{"id":969,"date":"2023-09-13T13:56:30","date_gmt":"2023-09-13T11:56:30","guid":{"rendered":"https:\/\/nouvelhorizonconseil.com\/?p=969"},"modified":"2026-08-12T14:57:18","modified_gmt":"2026-08-12T12:57:18","slug":"bonnes-pratiques-recueil-de-consentement-conforme-rgpd","status":"publish","type":"post","link":"https:\/\/nouvelhorizonconseil.com\/?p=969","title":{"rendered":"Les bonnes pratiques pour introduire un recueil de consentement conforme au RGPD"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2023\/09\/recueil-du-consentement-RGPD--300x161.jpg\" alt=\"recueil du consentement RGPD\" width=\"602\" height=\"323\" class=\" wp-image-970 alignleft\" srcset=\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2023\/09\/recueil-du-consentement-RGPD--300x161.jpg 300w, https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2023\/09\/recueil-du-consentement-RGPD-.jpg 640w\" sizes=\"auto, (max-width: 602px) 100vw, 602px\" \/><\/p>\r\n<p>&nbsp;<\/p>\r\n<p>Les donn\u00e9es personnelles jouent un r\u00f4le strat\u00e9gique dans le d\u00e9veloppement des entreprises qui utilisent de nombreux formulaires pour les recueillir\u00a0: cr\u00e9ation de compte, t\u00e9l\u00e9chargement de livre blanc, abonnement \u00e0 des newsletters \u2026 C\u2019est pour cette raison que chaque formulaire incluant un recueil de donn\u00e9es et poursuivant certaines finalit\u00e9s (Ex\u00a0: marketing) doit \u00eatre assorti d\u2019une demande de consentement.<\/p>\r\n<p>Le consentement \u00e9tait d\u00e9j\u00e0 inscrit dans la Loi Informatique et Libert\u00e9s mais pour mieux pr\u00e9server les internautes contre les risques inh\u00e9rents \u00e0 un mauvais usage de leurs donn\u00e9es, le RGPD est venu le renforcer. Cette base l\u00e9gale est une des plus utilis\u00e9es, \u00e0 tort ou \u00e0 raison, c\u2019est ce que nous allons d\u00e9couvrir.<\/p>\r\n<p>Mais comment doit-on mettre en place un recueil de consentement pour qu\u2019il soit valide\u00a0aux yeux de la loi ? <span style=\"text-decoration: line-through;\"><\/span><\/p>\r\n<p>&nbsp;<\/p>\r\n<h2><\/h2>\r\n<p>&nbsp;<\/p>\r\n<h2><\/h2>\r\n<h2>Recueillir le consentement selon les dispositions du RGPD<\/h2>\r\n<p>&nbsp;<\/p>\r\n<p>Pour comprendre comment effectuer un recueil de consentement conjointement \u00e0 un formulaire pour recueillir des donn\u00e9es personnelles en toute l\u00e9galit\u00e9, il convient de se r\u00e9f\u00e9rer \u00e0 la d\u00e9finition que le RGPD donne du consentement.<\/p>\r\n<p>Il impose, en effet, 4 crit\u00e8res fondamentaux qui en assurent la validit\u00e9.<\/p>\r\n<p>Tout consentement doit \u00eatre libre, sp\u00e9cifique, \u00e9clair\u00e9 et univoque. Un formulaire de collecte doit, par cons\u00e9quent, \u00eatre construit de mani\u00e8re \u00e0 tenir compte de tous ses crit\u00e8res, avec\u00a0notamment\u00a0:<\/p>\r\n<ul>\r\n\t<li>une case vide \u00e0 cocher obligatoirement par l\u2019internaute (opt-in), car selon cette modalit\u00e9, l\u2019internaute atteste qu\u2019il accorde son consentement vraiment librement, tel que le pr\u00e9voit la loi \u00e0 l\u2019Article 4\u00a0: \u00ab\u00a0par une d\u00e9claration ou par un acte positif clair\u00a0\u00bb. Cette condition exclut tout consentement obtenu par une case pr\u00e9-coch\u00e9e sur le formulaire ou par une option n\u00e9gative couramment source de m\u00e9prise et de malentendus. Le caract\u00e8re univoque d\u2019un consentement vient aussi souligner le fait qu\u2019il doit \u00eatre obtenu sans aucune esp\u00e8ce d\u2019ambigu\u00eft\u00e9.