Liste des 9 exigences légales pour les sites web et conseils pour les respecter

Les lois sur la protection de la vie privée définissent les exigences que les sites web doivent respecter s'ils atteignent certains seuils.

Dans cet article, j'explique l'impact des lois sur la confidentialité des données sur les sites web, les autres exigences légales auxquelles sont soumis les sites web et les conseils pour y répondre.

Lois sur les sites web susceptibles de vous concerner

La liste suivante de règles et de réglementations offre une brève explication des exigences juridiques pertinentes et des lois sur les sites web qui peuvent avoir un impact sur votre entreprise.

Il existe également plusieurs lois sur la protection de la vie privée au niveau des États américains, qui peuvent également s'appliquer directement aux sites web.

En outre, la Commission fédérale du commerce des États-Unis (FTC) est chargée de faire respecter les exigences légales relatives aux sites web actuellement ou potentiellement utilisés par les consommateurs aux États-Unis.

Liste des exigences légales en matière de sites web

Outre les politiques de confidentialité des données, votre site web peut devoir répondre aux exigences d'accessibilité de l'ADA, ainsi qu'aux exigences relatives au commerce électronique, aux droits d'auteur, au plagiat et aux lois anti-spam.

Des secteurs spécifiques ont également des exigences en matière de sites web s'ils ont trait à des questions de santé, juridiques et financières.

Bien qu'elles ne soient pas légalement obligatoires, certaines informations telles que les conditions d'utilisation, les conditions générales, les politiques d'expédition et les politiques de retour sont également utiles à présenter. Les informations de contact et les pages d'information sur l'entreprise elle-même sont également de plus en plus courantes et sont attendues par le consommateur.

Voyons maintenant quelles sont les exigences légales auxquelles votre site web doit répondre.

Exigences en matière de confidentialité et de collecte des données

Les lois sur la protection de la vie privée constituent le fondement des exigences générales en matière de conformité juridique.

Les politiques commencent presque toujours par le fait que des données sont collectées, suivi d'une explication détaillée des types de données qu'un site web peut collecter et du droit de l'utilisateur d'accéder à ces données et de les contrôler.

Les exigences suivantes s'appliquent à tous les sites web :

Politique de confidentialité

Depuis 2018, le RGPD impose aux entreprises qui traitent les informations personnelles des résidents de l'UE de le faire en mettant en place des mesures strictes et explicites en matière de confidentialité des données.

La politique de protection de la vie privée doit détailler ce qui est collecté, comment, quand et où les données à caractère personnel sont collectées. Elle prévoit également la divulgation de la collecte par des tiers, les droits des personnes concernées et l'utilisation des données, ainsi que la sécurité des données et l'accès des consommateurs.

En vertu de l'ACPR, vous devez donner aux consommateurs la possibilité de refuser que vous vendiez leurs informations privées.

Une fois cette demande faite, vous devez attendre au moins 12 mois avant de demander aux consommateurs d'accepter à nouveau la vente de leurs informations personnelles.

"Lien "Ne pas vendre mes informations personnelles

Un site web ne peut pas vendre d'informations personnelles s'il ne dispose pas d'un lien clair et visible "Ne pas vendre mes informations personnelles" sur sa page d'accueil, ainsi que d'informations sur les informations personnelles effectivement vendues sur son site politique de confidentialité .

"Lien "Ne pas partager mes informations personnelles

Si votre entreprise partage ou divulgue des informations personnelles à des tiers à des fins de publicité comportementale inter-contexte, l'ACPR exige que vous en informiez vos utilisateurs en affichant un lien "Ne pas partager mes informations personnelles" et en offrant aux consommateurs la possibilité de s'y opposer.

Cette règle s'applique aux sites web qui traitent avec des résidents californiens, qui remplissent également au moins l'un des seuils suivants :

• Elles ont un revenu brut annuel d'au moins 25 millions de dollars.
• Ils tirent 50 % ou plus de leur chiffre d'affaires annuel de la vente d'informations personnelles de consommateurs californiens.
• Chaque année, ils achètent, reçoivent à des fins commerciales, vendent ou partagent à des fins commerciales les informations personnelles de plus de 50 000 consommateurs, ménages ou appareils en Californie.

