Le RGPD est entré en vigueur en mai 2018, et pourtant, en 2026, plus de 70% des sites web français ne sont toujours pas pleinement conformes. Résultat : la CNIL a prononcé plus de 500 millions d'euros d'amendes cumulées depuis 2018, et les contrôles s'intensifient chaque année, y compris envers les TPE et PME.
Le problème n'est pas la complexité du RGPD en soi. C'est que la plupart des guides disponibles sont écrits par des juristes, pour des juristes. Ils oublient que derrière chaque site web, il y a un entrepreneur qui veut simplement vendre ses produits ou services sans risquer une amende de 20 millions d'euros.
Ce guide est conçu pour vous, propriétaires de sites web, qui n'avez pas le temps de lire les 88 pages du règlement européen. Je vais vous expliquer concrètement ce que vous devez mettre en place sur votre site, avec des exemples réels, des modèles, et les erreurs les plus fréquentes à éviter.
💡 Bonne nouvelle : La conformité RGPD n'est pas seulement une obligation. Les sites conformes bénéficient d'un meilleur taux de confiance (+23% selon une étude Cisco), ce qui se traduit directement par plus de conversions et de ventes.
🔐 Comprendre le RGPD : Ce que Dit Vraiment la Loi
Le RGPD en 5 Minutes
Le RGPD (Règlement Général sur la Protection des Données) est un règlement européen applicable depuis le 25 mai 2018. Il s'applique à toute organisation qui collecte, traite ou stocke des données personnelles de résidents de l'Union Européenne, quelle que soit la taille de l'entreprise ou le pays de son siège social.
Une donnée personnelle, c'est toute information qui permet d'identifier directement ou indirectement une personne physique : nom, email, adresse IP, numéro de téléphone, identifiant de cookie, géolocalisation, et même une combinaison de données anonymes qui, ensemble, permettent d'identifier quelqu'un.
Le RGPD repose sur 7 principes fondamentaux que tout traitement de données doit respecter :
- Licéité, loyauté et transparence : vous devez avoir une base juridique valide et informer clairement les personnes.
- Limitation des finalités : les données sont collectées pour des objectifs précis, explicites et légitimes.
- Minimisation : ne collecter que les données strictement nécessaires à la finalité déclarée.
- Exactitude : les données doivent être exactes et mises à jour si nécessaire.
- Limitation de conservation : les données ne sont pas gardées indéfiniment, mais seulement le temps nécessaire.
- Intégrité et confidentialité : protéger les données contre les accès non autorisés, les pertes et les destructions.
- Responsabilité (accountability) : vous devez pouvoir démontrer votre conformité à tout moment.
⚠️ Attention : Le RGPD s'applique dès que vous avez un simple formulaire de contact sur votre site. Vous n'avez pas besoin de gérer une base de données de milliers de clients pour être concerné. Un seul email collecté suffit.
Les 6 Bases Légales du Traitement
Pour collecter et traiter des données personnelles, vous devez vous appuyer sur l'une des six bases légales prévues par le RGPD :
| Base légale | Quand l'utiliser | Exemple concret |
|---|---|---|
| Consentement | L'utilisateur accepte librement et explicitement | Inscription newsletter, cookies analytiques |
| Contrat | Le traitement est nécessaire à l'exécution d'un contrat | Adresse de livraison pour une commande |
| Obligation légale | La loi vous impose de conserver certaines données | Factures conservées 10 ans (obligation fiscale) |
| Intérêt vital | Protéger la vie de la personne | Urgence médicale (très rare pour un site web) |
| Mission d'intérêt public | Exercice de l'autorité publique | Sites gouvernementaux, administrations |
| Intérêt légitime | Votre intérêt commercial, si proportionné | Prospection B2B, sécurité du site |
Pour la majorité des sites web, les bases légales les plus utilisées sont le consentement (newsletter, cookies) et le contrat (commande en ligne). L'intérêt légitime est plus subtil et nécessite un test de mise en balance documenté.
Les Sanctions : Ce que Vous Risquez Vraiment
Le RGPD prévoit des sanctions graduées, mais les montants maximaux sont dissuasifs :
- GRAVE Jusqu'à 20 millions d'euros ou 4% du CA mondial annuel (le montant le plus élevé) pour les violations les plus graves (absence de consentement, transferts illégaux hors UE, non-respect des droits des personnes).
