ChatGPT](https://chat.openai.com/)** | Politique confidentialité, emails | Gratuit/20$/mois |
| **[Jasper AI](https://www.jasper.ai/)** | Documents juridiques, templates | 49€/mois |
| **[Notion AI](https://www.notion.so/product/ai)** | Organisation conformité, notes | 10€/mois |
**Exemple de prompt ChatGPT :**
```
Rédige une réponse à un client qui demande la suppression de ses données personnelles
conformément au RGPD.
Contexte : Je suis [ton activité]. Le client s'appelle [nom].
Ses données sont stockées dans [outil].
Ton : Professionnel, rassurant, conforme RGPD.Guide complet IA : Outils IA pour PME.
FAQ RGPD site web
Mon site a moins de 100 visiteurs/mois, suis-je concerné ?
OUI. Le RGPD s’applique dès le premier visiteur. Pas de seuil minimum.
Puis-je utiliser Google Analytics sans bannière cookies ?
NON, sauf si :
- Vous anonymisez complètement les IPs (pas suffisant selon CNIL)
- Vous utilisez une alternative sans cookies (Plausible, Matomo)
Solution simple : Axeptio gratuit bloque GA jusqu’au consentement.
Je n’ai qu’un site vitrine sans formulaire, suis-je concerné ?
Probablement OUI si vous utilisez :
- Google Analytics
- Google Fonts (chargés depuis serveurs Google)
- Vidéos YouTube
- Boutons de partage réseaux sociaux
Tous ces éléments déposent des cookies ou transmettent des données à des tiers.
Solution minimale : Bannière cookies + Politique de confidentialité (1h de travail).
Que se passe-t-il si je ne fais rien ?
3 scénarios possibles :
- Rien (pour l’instant) – Mais risque augmente chaque année
- Contrôle CNIL – Mise en demeure puis amende si non-conformité
- Plainte client – Client mécontent signale à la CNIL → enquête
Statistique : 800 contrôles CNIL en 2024, 156 sanctions (moyenne 12 000€).
Le jeu en vaut-il la chandelle ? 1h de travail vs 12 000€ d’amende potentielle…
Combien coûte la mise en conformité RGPD ?
Version DIY (Do It Yourself) :
- Axeptio gratuit (jusqu’à 10k vues/mois) : 0€
- HubSpot CRM gratuit : 0€
- Générateur CNIL gratuit : 0€
- Votre temps : 2h
TOTAL : 0€ (juste votre temps)
Version accompagnée :
- Formation RGPD Udemy : 49€
- Audit RGPD personnalisé : 297€ (contactez-nous : contact.shopreivilo@gmail.com)
- Consultant RGPD externe : 800-2000€
Mon conseil : Commencez en DIY avec nos guides gratuits. Si vous bloquez, prenez la formation ou l’audit.
Plan d’action RGPD site web (cette semaine)
Lundi (30 min)
✅ Installez Axeptio gratuit sur votre site ✅ Configurez les 3 boutons (Accepter/Refuser/Personnaliser)
Mardi (30 min)
✅ Créez votre politique de confidentialité (générateur CNIL) ✅ Publiez-la sur votre site (/politique-de-confidentialite)
Mercredi (20 min)
✅ Ajoutez le consentement RGPD sur vos formulaires ✅ Testez : soumettez un formulaire, vérifiez que la case est cochée
Jeudi (15 min)
✅ Passez vos vidéos YouTube en mode « nocookie » ✅ OU configurez-les dans Axeptio (catégorie Marketing)
Vendredi (15 min)
✅ Migrez vos données clients d’Excel vers HubSpot CRM gratuit ✅ Activez la double authentification (2FA)
TOTAL : 1h50 investies = Site 100% conforme RGPD ✅
💡 Gérer vos emails en conformité RGPD : Systeme.io intègre l’email marketing avec double opt-in, gestion des désabonnements et hébergement des données en Europe. Idéal pour les TPE. Plan gratuit disponible. → Découvrir Systeme.io
Conclusion : 1h pour dormir tranquille
Vous connaissez maintenant les 7 erreurs fatales RGPD site web qui coûtent jusqu’à 90 000€ d’amende.
La bonne nouvelle : Les corriger prend 1 heure avec des outils gratuits.
Récap des 3 actions prioritaires (45 min) :
- Bannière cookies conforme (15 min) → Axeptio gratuit
- Politique de confidentialité (30 min) → Générateur CNIL
- Sécuriser données clients (15 min) → HubSpot CRM gratuit
Résultat : Vous éliminez 80% du risque RGPD.
Les 4 autres erreurs ? Corrigez-les progressivement la semaine suivante.
Action immédiate
Aujourd’hui (15 min) : ✅ Installez Axeptio sur votre site
Cette semaine (2h) : ✅ Suivez le plan d’action jour par jour
Résultat attendu : Site 100% conforme RGPD + 0€ dépensé.
💡 Gérer vos emails en conformité RGPD : Systeme.io intègre l’email marketing avec double opt-in, gestion des désabonnements et hébergement des données en Europe. Idéal pour les TPE. Plan gratuit disponible. → Découvrir Systeme.io
Besoin d’aide pour votre conformité RGPD ?
Vous voulez un audit personnalisé de votre site ? Vous avez des questions spécifiques ?
📧 Contact gratuit : contact.shopreivilo@gmail.com
On vous propose :
- Audit RGPD complet de votre site (297€)
- Accompagnement mise en conformité (497€)
- Formation RGPD sur-mesure (sur devis)
Réponse sous 24h. Devis gratuit.
Ressources gratuites RGPD site web
📚 Formation RGPD Udemy (49€, certificat) 📚 Guide bannière cookies Axeptio 📚 Comparatif outils consentement 📚 CRM conforme RGPD gratuit 📚 Checklist RGPD auto-entrepreneur 📚 Outils IA conformité RGPD
Installer Axeptio gratuit | Créer mon CRM HubSpot | Audit RGPD personnalisé