Pour respecter les exigences de la CNIL, Matomo doit être configuré comme décrit dans le présent document:

en activant le mode de configuration conforme à la CNIL dans l’interface utilisateur ; et
en veillant à ce que les modifications supplémentaires de Matomo, qui relèvent du contrôle des clients et clientes de Matomo, soient également appliquées conformément à la configuration décrite dans ce document.

La CNIL et le Comité européen de la protection des données (CEPD) rappellent que le consentement n’est valable que s’il est donné sans contrainte. Dans ce contexte, l’abonnement à une newsletter n’est généralement pas nécessaire à la fourniture du service principal, à savoir l’accès au livre blanc. Cette pratique s’apparente donc à un « consentement forcé », explique Yann Maël Larher.

Toutefois, la nécessité de transmettre l’adresse email peut être exigée pour la transmission du livre blanc, mais « cette collecte ne doit pas servir d’office à des fins de prospection sans consentement distinct », précise l’avocat. Les sanctions peuvent aller du simple avertissement jusqu’à une amende proportionnelle au chiffre d’affaires de l’entreprise (jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial).

Ou comment j’ai « dégooglisé » presque entièrement mon téléphone et la majorité de ce que j’utilise.

Avec les récents évènements politiques, je me suis motivé à terminer ma transition des services numériques propriétaires des très grosses boites américaines vers des services libres hébergés en Europe. Concrètement, ça veut dire : plus de Google, de Microsoft, de Meta (Facebook, Instagram). Ou presque, parce que certaines choses restent compliquées.

1. Open Google app
2. Tap your profile photo
3. Settings
4. Google Assistant
5. General (scroll down down down to find it)
6. Toggle to off

Google surveille tout PAR DÉFAUT !
Et il faut le désactiver application par application, avec un retour à l'écran de choix des app qui se retrouve en haut à chaque fois.

What a pain !

Quelle est la légalité d’une dashcam ? Ce sujet revient à de très nombreuses reprises dans l’actualité et sur les réseaux sociaux, et la réponse fournie est bien souvent totalement à l’opposé de la réalité juridique. Voyons donc ce qu’il en est réellement.

Tl;rl : c'est illégal !

Independent Analytics est une extension de statistiques de site web respectueux du RGPD, conçue exclusivement pour WordPress. Essayez-la si vous êtes prêt pour une alternative à Google Analytics.

Stockage local des données !

Madis est un logiciel opensource (AGPLv3) pour gérer la mise en conformité avec le Règlement Général à la Protection des Données (RGPD) de votre structure ou d'un ensemble de sites.

Madis est un logiciel web open source qui s'installe sur un serveur web et est accessible via des navigateurs web. Son interface responsive permet un accès depuis les clients mobiles.

Des données collectées correctement ont plus de valeur que des données collectées comme un sauvage. Exemple concret : en cas d’audit pour la cession / revente d’une activité, ne pas être en conformité sera un argument pour faire baisser la valeur et donc le prix demandé. Ce dernier point est souvent celui qui fait mouche auprès des décideurs.

Emailing, lettres d’info, publicités... Pour recevoir vos communications, la personne que vous démarchez doit avoir donné son accord explicite. Elle doit également pouvoir se désabonner facilement et s’opposer à de nouvelles sollicitations. Faites le point sur vos obligations en matière de prospection électronique.

Un résolveur DNS récursif gratuit, souverain et conforme au RGPD avec un fort accent sur la sécurité pour protéger les citoyens et organisations de l'Union européenne.

Outil pour télécharger proprement les Webfonts de Google (et être respectueux du RGPD)

Selon la CNIL, les informations qui doivent être accessibles lors du remplissage d’un formulaire sont les suivantes :

Identité et coordonnées de l’organisme (il s’agit du responsable du traitement de données),
Finalités de traitements des données (vos objectifs de cette collecte),
Base légale du traitement de données,
Caractère obligatoire ou facultatif du recueil des données,
Destinataires ou catégories de destinataires des données,
Durée de conservation des données,
Droits des personnes (droits d’accès, de rectification, d’effacement, etc.),
Coordonnées du délégué à la protection des données de l’organisme (DPO) ou point de contact sur les questions de protection des données personnelles,
Proposer la possibilité de réaliser une réclamation auprès de la CNIL.

Hébergez vos polices Google utilisées sur votre serveur et rendez votre site plus conforme au RGPD.

50 millions de sites environs utilisent Google Fonts et, en janvier 2022, un tribunal allemand a jugé que l’utilisation Google Fonts est une violation du RGPD européen (Règlement Général sur la Protection des Données).

Une extension qui trie les cookies pour respecter le RGPD

Vous voulez avoir des statistiques sur votre site web ?
ET
Vous ne voulez pas de cette affreuse bannière de consentement aux cookies ?

La CNIL a identifié des outils qui permettent de le faire !

Alors, faut-il porter plainte pour qu'il se passe quelque chose ? Parler de ça sur mon blog, ça me donne l'impression de pas rester sans rien faire, mais c'est aussi pour informer les lecteurs. Et peut-être d'ailleurs que quelqu'un va m'expliquer que je m'y prends mal. Ou peut-être que des gens décideront de fermer leur compte PayPal.

Par ailleurs la CNIL recommande que l’interface de recueil du consentement ne comprenne pas seulement un bouton « tout accepter » mais aussi un bouton « tout refuser ».

Est-ce que votre site est concerné ? Est-ce que vous avez vraiment besoin de Google Analytics (vous en faites quoi d'ailleurs ?)

Des fonctionnalités innovantes

• Cartes thermiques
• Session Playback
• Insights Dashboard

Un outil accessible à tous et qui respecte le RGPD

Comment une entreprise contourne le RGPD depuis des années et compte bien continuer...