La mise en conformité technique suit quatre étapes :
Agence RGPD : mettez en conformité votre site, votre tracking et vos applications
Un bandeau cookies qui déclenche des balises avant le choix du visiteur, un formulaire sans consentement, des données jamais purgées : ces écarts se corrigent dans le code et les outils. Maoké audite votre plateforme, corrige les écarts et documente le résultat pour votre DPO.
Le RGPD en chiffres
486,8 M€
D'amendes prononcées par la CNIL en 2025, pour 83 sanctions
20 150
Plaintes reçues par la CNIL en 2025, soit +10 % par rapport à 2024
4 %
Du chiffre d'affaires mondial annuel, le plafond maximal d'une sanction RGPD
Comment mettre son site web ou application en conformité RGPD ?
Audit
Hiérarchisation
Cartographie de ce que la plateforme dépose, collecte et transmet (cookies, balises, formulaires, scripts tiers, logs, exports vers le CRM et l'emailing)
Tri des écarts selon le risque de sanction, le risque pour les utilisateurs et l'effort de correction
Plan d'action chiffré
Corrections et documentation
Pour chaque écart, la référence légale ou la doctrine CNIL, la recommandation technique et l'effort estimé
Mise en œuvre, rapport de tests, fiches de traitement pour le registre, formation des équipes
Quelles sont les obligations RGPD d'un site web ou d'une application ?
| Périmètre | Contenu | Qui s'en charge ? |
|---|---|---|
Juridique | Registre des traitements, bases légales, contrats avec les sous-traitants, politique de confidentialité, analyse d'impact | DPO ou conseil juridique |
Technique | Bandeau et balises, tracking, formulaires, droits des personnes, durées de conservation appliquées en base, sécurité, SDK mobiles | Maoké |
Partagé | Mentions d'information au point de collecte, durées de conservation, liste des sous-traitants | Le juridique fixe la règle, Maoké l'applique et fournit l'inventaire technique |
Le RGPD (règlement (UE) 2016/679) s'applique à tout traitement de données personnelles de personnes situées dans l'Union européenne, sans seuil de taille. Les cookies et traceurs relèvent en plus de la directive ePrivacy, transposée par l'article 82 de la loi Informatique et Libertés. Les obligations se répartissent ainsi :
Pourquoi la mise en conformité RGPD reste un sujet de contrôle ?
Les manquements sanctionnés sur les cookies portent sur trois points : le dépôt de traceurs sans consentement, une information insuffisante pour un consentement et l'absence de prise en compte du refus ou du retrait du consentement.
Traceurs déposés avant le choix
Balises marketing ou analytics qui se déclenchent dès le chargement de la page, y compris lorsque le visiteur refuse
Refus plus difficile que l'acceptation
Bouton « Tout refuser » absent de la première couche du bandeau, ou parcours de refus plus long
Formulaires sans consentement clair
Case pré-cochée, finalité non indiquée, newsletter et conditions mélangées dans une même case
Des données conservées sans politique
Comptes inactifs jamais purgés, logs et exports conservés sans durée définie
Sécurité insuffisante
Exports non chiffrés, accès non maîtrisés, dépendances non mises à jour
Scripts tiers non inventoriés
Balises ajoutées au fil des campagnes sans vérification du consentement ni du destinataire des données
Tracking et RGPD : mettre en conformité vos mesures d'audience et vos balises marketing
Le tracking est le sujet où la conformité se joue au niveau des balises, pas du texte du bandeau. Un bandeau conforme en apparence ne protège pas si Google Tag Manager, un pixel publicitaire ou un plugin CMS déclenche des requêtes avant le choix de l'utilisateur. Environ un quart des sanctions de la CNIL portait sur les cookies et les traceurs.
Voici les conditions d'un consentement valide :
• Aucun traceur non essentiel n'est déposé avant le choix de l'utilisateur
• Le consentement peut être retiré à tout moment
• Le refus est aussi simple que l'acceptation
• Le choix est conservé et prouvable
• Les finalités sont expliquées avec un choix possible par finalité
• Le choix est renouvelé à intervalle régulier
Mise en place d'un tracking RGPD friendly par Maoké
Inventaire des balises et des finalités
Balises dans Google Tag Manager, scripts en dur dans le code, plugins et modules CMS, services tiers chargés par le thème ou le front
Paramétrage de la CMP et branchement aux balises
Aucune balise soumise au consentement ne se déclenche avant le choix, et chaque balise respecte le refus et le retrait
Google Consent Mode v2
Les signaux de consentement sont transmis aux balises Google. Consent Mode ne remplace pas la CMP : il suppose un consentement recueilli correctement en amont
Tests avant et après correction
Inspection du trafic réseau à l'arrivée sur le site, après un refus, après une acceptation partielle et après un retrait. Les résultats figurent dans le rapport remis
Choix de l'outil de mesure
Outil soumis au consentement ou outil de mesure configuré selon les conditions d'exemption, en fonction de vos besoins de pilotage
Tracking server-side, lorsqu'il est pertinent
Il permet de filtrer ou de pseudonymiser les données avant leur envoi aux plateformes. Il ne dispense pas du consentement, et le déclenchement des flux reste conditionné au choix de l'utilisateur
Notre méthode de mise en conformité RGPD
| Étape | Contenu | Livrable |
|---|---|---|
1. Audit RGPD technique | Cartographie des traitements présents sur la plateforme : formulaires, cookies, balises, scripts tiers, comptes utilisateurs, paniers, logs serveur, exports vers le CRM, l'emailing et l'analytics | Rapport d'audit et cartographie |
2. Hiérarchisation | Tri des écarts selon trois critères : risque de sanction, risque pour les utilisateurs, effort de correction. Un cookie analytique mal déclaré expose moins qu'une fuite de données bancaires | Matrice de priorisation |
3. Plan d'action | Feuille de route séquencée. Pour chaque écart : référence légale ou doctrine CNIL, impact utilisateur, recommandation technique, effort estimé | Plan d'action priorisé et chiffré |
4. Mise en conformité et documentation | Correction des écarts (bandeau, balises, formulaires, droits, conservation, sécurité), documentation pour le registre, formation des équipes | Corrections livrées, rapport de tests, fiches de traitement |
La mise en conformité s'applique à tout site ou application qui collecte des données. L'intégration du consentement et des balises dépend de la technologie.
Maoké ne rédige pas d'actes juridiques, ne désigne pas de DPO et ne remplace pas votre conseil. Le travail est coordonné : les écarts qui demandent un arbitrage juridique (base légale, durée de conservation, transfert hors UE) sont remontés à votre DPO, et les fiches de traitement lui sont remises pour validation. Si vous n'avez pas de DPO, le rapport d'audit liste les points à faire arbitrer par un conseil juridique.
Questions fréquentes sur la mise en conformité RGPD
Un DPO externalisé exerce les missions prévues par le RGPD : conseil, contrôle de la conformité, point de contact de la CNIL. Une agence RGPD technique intervient sur la plateforme elle-même : code, balises, formulaires, bases de données, applications. Les deux interventions sont complémentaires et Maoké travaille avec le DPO ou le conseil juridique de l'organisation.