L'ACPR a créé une nouvelle catégorie d'informations personnelles protégées dans laquelle les consommateurs ont le droit de limiter l'utilisation et la divulgation de leurs informations personnelles sensibles - par exemple, leur race ou leur orientation sexuelle.

Si les entreprises veulent que leurs sites web soient juridiquement solides, elles doivent fournir un lien explicite et visible sur la page d'accueil de leur site web intitulé "Ne pas partager mes informations personnelles".

Exigences en matière de consentement

Bien que le RGPD et la loi européenne sur les cookies soient basés dans l'UE, ils s'appliquent à toutes les entreprises qui commercialisent actuellement ou potentiellement des produits auprès des consommateurs de l'UE.

Cela signifie que les entreprises américaines ayant des clients européens doivent disposer d'une politique de cookies qui réponde aux exigences de transparence et de consentement du RGPD et de la loi européenne sur les cookies.

Ces règles exigent que les utilisateurs donnent leur consentement explicite et éclairé avant qu'un site web puisse traiter leurs informations.

En ce qui concerne le consentement en vertu de la CCPA, le consentement proactif d'un utilisateur avant la collecte de données n'est pas requis.

Vous pouvez collecter, utiliser et stocker des données de cookies immédiatement sans aucune confirmation de la part de l'utilisateur, à condition que votre politique de cookies soit affichée de manière visible et que les utilisateurs aient la possibilité de choisir leurs préférences en matière de cookies.

Les exigences en matière de consentement prévues par la nouvelle loi vont plus loin en ce qui concerne la protection des données des consommateurs âgés de moins de 16 ans.

Un consentement actif est nécessaire pour vendre ou partager les informations personnelles d'un mineur. Ce même consentement actif est requis par le COPPA pour tout utilisateur âgé de moins de 13 ans.

Exigences en matière de sécurité des données

Dans le cadre des Fair Information Practice Principles de la FTC, les mesures de sécurité d'un site web concernant la protection des données des utilisateurs et la suppression des anciennes données doivent être définies dans une section distincte.

Les mesures de sécurité que vous devrez mettre en place dépendront de la quantité de données que vous collectez et de leur sensibilité. Ces mesures doivent être mises en place pour réduire le risque de violation de la cybersécurité.

Exigences en matière de cookies

En vertu du RGPD, de la loi européenne sur les cookies, de la CCPA et de l'ACPR, vous êtes légalement tenu d'informer les utilisateurs de la manière dont vous utilisez les cookies que vous collectez. Vous pouvez inclure ces informations dans votre politique de confidentialité ou les expliquer dans une politique de cookies.

Vous êtes légalement tenu de placer les éléments suivants sur votre site politique de cookies:

Les exigences en matière de cookies prévues par les lois actuelles sur la protection de la vie privée s'efforcent de donner aux utilisateurs le plus grand contrôle possible sur leurs données et la manière dont elles sont utilisées.

Par exemple, la CCPA permet aux consommateurs californiens de refuser expressément la vente et le partage de leurs données.

Les sites web doivent fournir les moyens de le faire, faute de quoi ils ne respectent pas les exigences en matière de cookies.

L'inclusion du terme "partage", en ce qui concerne les informations personnelles d'un utilisateur, augmentera sans aucun doute le nombre d'entreprises qui doivent se conformer à l'ACPR.

consentement aux cookies Solution

Conformément à la loi européenne sur les cookies et au RGPD, vous devez demander aux utilisateurs de consentir à la politique de cookies de votre site - ce qui se fait généralement au moyen d'une bannière de cookies - et leur donner la possibilité de définir leurs préférences en matière de cookies.

Aux États-Unis, les règles sont plus strictes pour les enfants.

Par exemple, la COPPA exige un consentement parental actif pour les enfants de moins de 13 ans, et la CPRA élargie exige un consentement pour les enfants de moins de 16 ans. Il serait préférable d'utiliser un gestionnaire deconsentement aux cookies pour s'assurer que votre site web est conforme à toutes les règles de consentement.