- MODÉRÉ Jusqu'à 10 millions d'euros ou 2% du CA pour les manquements aux obligations du responsable de traitement (registre des traitements, DPO, sécurité).
- SOUPLE Avertissement, mise en demeure ou injonction de mise en conformité pour les manquements mineurs constatés pour la première fois.
⚠️ Les TPE/PME ne sont pas épargnées : En 2024, la CNIL a sanctionné un médecin libéral de 15 000 euros et une PME de 20 000 euros. Le mythe selon lequel la CNIL ne s'intéresse qu'aux GAFAM est faux. Les contrôles en ligne automatisés permettent de vérifier des milliers de sites en quelques heures.
🍪 Cookies et Traceurs : La Conformité en Pratique
Cookies Exemptés vs Cookies Nécessitant un Consentement
Tous les cookies ne se valent pas aux yeux du RGPD et de la directive ePrivacy. Certains sont strictement nécessaires au fonctionnement du site et ne nécessitent pas de consentement. Les autres exigent un accord explicite avant d'être déposés.
| Type de cookie | Consentement requis ? | Exemples |
|---|---|---|
| Strictement nécessaires | Non | Cookie de session, panier e-commerce, choix de langue, authentification |
| Analytiques | Oui (sauf exceptions) | Google Analytics, Matomo (avec config standard), Hotjar, heatmaps |
| Publicitaires | Oui, toujours | Facebook Pixel, Google Ads, retargeting, audiences personnalisées |
| Réseaux sociaux | Oui | Boutons de partage Facebook/Twitter, vidéos YouTube intégrées, widgets Instagram |
| Fonctionnels | Oui (souvent) | Chatbot tiers, A/B testing, personnalisation de contenu |
💡 Exception Matomo : Matomo peut être exempté de consentement si vous le configurez en mode "sans cookies" ou avec une anonymisation complète de l'IP et un hébergement en Europe. C'est l'alternative analytique la plus RGPD-friendly, recommandée officiellement par la CNIL.
Le Bandeau Cookies : Les Règles Strictes de la CNIL
La CNIL a publié des lignes directrices très claires sur ce que doit contenir un bandeau cookies conforme. Voici les règles à respecter impérativement :
Non conforme
"En continuant votre navigation, vous acceptez l'utilisation de cookies."
Le simple scroll ou la poursuite de la navigation ne constitue PAS un consentement valide.
Bouton "Tout accepter" seul, sans option "Tout refuser" visible au même niveau.
Mur de cookies : bloquer l'accès au site tant que l'utilisateur n'a pas accepté.
Conforme CNIL
"Nous utilisons des cookies pour [finalités]. Vous pouvez accepter ou refuser."
Boutons "Tout accepter" et "Tout refuser" au même niveau, même taille, même visibilité.
Option "Personnaliser mes choix" permettant un consentement granulaire par catégorie.
Possibilité de retirer son consentement à tout moment, aussi facilement que de le donner.
⚠️ Cookie walls interdits : La CNIL interdit les "cookie walls" qui conditionnent l'accès au site à l'acceptation des cookies, sauf dans des cas très limités (modèle paywall alternatif). Si votre bandeau empêche la navigation tant que l'utilisateur n'a pas accepté, vous êtes en infraction.
Quelle Solution de Gestion des Cookies Choisir ?
Plusieurs plateformes de gestion du consentement (CMP) vous aident à mettre en place un bandeau conforme sans coder :
| Solution | Prix | Points forts |
|---|---|---|
| Axeptio | Gratuit jusqu'à 300 visites/jour, puis 19 euros/mois | Français, design soigné, conformité CNIL native, simple à intégrer |
| Tarteaucitron | Gratuit (open source) | Français, recommandé par la CNIL, bloque les scripts avant consentement |
| Cookiebot (Usercentrics) | Gratuit jusqu'à 100 pages, puis 14 euros/mois | Scan automatique des cookies, conformité multi-pays, TCF 2.2 |
| Didomi | Sur devis (entreprises) | Français, consentement multi-canal, analytics de consentement |
| Orejime | Gratuit (open source) | Léger, sans dépendance, facile à personnaliser, idéal pour les développeurs |
Ma recommandation pour les TPE/PME : Tarteaucitron si vous êtes à l'aise techniquement (gratuit et conforme), ou Axeptio si vous préférez une solution clé en main avec un beau design. Les deux sont français et conformes aux directives de la CNIL.