<\/li>\r\n\t<li><span style=\"text-decoration: line-through;\"> <\/span>Plusieurs cases \u00e0 cocher si le traitement des donn\u00e9es poursuit plusieurs finalit\u00e9s. Chaque consentement est sp\u00e9cifique, en effet, et un internaute est libre de consentir \u00e0 livrer ses donn\u00e9es pour une finalit\u00e9 donn\u00e9e, par exemple, souscrire \u00e0 la newsletter de l\u2019entreprise mais pas \u00e0 celle de ses filiales et\/ou partenaires. <span style=\"text-decoration: line-through;\"><\/span><\/li>\r\n\t<li>Un langage clair et facilement compr\u00e9hensible par les internautes, qui doivent donner leur consentement de fa\u00e7on \u00ab\u00a0\u00e9clair\u00e9e\u00a0\u00bb. Pour plus de lisibilit\u00e9, il est recommand\u00e9 de r\u00e9diger la mention suivant la case \u00e0 cocher \u00e0 la premi\u00e8re personne\u00a0: \u00ab\u00a0Je souhaite recevoir\u2026\u00a0\u00bb<\/li>\r\n\t<li>Une mention obligatoire en bas de page, qui doit mentionner que les donn\u00e9es personnelles ne peuvent \u00eatre recueillies sans que leur propri\u00e9taire ne soit inform\u00e9 du traitement qui en sera fait, ainsi que de la possibilit\u00e9 de s\u2019y opposer, voire de changer d\u2019avis dans le temps ( droits des personnes concern\u00e9es d\u00e9finis par les <a href=\"https:\/\/www.cnil.fr\/fr\/reglement-europeen-protection-donnees\/chapitre3#Article12\">Articles 12 et 13 du RGPD<\/a>).<\/li>\r\n<\/ul>\r\n<p>Il est important de rappeler que la collecte de donn\u00e9es personnelles est soumise au principe de minimisation qui pr\u00e9voit que toute entreprise ne peut demander que les donn\u00e9es strictement utiles \u00e0 la finalit\u00e9 du traitement qu\u2019elle envisage.<\/p>\r\n<h2>\u00a0<\/h2>\r\n<h2>Garantir la transparence du traitement des donn\u00e9es<\/h2>\r\n<h2>\u00a0<\/h2>\r\n<p>Un formulaire \u00e0 des fins de recueil de donn\u00e9es personnelles soumis \u00e0 consentement, ne peut \u00eatre conforme aussi qu\u2019en respectant les principes de transparence propres au RGPD. Ces principes pr\u00e9voient qu\u2019un internaute doit pouvoir clairement comprendre pourquoi ses donn\u00e9es sont collect\u00e9es, et de conna\u00eetre le droit qui est le sien de s\u2019y opposer ou m\u00eame de changer d\u2019avis dans le temps.<\/p>\r\n<p>Sur tout formulaire de collecte de donn\u00e9es devant \u00eatre conforme aux dispositions du RGPD, ces informations sont port\u00e9es \u00e0 la connaissance de l\u2019utilisateur via une mention d\u2019information simple avec la possibilit\u00e9, gr\u00e2ce \u00e0 un lien, de consulter la page de politique de confidentialit\u00e9 dans son int\u00e9gralit\u00e9. Cette page doit mentionner toutes les informations relatives aux caract\u00e9ristiques du traitement inh\u00e9rent \u00e0 la collecte de donn\u00e9es.<\/p>\r\n<p>Elle pr\u00e9cise \u00e0 minima :\u00a0<\/p>\r\n<ul>\r\n\t<li>Le nom de l\u2019organisme collecteur et les coordonn\u00e9es compl\u00e8tes du responsable de traitement\u00a0;<\/li>\r\n\t<li>Les finalit\u00e9s poursuivies par le responsable de traitement\u00a0;<\/li>\r\n\t<li>La <a href=\"https:\/\/www.cnil.fr\/fr\/les-bases-legales\/consentement\">base l\u00e9gale<\/a> retenue\u00a0;<\/li>\r\n\t<li>le caract\u00e8re obligatoire ou facultatif du recueil de donn\u00e9es\u00a0;<\/li>\r\n\t<li>la dur\u00e9e de conservation des donn\u00e9es\u00a0;<\/li>\r\n\t<li>les destinataires ou cat\u00e9gories de destinataires\u00a0;<\/li>\r\n\t<li>les droits des