Utilisez notre scanner de sites web pour vous conformer aux exigences en matière de cookies

Découvrez quels sont les cookies présents sur votre site web en utilisant notre site en ligne Analyseur de cookies:

Exigences en matière d'accessibilité

L'ADA interdit la discrimination fondée sur le handicap. Elle exige que les sites web soient accessibles à tous, y compris aux personnes souffrant de déficiences auditives ou visuelles.

L'accessibilité peut consister à rendre votre site web compatible avec :

• Polices de caractères plus grandes
• Outils de lecture sur le web
• Transcriptions des vidéos
• Description écrite des images
• Contraste clair entre les polices et les arrière-plans

Ces aménagements peuvent être utiles à tous et garantir qu'aucune personne ne fasse l'objet d'une discrimination fondée sur un handicap.

Tout site web appartenant à une entreprise qui emploie au moins 15 personnes et qui est ouverte plus de 20 semaines par an doit être conforme à l'ADA.

Techniquement, l'ADA ne traite pas explicitement des sites web, et les tribunaux n'ont pas toujours confirmé que les sites web devaient s'y conformer.

Il convient toutefois de noter qu'en vertu du titre II de l'ADA, les sites web des autorités locales et nationales doivent être accessibles aux personnes handicapées.

Considérations sur le commerce électronique

Sur un site de commerce électronique, vous devez prendre des mesures de sécurité pour protéger les informations privées de vos clients.

Par conséquent, le protocole HTTPS, ou protocole de transfert hypertexte sécurisé, devrait être automatiquement activé. HTTP est le système utilisé pour envoyer des informations entre un site web et le navigateur web d'un utilisateur, HTTPS étant la version sécurisée de ce système.

Cette protection est essentielle pour tous les sites de commerce électronique. Si vous choisissez de ne pas utiliser HTTPS, les informations financières des clients qui tentent d'effectuer un achat sur votre site web pourraient être divulguées.

Exigences en matière de droits d'auteur et de plagiat

Le contenu original est intrinsèquement protégé par le droit d'auteur, que vous soyez ou non, en tant que propriétaire, développeur ou créateur du site web, en train d'enregistrer officiellement votre site en ligne auprès du Bureau des droits d'auteur. Toute utilisation non attribuée ou non autorisée du contenu original d'un autre site web sera considérée comme un plagiat ou une violation des droits d'auteur.

Cette règle s'applique également aux textes empruntés à un autre site web. Cela concerne également les images qui peuvent avoir été téléchargées à partir de sites tels que Google Images.

Licence de contenu et attribution

Les contenus produits par des professionnels peuvent faire l'objet d'une licence légale pour être utilisés sur votre propre site web.

Le contenu peut inclure différents médias tels que des photos, des vidéos, du contenu audio, des graphiques, des infographies, du contenu multimédia, de la musique, du contenu de médias sociaux numériques, des logos, des dessins, des tableaux, des symboles, etc.

Les licences peuvent être acquises directement par le biais d'un accord avec un éditeur ou auprès d'une bibliothèque de contenu qui a déjà accordé une licence d'utilisation du matériel.

En ce qui concerne les images en particulier, il est nécessaire d'obtenir une licence pour le contenu et, au minimum, d'indiquer le nom de l'ayant droit.

Lois anti-spam

Le spam comprend tous les courriels non sollicités ou non pertinents envoyés en masse à une liste de personnes. Il peut s'agir d'e-mails commerciaux non sollicités qui tentent d'inciter les clients à acheter quelque chose.

Il s'agit également de messages frauduleux, tels que ceux qui prolifèrent dans le cadre d'escroqueries par hameçonnage, d'escroqueries à la loterie ou de virus informatiques.

Aux États-Unis, une loi appelée " Controlling the Assault of Non-Solicited Pornography and Marketing Act", ou " CAN-SPAM ", traite des messages électroniques à caractère commercial et permet aux destinataires de refuser les messages qu'ils ne souhaitent pas recevoir.

Malheureusement, le processus de désabonnement peut être assez compliqué.