📋 Politique de Confidentialité : Ce qu'elle Doit Contenir
Votre politique de confidentialité n'est pas un document juridique optionnel que vous pouvez copier-coller d'un autre site. C'est un document obligatoire qui doit refléter exactement vos pratiques de traitement des données. La CNIL vérifie régulièrement si les politiques de confidentialité correspondent à la réalité.
Les 12 Mentions Obligatoires
L'article 13 du RGPD impose les informations suivantes dans votre politique de confidentialité :
- Identité et coordonnées du responsable de traitement (nom de l'entreprise, adresse, email, téléphone)
- Coordonnées du DPO (délégué à la protection des données), si vous en avez un
- Finalités de chaque traitement : pourquoi vous collectez ces données (newsletter, commande, contact, analytics...)
- Base légale pour chaque traitement (consentement, contrat, intérêt légitime...)
- Destinataires des données : qui a accès aux données (vous, vos sous-traitants, des partenaires ?)
- Transferts hors UE : si des données partent hors d'Europe (Google Analytics US, Mailchimp, etc.), les garanties mises en place
- Durées de conservation pour chaque type de données
- Droits des personnes : accès, rectification, effacement, portabilité, opposition, limitation
- Droit de retrait du consentement : si le traitement est basé sur le consentement, comment le retirer
- Droit de réclamation auprès de la CNIL (avec le lien vers cnil.fr)
- Caractère obligatoire ou facultatif des données demandées et conséquences en cas de non-fourniture
- Profilage et décisions automatisées : si vous utilisez des algorithmes pour prendre des décisions concernant les personnes
⚠️ Erreur fréquente : Beaucoup de sites utilisent des modèles de politique de confidentialité génériques qui mentionnent des traitements qu'ils ne font pas (comme du profilage ou des transferts aux USA) ou qui oublient des traitements réels (comme Google Analytics ou Facebook Pixel). Votre politique doit coller à la réalité de VOTRE site.
Durées de Conservation : Les Règles par Type de Données
L'un des points les plus oubliés : vous ne pouvez pas conserver les données indéfiniment. Voici les durées recommandées par la CNIL :
| Type de données | Durée de conservation recommandée |
|---|---|
| Données de prospects (formulaire de contact) | 3 ans après le dernier contact |
| Données clients (facturation) | 3 ans après la fin de la relation + 5 ans en archivage intermédiaire (obligation comptable) |
| Données de newsletter | Jusqu'au désabonnement + 3 ans |
| Cookies analytiques | 13 mois maximum |
| Logs de connexion | 6 mois à 1 an |
| Données RH (candidatures) | 2 ans après le dernier contact |
En pratique, mettez en place un processus de purge régulière de vos données. Si votre CRM ou votre liste email contient des contacts qui n'ont pas interagi depuis plus de 3 ans, ils doivent être supprimés ou re-consentés.
📝 Formulaires : Collecter les Données Correctement
Chaque formulaire de votre site (contact, newsletter, inscription, commande) est un point de collecte de données personnelles. Il doit respecter des règles précises pour être conforme au RGPD.
Les 7 Règles d'Or d'un Formulaire Conforme
- Minimisation : ne demandez que les champs strictement nécessaires. Un formulaire de contact n'a pas besoin de la date de naissance.
- Distinction obligatoire/facultatif : indiquez clairement quels champs sont obligatoires (astérisque) et lesquels sont facultatifs.
- Information au moment de la collecte : un texte court sous le formulaire doit expliquer pourquoi vous collectez ces données et renvoyer vers la politique de confidentialité.
- Consentement séparé par finalité : une case pour la newsletter, une case pour les offres commerciales partenaires. Pas de consentement groupé.
- Opt-in explicite : les cases à cocher ne doivent JAMAIS être pré-cochées. L'utilisateur doit faire un acte positif.
- Preuve de consentement : vous devez pouvoir prouver quand, comment et à quoi la personne a consenti (horodatage, IP, version du formulaire).
