Terme du glossaire
RGPD
Le RGPD, pour Règlement général sur la protection des données, est le texte européen qui encadre la collecte, l’utilisation et la conservation des données personnelles, c’est-à-dire toute information qui permet d’identifier une personne : nom, adresse e-mail, adresse IP, photo. Il s’applique depuis mai 2018 à toute structure qui traite les données de personnes situées dans l’Union européenne, y compris un musicien qui gère seul son site et sa newsletter. En France, c’est la CNIL qui veille à son respect et publie des guides pratiques.
Le principe : collecter peu, expliquer, protéger
Le RGPD ne vous interdit pas de collecter des adresses e-mail ou de mesurer l’audience de votre site. Il vous demande de le faire de façon loyale et transparente. Quelques idées simples le résument.
- Une finalité précise : vous collectez une donnée pour une raison claire, par exemple envoyer une newsletter, et vous ne l’utilisez pas pour autre chose sans prévenir.
- La minimisation : vous ne demandez que ce qui est nécessaire. Pour une newsletter, une adresse e-mail et éventuellement un prénom suffisent.
- Une base légale : chaque traitement repose sur un fondement prévu par le texte. Pour la prospection par e-mail auprès de particuliers, c’est en général le consentement, libre, éclairé et donné par un geste actif.
- L’information : la personne sait qui collecte ses données, pourquoi, combien de temps elles sont gardées et comment exercer ses droits.
- Les droits des personnes : accès, rectification, effacement, opposition. Chacun peut vous demander ce que vous savez de lui ou se désinscrire à tout moment.
- La sécurité : vous protégez les données contre les fuites, par exemple avec des mots de passe solides et des outils à jour.
Cookies et traceurs
Le dépôt de cookies et de traceurs sur l’appareil du visiteur relève à la fois du RGPD et de règles spécifiques. En pratique, les traceurs qui ne sont pas strictement nécessaires au fonctionnement du site, comme la plupart des outils publicitaires ou un pixel de suivi, demandent l’accord préalable du visiteur, avec la possibilité de refuser aussi simplement que d’accepter.
Ce que le RGPD change pour un musicien
- votre formulaire d’inscription à la newsletter doit expliquer clairement ce que la personne va recevoir ;
- votre formulaire de contact ne doit demander que les informations utiles pour vous répondre ;
- vos e-mails doivent tous contenir un lien de désinscription qui fonctionne ;
- votre site doit proposer une politique de confidentialité lisible et des mentions légales ;
- votre bandeau de cookies doit permettre de refuser les traceurs non essentiels ;
- vos fichiers de contacts (fans, programmateurs) doivent être rangés dans un outil sécurisé, pas dans un tableur partagé sans protection.
Mettre votre site d’artiste en conformité
- faites la liste de toutes les données que collecte votre site : formulaires, newsletter, boutique, mesure d’audience, vidéos intégrées ;
- pour chacune, notez la finalité, l’outil utilisé et la durée de conservation ;
- rédigez une politique de confidentialité qui reprend ces informations en langage simple ;
- ajoutez sous chaque formulaire une phrase courte qui indique l’usage des données et renvoie vers cette politique ;
- installez une solution de gestion du consentement aux cookies si vous utilisez des traceurs non essentiels ;
- utilisez le double opt-in pour la newsletter, c’est-à-dire un e-mail de confirmation à valider avant l’inscription définitive : le texte ne l’impose pas, mais c’est une bonne pratique qui prouve le consentement ;
- supprimez régulièrement les contacts inactifs depuis longtemps ;
- consultez les guides de la CNIL en cas de doute : ils sont gratuits et conçus pour les petites structures.
Les erreurs à éviter
- précocher la case d’inscription à la newsletter : le consentement doit venir d’un geste actif ;
- ajouter à votre liste des adresses récupérées sur des cartes de visite ou des réseaux sociaux sans accord ;
- déposer des cookies publicitaires dès l’arrivée du visiteur, avant tout choix de sa part ;
- copier la politique de confidentialité d’un autre site sans l’adapter à vos outils ;
- demander la date de naissance, le téléphone et l’adresse postale pour une simple newsletter ;
- ignorer une demande de suppression ou de désinscription.
Questions fréquentes
Le RGPD s’applique-t-il à un petit site d’artiste ?
Oui. Dès que votre site collecte une adresse e-mail, utilise des cookies non essentiels ou intègre un formulaire de contact, vous traitez des données personnelles et le RGPD s’applique, quelle que soit votre taille.
Faut-il un bandeau cookies sur un site de musicien ?
Seulement si votre site dépose des traceurs non essentiels : outils publicitaires, mesure d’audience non exemptée de consentement, mais aussi lecteurs vidéo ou boutons de réseaux sociaux intégrés qui déposent leurs propres traceurs. Les cookies strictement nécessaires au fonctionnement du site n’en demandent pas.
Peut-on envoyer une newsletter sans consentement ?
Pour des particuliers, la règle générale est le consentement préalable. Il existe des exceptions encadrées, notamment pour des clients existants. Envers des professionnels, comme des programmateurs, un e-mail en rapport avec leur métier est possible sans accord préalable, à condition de les informer et de leur permettre de refuser simplement. Vérifiez votre situation sur le site de la CNIL.
Apprendre à le maîtriser en formation
La mise en conformité de votre site correspond à la compétence n° 11 « Sous-titres et conformité » de la Formation Final Cut Pro, EPK et site web pour musiciens. Vous y passez en revue les formulaires, les cookies et les pages légales de votre propre site pour qu’il respecte les règles en vigueur avant sa mise en avant. Le carnet de compétences présente cette compétence et ce qui est attendu pour la valider.