La loi anti-pourriel du Canada crée un système d'opt-in plus strict, dans lequel les clients doivent s'inscrire pour recevoir des courriels de marketing. Contrairement à ce qui se passe aux États-Unis, le désabonnement doit être rapide et facile.

Le RGPD couvre également le spam, et ses dispositions sont les plus strictes. Par exemple, le RGPD exige toujours que les destinataires acceptent de recevoir des messages marketing, et il n'y a pas de consentement implicite de la part des personnes qui sont déjà vos clients.

Tenir compte des clauses de non-responsabilité

L'une des clauses de non-responsabilité les plus courantes sur les sites web décline expressément toute responsabilité pour les actions entreprises par les utilisateurs sur la base du contenu du site. Les clauses de non-responsabilité peuvent faire l'objet d'une section distincte ou être intégrées à vos conditions générales.

Les clauses de non-responsabilité supplémentaires dépendent de la nature unique de votre site web. Par exemple, vous pouvez :

Liste des exigences légales pour les sites web dans des secteurs spécifiques

Outre les exigences légales d'un site web que nous avons évoquées plus haut, certains secteurs d'activité doivent respecter des exigences spécifiques.

Exigences de l'HIPAA pour les sites web consacrés à la santé

La loi de 1996 sur la portabilité et la responsabilité en matière d'assurance maladie (Health Insurance Portability and Accountability Act ) réglemente la collecte et le partage des informations personnelles sur la santé des patients. Par conséquent, si votre site web traite d'informations sur la santé, vous devez porter une attention particulière à la manière dont vous les recueillez.

Les règles et réglementations de l'HIPAA se composent de trois éléments principaux :

• Les règles de confidentialité de l'HIPAA
• Les règles de sécurité des données de santé
• Règles relatives à la notification des violations de données médicales

Les patients doivent également être informés de leurs droits sur les données relatives à leurs soins de santé.

Parmi les violations les plus courantes de la loi HIPAA, citons la conservation de dossiers non sécurisés, le fait de ne pas crypter correctement les données et l'élimination inappropriée des dossiers médicaux. En outre, si votre site web contient des formulaires de contact ou utilise un système de réservation, assurez-vous qu'ils sont conformes à l'HIPAA.

Exigences de l'ABA pour les sites web juridiques

L'American Bar Association exige le respect de ses règles de conduite professionnelle, qui régissent ce que les avocats peuvent et ne peuvent pas exprimer sur leurs sites web.

Par exemple, les exigences légales pour un site web créé par un avocat sont les suivantes :

• Les avocats ne peuvent pas dire qu'ils sont spécialisés ou experts dans un domaine particulier du droit, sauf s'ils sont titulaires d'une accréditation spéciale délivrée par un organisme réglementé par l'État.
• Les avocats ne peuvent pas faire de fausses déclarations ou des affirmations non fondées, comme le fait qu'ils sont les meilleurs de toute la ville, de tout l'État ou de toute la région.
• Les avocats ne peuvent pas faire de promesses sur les résultats juridiques, y compris des allusions à des règlements antérieurs qui impliquent que les règlements futurs seront similaires.

Exigences relatives au site web financier

Les institutions financières sont confrontées à des exigences particulières en ce qui concerne leurs sites web, car ceux-ci sont exposés au piratage et aux virus conçus pour récupérer les informations financières des clients.

Les sites de banque en ligne exposent généralement les institutions financières au risque le plus élevé par transaction, en particulier pour les transactions commerciales, qui portent généralement sur des montants plus élevés.

Outre les contrôles de sécurité des données tels que le cryptage, les sites web financiers doivent disposer de processus d'authentification pour les nouveaux clients et les clients existants et éviter les violations éventuelles des lois relatives à la divulgation obligatoire de la vie privée des consommateurs en ce qui concerne la collecte et le stockage des données financières.

En outre, les entreprises publiques sont soumises à des réglementations spécifiques de la Securities and Exchange Commission qui régissent quand, quoi et comment le contenu doit être affiché publiquement sur leurs sites web.

Exigences relatives au site web du contractant

Si vous êtes un entrepreneur général ou un sous-traitant, vous avez intérêt à faire figurer en bonne place sur votre site web les informations relatives à votre licence.