- Lien vers la politique de confidentialité : accessible directement depuis le formulaire.
Formulaire non conforme
Champs : Nom, Prénom, Email, Téléphone, Adresse, Date de naissance, Profession, Message
Case pré-cochée : "J'accepte de recevoir des newsletters et les offres de nos partenaires"
Bouton : "Envoyer"
Aucune mention sous le formulaire.
Formulaire conforme RGPD
Champs : Nom*, Email*, Message* (le minimum nécessaire)
Case non cochée : "J'accepte de recevoir la newsletter AskOptimize"
Texte : "Vos données sont traitées pour répondre à votre demande. Politique de confidentialité"
Bouton : "Envoyer ma demande"
⚠️ Double opt-in recommandé pour la newsletter : La CNIL recommande fortement le double opt-in (confirmation par email) pour les inscriptions newsletter. En cas de contrôle, c'est votre meilleure preuve que la personne a bien consenti. Sans double opt-in, il est difficile de prouver que l'adresse email appartient bien à la personne qui l'a saisie.
Le Cas Spécial des Formulaires de Paiement
Pour les sites e-commerce, la collecte de données lors du paiement repose sur la base légale du contrat (pas du consentement). Vous n'avez pas besoin d'une case à cocher pour collecter l'adresse de livraison : elle est nécessaire à l'exécution de la commande.
En revanche, si vous souhaitez conserver les coordonnées bancaires pour faciliter un futur achat, il vous faut un consentement spécifique et séparé. Et si vous utilisez un prestataire de paiement (Stripe, PayPal, Mollie), celui-ci doit figurer dans votre liste de sous-traitants.
🤝 Sous-traitants et Outils Tiers : Le Maillon Oublié
Chaque outil tiers que vous utilisez sur votre site est potentiellement un sous-traitant au sens du RGPD. Et vous êtes responsable du choix de vos sous-traitants. Si l'un d'eux fait fuiter des données, c'est votre responsabilité en tant que responsable de traitement.
Cartographier Vos Sous-traitants
La première étape est de dresser la liste complète de tous les outils et services qui traitent des données personnelles de vos utilisateurs. Voici les catégories les plus courantes :
| Catégorie | Exemples courants | Localisation des données |
|---|---|---|
| Hébergement | OVH, Hostinger, Scaleway, AWS | Vérifier : UE ou hors UE ? |
| Analytics | Google Analytics, Matomo, Plausible | GA : USA (problématique) / Matomo : choix libre |
| Emailing | Mailchimp, Brevo (ex-Sendinblue), Systeme.io | Mailchimp : USA / Brevo : France |
| CRM | HubSpot, Pipedrive, Notion | Variable selon le prestataire |
| Paiement | Stripe, PayPal, Mollie | Variable, souvent USA avec clauses contractuelles |
| Chat / Support | Intercom, Crisp, LiveChat | Variable, vérifier la politique |
| Réseaux sociaux | Facebook Pixel, LinkedIn Insight, widgets sociaux | USA (transfert de données systématique) |
Le Contrat de Sous-traitance (DPA)
L'article 28 du RGPD exige un contrat écrit avec chaque sous-traitant, appelé DPA (Data Processing Agreement). Ce contrat doit préciser :
- L'objet et la durée du traitement
- La nature et la finalité du traitement
- Le type de données personnelles traitées
- Les catégories de personnes concernées
- Les obligations et droits du responsable de traitement
- Les mesures de sécurité mises en place par le sous-traitant
- Les conditions de recours à des sous-traitants ultérieurs
- L'obligation de restitution ou suppression des données en fin de contrat
Bonne nouvelle : la plupart des grands prestataires (Stripe, Brevo, OVH, Mailchimp) proposent déjà un DPA accessible en ligne. Vous devez le signer ou l'accepter, et le conserver dans votre documentation RGPD.
⚠️ Le cas Google Analytics : Depuis les décisions de la CNIL en 2022, l'utilisation de Google Analytics dans sa configuration standard est considérée comme non conforme au RGPD en raison du transfert de données vers les USA. Google Analytics 4 avec le proxy server-side en Europe peut constituer une solution, mais la configuration est complexe. Alternatives conformes : Matomo (auto-hébergé), Plausible (UE), ou Fathom (UE).
