Dès que votre site comporte un formulaire de contact ou de réservation, vous traitez des données personnelles : noms, téléphones, e-mails et parfois davantage. Ajouter de l'IA soulève deux questions : où vont ces données, et quelles sont vos obligations de responsable.
En France, le RGPD et la loi Informatique et Libertés encadrent ce traitement, sous le contrôle de la CNIL. Les détails évoluent ; lisez ce qui suit comme une orientation, pas comme une liste de conformité.
Ne collectez que les données personnelles nécessaires, expliquez pourquoi, protégez-les et faites attention à ce que vous collez dans un outil d'IA. En Europe, le RGPD s'applique ; ces informations sont générales et ne constituent pas un avis juridique : faites relire votre cas par un professionnel.
Savoir quelles données personnelles vous détenez
Listez chaque endroit où un visiteur peut saisir quelque chose : formulaires, chat, newsletter, réservations, paiement. Pour chacun, notez ce qui est collecté, pourquoi et qui peut y accéder.
- Collectez le minimum : avez-vous vraiment besoin de la date de naissance ?
- Évitez les données sensibles sauf nécessité pour le service.
- Supprimez les données devenues inutiles.
Attention à ce que vous collez dans les outils d'IA
Quand vous construisez ou dépannez avec l'IA, évitez de coller de vrais dossiers clients, numéros d'identité, données de santé ou mots de passe ; utilisez des données fictives. Lisez les conditions de tout service connecté pour savoir comment il traite et conserve les données.
Gardez les secrets, comme les clés d'API, dans les secrets du projet et jamais dans le code visible des visiteurs.
Informer clairement les visiteurs
Une page de confidentialité courte et honnête aide : ce que vous collectez, pourquoi, combien de temps, avec qui vous le partagez et comment vous contacter pour exercer leurs droits. Placez un lien près de chaque formulaire.
- Un langage simple, dans les langues de votre public.
- Un moyen de contact pour les demandes d'accès ou de suppression.
- Un texte de consentement conforme à ce que vous faites vraiment.
Sécurité de base et relecture juridique
Utilisez HTTPS, des mots de passe d'administration robustes, des accès limités pour l'équipe et des sauvegardes régulières. Si des données peuvent quitter l'Union européenne ou être partagées avec des prestataires, demandez à un juriste comment les règles s'appliquent à vous.
Exemple de demande à Uttra : « Ajoute une page de politique de confidentialité en français et en anglais décrivant les données collectées par mon formulaire de réservation, ajoute une case de consentement avec un lien vers elle, et fais en sorte que le formulaire ne demande que le nom, le téléphone et l'horaire. » Faites relire le texte final par un juriste.