Le verdict en trois phrases
La conformite RGPD/CNIL d'un site vitrine n'est pas un luxe : un simple formulaire de contact traite des donnees personnelles et vous expose. La mise en conformite coute 800 a 3 000 EUR HT en 2026, a comparer aux sanctions pouvant atteindre 4 % du chiffre d'affaires ou 20 M EUR. Le risque reel n'est pas l'amende maximale mais la mise en demeure de la CNIL, de plus en plus frequente sur les cookies et le consentement.
La checklist de conformite chiffree
Chaque poste a un cout et une priorite. Le bandeau de consentement et les mentions sont les premiers controles CNIL en 2026.
| Element | Obligatoire | Cout indicatif 2026 | Risque si absent |
|---|---|---|---|
| Bandeau consentement cookies conforme | oui | 400-1 200 EUR | controle CNIL prioritaire |
| Mentions legales + politique de confidentialite | oui | 200-600 EUR | mise en demeure |
| Registre des traitements | oui | 300-800 EUR | non-conformite documentaire |
| Formulaires avec consentement explicite | oui | 150-500 EUR | collecte illicite |
| Hebergement / donnees dans l'UE | recommande | inclus a 30 EUR/mois | transfert hors UE risque |
| Chiffrement HTTPS | oui | inclus | donnees exposees |
| DPO externe (si requis) | selon activite | 150-500 EUR/mois | absence de pilote |
Sanctions : le bareme a connaitre
La CNIL module ses sanctions. En 2026, la majorite des dossiers PME se solde par une mise en demeure, mais les manquements repetes sont sanctionnes financierement.
| Situation | Consequence 2026 | Ordre de grandeur |
|---|---|---|
| Premiere mise en demeure | mise en conformite sous delai | 0 EUR si corrige |
| Manquement cookies persistant | amende | 5 000-90 000 EUR (PME) |
| Collecte sans base legale | amende | jusqu'a 4 % du CA annuel |
| Violation de donnees non notifiee | amende + notification | 10 000-150 000 EUR |
| Plainte d'un particulier | instruction CNIL | variable |
Mini cas pratique
Marc, dirigeant d'une PME du batiment a Bordeaux (CA 2,4 M EUR), recoit une plainte apres avoir envoye une newsletter a des contacts collectes sans consentement clair. La CNIL ouvre un controle. Son site n'a ni bandeau conforme, ni registre, ni politique de confidentialite a jour. Il chiffre la mise en conformite d'urgence : bandeau 900 EUR, mentions et politique 500 EUR, registre 600 EUR, refonte des formulaires 400 EUR, soit 2 400 EUR HT. Face a une amende theorique pouvant atteindre 4 % de 2,4 M EUR (96 000 EUR), l'investissement est evident. Il corrige sous 3 semaines et cloture le dossier par une simple mise en conformite, sans amende.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Un simple site vitrine est-il concerne par le RGPD ?
Oui, des qu'il collecte une donnee personnelle : formulaire de contact, newsletter, cookies analytics, adresse IP. En 2026, aucun site professionnel avec formulaire n'echappe au RGPD. La bonne nouvelle : la mise en conformite d'un vitrine reste accessible, 800 a 3 000 EUR.
Le bandeau cookies suffit-il a etre conforme ?
Non, c'est une piece parmi d'autres. Il faut aussi des mentions legales, une politique de confidentialite, un registre des traitements et des formulaires avec consentement explicite. Le bandeau est simplement le point le plus visible et le plus controle par la CNIL.
Quel est le risque reel pour une PME ?
Rarement l'amende maximale, plus souvent une mise en demeure a corriger sous delai. Mais un manquement persistant sur les cookies peut couter 5 000 a 90 000 EUR a une PME en 2026. Le cout de la conformite est sans commune mesure avec ce risque.
Faut-il un DPO pour un site vitrine ?
Pas systematiquement. Le DPO est obligatoire pour certaines activites (traitement a grande echelle, donnees sensibles). Pour une PME classique, un referent interne et un accompagnement ponctuel suffisent souvent ; un DPO externe coute 150-500 EUR/mois si requis.
L'hebergement en dehors de l'UE est-il interdit ?
Pas interdit mais risque : les transferts hors UE exigent des garanties juridiques strictes. En 2026, heberger en UE (OVH, Scaleway) reste la solution la plus simple pour eviter tout debat sur les transferts de donnees. Cout : inclus dans un hebergement a 30 EUR/mois.
Parlons de votre projet. Indiquez-nous vos formulaires, vos outils (analytics, newsletter) et si vous avez recu une plainte : nous auditons votre site et chiffrons la mise en conformite. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