📄 Registre des Traitements : Le Document que 90% des Sites Oublient
L'article 30 du RGPD impose la tenue d'un registre des activités de traitement. Ce registre est obligatoire pour toutes les entreprises de plus de 250 salariés, mais aussi pour les plus petites dès lors que le traitement n'est pas occasionnel (ce qui inclut, de fait, tout site web avec un formulaire de contact ou des cookies).
Ce que Doit Contenir le Registre
Pour chaque traitement de données, votre registre doit documenter :
| Information | Exemple (formulaire de contact) |
|---|---|
| Nom du traitement | Gestion des demandes de contact via le site web |
| Finalité | Répondre aux demandes d'information des prospects |
| Base légale | Intérêt légitime (réponse à une demande initiée par l'utilisateur) |
| Catégories de données | Nom, email, message, adresse IP, date de soumission |
| Catégories de personnes | Prospects, visiteurs du site |
| Destinataires | Responsable commercial, hébergeur (Hostinger) |
| Transferts hors UE | Non (hébergement EU) |
| Durée de conservation | 3 ans après le dernier contact |
| Mesures de sécurité | HTTPS, accès restreint par mot de passe, sauvegardes chiffrées |
La CNIL met à disposition un modèle de registre au format tableur sur son site. Utilisez-le comme base, puis adaptez-le à votre situation. Ce registre n'a pas besoin d'être publié sur votre site : il doit être disponible en cas de contrôle.
💡 Astuce : Créez votre registre dans un tableur (Google Sheets, Excel, Notion) avec un onglet par traitement. Mettez-le à jour à chaque fois que vous ajoutez un nouvel outil ou que vous modifiez vos pratiques de collecte. En cas de contrôle CNIL, un registre à jour et bien tenu est votre meilleur allié.
⚠️ Ne pas confondre : Le registre des traitements est un document interne différent de la politique de confidentialité (document public). L'un est pour vous et la CNIL, l'autre est pour vos utilisateurs. Les deux sont obligatoires.
👤 Droits des Personnes : Comment les Respecter
Le RGPD accorde aux personnes un ensemble de droits sur leurs données personnelles. Vous devez être capable de répondre à ces demandes dans un délai d'un mois (prolongeable une fois de 2 mois en cas de complexité).
Les 8 Droits des Personnes
- Droit d'accès : la personne peut demander une copie de toutes les données que vous détenez sur elle.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de ses données (sauf si une obligation légale vous impose de les conserver).
- Droit à la portabilité : recevoir ses données dans un format structuré et lisible par machine (CSV, JSON).
- Droit d'opposition : refuser le traitement de ses données, notamment pour la prospection commerciale (opposition absolue, sans motif requis).
- Droit à la limitation du traitement : geler temporairement l'utilisation de ses données (par exemple pendant la vérification de l'exactitude d'une donnée).
- Droit de ne pas faire l'objet d'une décision automatisée : demander une intervention humaine si une décision significative est prise par un algorithme.
- Droit de retirer son consentement : à tout moment, aussi facilement que le consentement a été donné.
Mettre en Place un Processus de Réponse
Concrètement, vous devez :
- Publier une adresse de contact dédiée pour les demandes RGPD (par exemple : rgpd@votreentreprise.com ou votre email principal avec mention dans la politique de confidentialité).
- Vérifier l'identité du demandeur avant de communiquer des données (pour éviter qu'un tiers n'accède aux données d'autrui).
- Répondre dans un délai d'un mois maximum, en accusant réception immédiatement.
- Documenter chaque demande : date de réception, nature de la demande, date de réponse, mesures prises.
- Gratuit : la réponse aux demandes d'exercice des droits est gratuite (sauf demandes manifestement abusives ou répétitives).
⚠️ Le lien de désinscription : Chaque email marketing que vous envoyez DOIT contenir un lien de désinscription fonctionnel et visible. L'absence de lien de désinscription est l'une des infractions les plus fréquemment sanctionnées. Le désabonnement doit être effectif en un clic, sans demander de motif ni de connexion à un compte.
