Le verdict en trois phrases
La conformité RGPD/CNIL d'un site vitrine n'est pas un luxe : un simple formulaire de contact traite des données personnelles et vous expose. La mise en conformité coûte 800 à 3 000 EUR HT en 2026, à comparer aux sanctions pouvant atteindre 4 % du chiffre d'affaires ou 20 M EUR. Le risque réel n'est pas l'amende maximale mais la mise en demeure de la CNIL, de plus en plus fréquente sur les cookies et le consentement.
La checklist de conformité chiffrée
Chaque poste a un coût et une priorité. Le bandeau de consentement et les mentions sont les premiers contrôles CNIL en 2026.
| Élément | Obligatoire | Coût indicatif 2026 | Risque si absent |
|---|---|---|---|
| Bandeau consentement cookies conforme | oui | 400-1 200 EUR | contrôle CNIL prioritaire |
| Mentions légales + politique de confidentialité | oui | 200-600 EUR | mise en demeure |
| Registre des traitements | oui | 300-800 EUR | non-conformité documentaire |
| Formulaires avec consentement explicite | oui | 150-500 EUR | collecte illicite |
| Hébergement / données dans l'UE | recommandé | inclus à 30 EUR/mois | transfert hors UE risqué |
| Chiffrement HTTPS | oui | inclus | données exposées |
| DPO externe (si requis) | selon activité | 150-500 EUR/mois | absence de pilote |
Sanctions : le barème à connaître
La CNIL module ses sanctions. En 2026, la majorité des dossiers PME se solde par une mise en demeure, mais les manquements répétés sont sanctionnes financièrement.
| Situation | Conséquence 2026 | Ordre de grandeur |
|---|---|---|
| Première mise en demeure | mise en conformité sous délai | 0 EUR si corrige |
| Manquement cookies persistant | amende | 5 000-90 000 EUR (PME) |
| Collecte sans base légale | amende | jusqu'à 4 % du CA annuel |
| Violation de données non notifiée | amende + notification | 10 000-150 000 EUR |
| Plainte d'un particulier | instruction CNIL | variable |
Mini cas pratique
Marc, dirigeant d'une PME du bâtiment à Bordeaux (CA 2,4 M EUR), reçoit une plainte après avoir envoyé une newsletter à des contacts collectés sans consentement clair. La CNIL ouvre un contrôle. Son site n'a ni bandeau conforme, ni registre, ni politique de confidentialité à jour. Il chiffre la mise en conformité d'urgence : bandeau 900 EUR, mentions et politique 500 EUR, registre 600 EUR, refonte des formulaires 400 EUR, soit 2 400 EUR HT. Face à une amende théorique pouvant atteindre 4 % de 2,4 M EUR (96 000 EUR), l'investissement est évident. Il corrige sous 3 semaines et clôture le dossier par une simple mise en conformité, sans amende.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Un simple site vitrine est-il concerné par le RGPD ?
Oui, dès qu'il collecte une donnée personnelle : formulaire de contact, newsletter, cookies analytics, adresse IP. En 2026, aucun site professionnel avec formulaire n'échappe au RGPD. La bonne nouvelle : la mise en conformité d'un vitrine reste accessible, 800 à 3 000 EUR.
Le bandeau cookies suffit-il à être conforme ?
Non, c'est une pièce parmi d'autres. Il faut aussi des mentions légales, une politique de confidentialité, un registre des traitements et des formulaires avec consentement explicite. Le bandeau est simplement le point le plus visible et le plus contrôlé par la CNIL.
Quel est le risque réel pour une PME ?
Rarement l'amende maximale, plus souvent une mise en demeure à corriger sous délai. Mais un manquement persistant sur les cookies peut coûter 5 000 à 90 000 EUR à une PME en 2026. Le coût de la conformité est sans commune mesure avec ce risque.
Faut-il un DPO pour un site vitrine ?
Pas systématiquement. Le DPO est obligatoire pour certaines activités (traitement à grande échelle, données sensibles). Pour une PME classique, un référent interne et un accompagnement ponctuel suffisent souvent ; un DPO externe coûte 150-500 EUR/mois si requis.
L'hébergement en dehors de l'UE est-il interdit ?
Pas interdit mais risqué : les transferts hors UE exigent des garanties juridiques strictes. En 2026, héberger en UE (OVH, Scaleway) reste la solution la plus simple pour éviter tout débat sur les transferts de données. Coût : inclus dans un hébergement à 30 EUR/mois.
Parlons de votre projet. Indiquez-nous vos formulaires, vos outils (analytics, newsletter) et si vous avez reçu une plainte : nous auditons votre site et chiffrons la mise en conformité. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
