Mise en conformité RGPD

Présentation du module de Mise en Conformité RGPD pour PrestaShop et Thirtybees

Conformément à la loi RGPD, vous devez désigner un responsable de la Protection de Données Personnelles au sein de votre entreprise. Cette personne sera la seule (ou par délégation) autorisée à accéder à ce module et à consulter les données sensibles.

Ce module vous permet de vous mettre en conformité sur les points suivants:

1. Le droit des usagers à accéder à leurs données personnelles et à les exporter sur un support lisible.
2. Le droit de pouvoir modifier et/ou de supprimer leurs données enregistrées.
3. La possibilité d'accepter ou de refuser votre Politique de Protection des Données Personnelles.

Tous ces choix et actions sont enregistrés permettant un suivi et un contrôle de ces actions sensibles.

Important :

• Cependant, ce module ne garantit pas que votre site soit entièrement conforme aux exigences RGPD. C'est à vous de configurer ce module, créer votre page CMS (un modèle est fourni) et de contrôler les autres points concernant votre entreprise.
• Ce module permet de nombreuses actions automatiques et de contrôles interactifs avec vos clients. Si vous avez des questions de nature légale, nous vous invitons à contacter les professionnels ou les services de l'état compétents. Lire le document de la CNIL

Le consentement global de la boutique est valable pour une durée de 13 mois, au-delà, le renouvellement sera automatiquement demandé à la visite suivante.

• Si vous possédez des modules compatibles RGPD, ceux-ci seront pris en compte par le module et pourront afficher leur propres demandes de consentement.
• Le module vous liste également les modules installés qui manipulent des données clients et qui ne sont pas déclarés compatibles RGPD. Si vous les connaissez ou que vous savez que les données ne sont pas utilisées à d'autres fin que celles nécessaires au fonctionnement de la boutique, vous pouvez les déclarer compatibles. Pour les autres, si vous avez un doute, contactez leurs développeurs ou obtenez des mises à jour.

Ce module permet enfin à chaque client de visualiser, modifier, exporter ou supprimer ses données. Plusieurs systèmes de contrôle sont mis en place (validation par mail, accès restreint au module côté employé, accès interdit aux éléments anonymisés pour les employés (hors le responsable RGPD), clés de contrôle et délais de sécurité)

Un modèle de page CMS pour votre charte ainsi qu'une déclaration de confidentialité pour vos partenaires ou intervenants extérieurs vous est fournie. Vous devez bien sûr en adapter le contenu suivant les paramètres de votre boutique.

Une fois le module installé et paramétré vous n'aurez plus à vous en soucier, un simple contrôle des logs suffira.

PrestaShop 1.4

Pour les utilisateurs de la version 1.4 de PrestaShop, vous pouvez retrouver une adaptation de ce module directement sur le site store.enter-solutions.com