Une agence web qui sécurise vos données

Dès que vous avez un formulaire de contact, une prise de réservation, un fichier clients ou une newsletter, vous traitez des données personnelles. Ce qu'on vous demande : dire aux gens ce que vous faites de leurs données, ne garder que ce qui sert, savoir où tout est stocké, et pouvoir effacer sur demande.

Ce qu'on fait : formulaires avec mention d'information et consentement séparé, politique de confidentialité écrite pour votre activité, registre des traitements, durées de conservation réglées dans l'outil, cookies posés seulement quand c'est permis.

Elle vise d'abord les entreprises moyennes et grandes de dix-huit secteurs : santé, énergie, transport, agroalimentaire, numérique, administrations. Un commerce n'est pas dans la liste. Mais elle oblige ces entreprises à sécuriser leurs fournisseurs et sous-traitants : si vous travaillez pour une clinique, une collectivité ou un groupe, on va vous demander des preuves. C'est là que ça se retourne à votre avantage : celui qui peut les montrer garde le contrat.

Ce qu'on fait : un dossier de preuves lisible par un donneur d'ordre (messagerie protégée, hébergement, sauvegardes, accès, procédure en cas d'incident), aligné sur le guide d'hygiène de l'ANSSI, et tenu à jour par la surveillance.

Sans eux, n'importe qui peut envoyer un mail signé de votre nom, à vos clients ou à votre comptable, avec un faux RIB. C'est la fraude la plus fréquente contre les petites entreprises, et elle ne demande aucun piratage.

Ce qu'on fait : les trois enregistrements posés et vérifiés, une consigne stricte (les faux sont rejetés, pas juste signalés), et des rapports qui vous disent qui tente de se faire passer pour vous.

Raison sociale, SIREN, adresse, hébergeur, directeur de publication, et pour une boutique les conditions de vente. L'absence est sanctionnable, et surtout elle fait fuir : un client qui ne trouve pas qui est derrière le site ne paie pas.

Ce qu'on fait : des mentions complètes, rédigées pour votre forme juridique, et une page de conditions de vente quand vous vendez en ligne.

Vos données doivent rester en Europe, circuler chiffrées (le cadenas HTTPS, partout, tout le temps), et exister en plusieurs exemplaires. Un site sans sauvegarde restaurable n'est pas sauvegardé.

Ce qu'on fait : hébergement en Union européenne, HTTPS forcé avec les en-têtes de protection modernes, sauvegardes automatiques testées, et un plan écrit de remise en ligne.

Vous n'avez pas à la porter vous-même, à condition que la carte de votre client ne passe jamais par votre site.

Ce qu'on fait : les paiements passent par Stripe, certifié au plus haut niveau ; votre site ne voit ni ne stocke jamais un numéro de carte.

Un site lisible par tous les écrans, tous les âges, toutes les situations : c'est plus de clients, et c'est ce que Google récompense aussi.

Ce qu'on fait : contrastes, textes alternatifs, navigation au clavier et structure propre, vérifiés dans le bilan.