Bien qu'il ne semble pas y avoir de réglementation fédérale concernant les sites web d'entrepreneurs, vérifiez auprès de la commission des licences de votre État si vous êtes tenu d'afficher votre numéro de licence d'entrepreneur lorsque vous faites de la publicité en ligne auprès de vos clients.

Non requis légalement mais recommandé

Certaines sections ne sont pas légalement obligatoires, mais il est souhaitable qu'elles figurent sur votre site web, car elles sont généralement considérées comme des éléments essentiels d'un site web.

"Page "À propos de nous

Une page "À propos de nous" donne aux utilisateurs un aperçu de la genèse de l'entreprise et des idéaux qui sont les plus importants pour le propriétaire de l'entreprise. Elle peut créer un lien indispensable entre les clients et le propriétaire de l'entreprise.

Informations sur le contact

Les informations de contact sont un élément indispensable d'un site web. Les informations de contact des médias sociaux sont également devenues un élément attendu des sites web. Elles constituent un autre moyen de contact pour les clients et peuvent conduire à une augmentation des ventes.

Termes et Conditions

Les conditions générales définissent généralement les règles applicables à votre site web.

Par exemple, si vous vendez des produits directement sur votre site, vous devez afficher vos conditions générales concernant la facturation, la tarification, l'expédition et les retours afin que les clients sachent à quoi s'attendre.

En particulier si votre site web utilise des informations provenant de tiers, les conditions générales doivent clairement indiquer que vous n'êtes pas responsable de l'exactitude des déclarations des tiers et que vous ne cautionnez pas leurs déclarations ou leurs actions.

Conditions d'utilisation

Bien que la loi ne l'exige pas, une page "Conditions d'utilisation" est utile pour définir les règles d'utilisation de votre site web.

Bien entendu, les règles varieront en fonction du type de site que vous créez, mais elles peuvent inclure des clauses de non-responsabilité limitant la responsabilité ou établissant où et comment les litiges doivent être réglés.

Politiques d'expédition, de retour et de remboursement pour les sites de commerce électronique

Les politiques d'expédition, de retour et de remboursement ont pour objet de définir les conditions spécifiques dans lesquelles les acheteurs peuvent expédier ou retourner les articles qu'ils ont achetés, ainsi que les délais et les circonstances dans lesquels ils peuvent le faire.

Les remboursements ne sont pas automatiquement exigés pour les sites de commerce électronique, ce qui rend d'autant plus importante l'inclusion de règles claires et simples.

Des politiques bien rédigées montrent que vous vous souciez de vos clients et de leur satisfaction à l'égard de vos biens et services.

Comment Termly peut aider

La meilleure façon d'éviter les problèmes juridiques et de rester en conformité avec les lois nationales, fédérales et internationales est d'être transparent avec vos utilisateurs.

Faites en sorte que vos politiques en matière de confidentialité et de cookies soient claires et bien visibles, et les utilisateurs apprécieront la simplicité avec laquelle vous traitez leurs données les plus privées et les plus personnelles. Veillez en outre à respecter les normes du secteur et les lois internationales applicables aux sites web.

La création d'un site web conforme à la législation conduira à un modèle d'entreprise plus sûr, à une confiance et une fidélité accrues de la part des clients et à une diminution du risque d'atteinte à la vie privée et à la sécurité.

Vous pouvez utiliser le Générateur de politique de confidentialité et les solutions de consentement de Termly pour simplifier le respect des exigences auxquelles votre site Web doit se conformer.

En savoir plus sur l'auteur

Écrit par Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha est spécialiste en sécurité de l'information et en protection des données, ainsi que déléguée à la protection des données certifiée. Depuis six ans, elle aide les petites et moyennes entreprises à se conformer aux réglementations et accompagne de nombreux accélérateurs internationaux en tant que mentor en conformité. Elle est spécialisée dans la mise en œuvre, le suivi et l’audit de la conformité des entreprises aux réglementations sur la protection des données (HIPAA, LPRDE, Directive ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha a étudié le droit à l’Université de Belgrade et a obtenu son examen du barreau en 2016. En savoir plus sur l'auteur