personnes concern\u00e9es et la possibilit\u00e9 d\u2019introduire un recours aupr\u00e8s de la CNIL\u00a0;<\/li>\r\n<\/ul>\r\n<p>&nbsp;<\/p>\r\n<p>Selon les cas, il peut \u00eatre utile de mentionner certains points sp\u00e9cifiques. Ces cas concernent les donn\u00e9es qui vont faire l\u2019objet d\u2018un <a href=\"https:\/\/www.cnil.fr\/fr\/profilage-et-decision-entierement-automatisee\">traitement automatis\u00e9,<\/a> \u00eatre mises \u00e0 la disposition de partenaires commerciaux et le cas-\u00e9ch\u00e9ant des sous-traitants, ou <a href=\"https:\/\/www.cnil.fr\/fr\/transferer-des-donnees-hors-de-lue\">\u00eatre transf\u00e9r\u00e9es vers des pays hors de l\u2019UE<\/a>.<\/p>\r\n<p>Un responsable de traitement est tenu \u00e9galement de conserver la preuve de tous les consentements obtenus, en associant le nom des personnes au contenu de leur consentement dans ses bases de donn\u00e9es. En cas de <a href=\"https:\/\/nouvelhorizonconseil.com\/info\/preparation-au-controle-de-la-cnil\/\">contr\u00f4le de la CNIL<\/a>, un responsable de traitement doit \u00eatre en mesure de pouvoir produire 3 \u00e9l\u00e9ments\u00a0: qui a consenti, quand, et \u00e0 quoi.<\/p>\r\n<p>&nbsp;<\/p>\r\n<p>Un <a href=\"https:\/\/nouvelhorizonconseil.com\/mise-en-conformite-site-internet\/\">diagnostic juridique<\/a> permet d\u2019auditer toutes les modalit\u00e9s entourant un recueil de consentement afin de garantir sa parfaite conformit\u00e9 au RGPD. Quelles donn\u00e9es pr\u00e9cises pouvez-vous collecter, selon le cas de figure, et quelles sont les informations qui doivent encadrer votre demande. Notre cabinet de conseil et nos <a href=\"https:\/\/nouvelhorizonconseil.com\/info\/dpo-externalise\">DPO externalis\u00e9<\/a><span>s<\/span> vous accompagnent dans cette d\u00e9marche<\/p>","protected":false},"excerpt":{"rendered":"&nbsp; Les donn\u00e9es personnelles jouent un r\u00f4le strat\u00e9gique dans le d\u00e9veloppement des entreprises qui utilisent de nombreux formulaires pour les recueillir\u00a0: cr\u00e9ation de compte, t\u00e9l\u00e9chargement de livre blanc, abonnement \u00e0 des newsletters \u2026 C\u2019est pour cette raison que chaque formulaire incluant un recueil de donn\u00e9es et poursuivant certaines finalit\u00e9s (Ex\u00a0: marketing) doit \u00eatre assorti d\u2019une [&#8230;]<p><a class=\"btn btn-secondary understrap-read-more-link\" href=\"https:\/\/nouvelhorizonconseil.com\/?p=969\">Lire la suite\u2026<span class=\"screen-reader-text\"> from Les bonnes pratiques pour introduire un recueil de consentement conforme au RGPD<\/span><\/a><\/p>","protected":false},"author":3,"featured_media":970,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[5],"class_list":["post-969","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-recueil-de-consentement-conforme-au-rgpd"],"acf":[],"_links":{"self":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/969","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=969"}],"version-history":[{"count":3,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/969\/revisions"}],"predecessor-version":[{"id":1109,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/969\/revisions\/1109"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/media\/970"}],"wp:attachment":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=969"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=969"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=969"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}