🛡️ Checklist de Conformité RGPD pour Votre Site Web
Voici une checklist complète et actionnable pour vérifier que votre site web est conforme au RGPD. Cochez chaque point et traitez en priorité les manquements :
Cookies et Consentement
- Un bandeau cookies s'affiche dès la première visite, avant tout dépôt de cookie non essentiel
- Les boutons "Tout accepter" et "Tout refuser" sont au même niveau de visibilité
- Un accès "Personnaliser" permet un consentement granulaire par catégorie de cookie
- Aucun cookie analytique ou publicitaire n'est déposé avant le consentement (vérifier avec les DevTools)
- Le consentement cookies est renouvelé tous les 13 mois maximum
- L'utilisateur peut modifier ses choix à tout moment (lien accessible dans le footer par exemple)
Informations et Transparence
- Une politique de confidentialité complète est accessible depuis toutes les pages du site
- Les mentions légales sont à jour et contiennent l'identité de l'éditeur et de l'hébergeur
- Chaque formulaire est accompagné d'une mention d'information courte + lien vers la politique complète
- Les finalités de chaque collecte sont clairement expliquées en langage simple
Formulaires et Collecte
- Seuls les champs strictement nécessaires sont obligatoires
- Les cases de consentement (newsletter, offres) ne sont pas pré-cochées
- Les consentements sont séparés par finalité (pas de case groupée)
- La preuve de consentement est conservée (horodatage, IP, contenu du formulaire)
- Le double opt-in est en place pour la newsletter
Sous-traitants et Sécurité
- La liste des sous-traitants est documentée avec leur localisation
- Un DPA est signé avec chaque sous-traitant qui traite des données personnelles
- Les transferts hors UE sont identifiés et encadrés (clauses contractuelles types ou équivalent)
- Le site est en HTTPS sur toutes les pages
- Les mots de passe d'accès aux données sont robustes et uniques
Documentation et Processus
- Le registre des traitements est rédigé et à jour
- Un processus de réponse aux demandes d'exercice des droits est en place
- Les durées de conservation sont définies et une purge régulière est effectuée
- Une procédure de notification de violation de données est documentée (72h pour notifier la CNIL)
Score de conformité : Si vous cochez 80% ou plus de ces points, votre site est dans une bonne dynamique de conformité. Si vous êtes en dessous de 50%, concentrez-vous d'abord sur les points les plus risqués : bandeau cookies, politique de confidentialité et mentions d'information sous les formulaires. Ce sont les trois éléments que la CNIL contrôle en premier lors d'un audit en ligne.
Besoin d'un Site Web Conforme RGPD Dès le Départ ?
Chez AskOptimize, la conformité RGPD est intégrée nativement dans chaque projet : bandeau cookies conforme, politique de confidentialité sur mesure, formulaires avec mentions légales, HTTPS, et documentation complète. Zéro risque juridique.
Découvrir nos Sites Vitrine Conformes →✓ RGPD natif • ✓ Bandeau cookies conforme CNIL • ✓ Politique de confidentialité incluse • ✓ À partir de 3 500€
Conclusion : La Conformité RGPD, un Avantage Compétitif
La conformité RGPD n'est pas une corvée administrative. C'est un signal de confiance puissant que vous envoyez à vos visiteurs et clients. Dans un monde où les scandales de données font régulièrement la une, les consommateurs sont de plus en plus sensibles à la protection de leur vie privée.
Les chiffres le confirment : 87% des consommateurs européens considèrent la protection de leurs données comme un critère de choix d'un prestataire, et 71% déclarent éviter les entreprises qu'ils jugent négligentes avec leurs données personnelles.
En étant conforme, vous ne faites pas que vous protéger contre les sanctions. Vous construisez une relation de confiance durable avec votre audience, ce qui se traduit par de meilleurs taux de conversion, une fidélité accrue, et une image de marque renforcée.
Commencez par les fondations : un bandeau cookies conforme, une politique de confidentialité complète, et des formulaires respectueux. Puis structurez votre documentation interne (registre des traitements, DPA avec les sous-traitants). En quelques jours de travail, vous pouvez passer d'un site exposé à un site conforme et digne de confiance.
Besoin d'Aide pour la Conformité RGPD de Votre Site ?
Chez AskOptimize, nous intégrons la conformité RGPD dès la conception de chaque site. Bandeau cookies, politique de confidentialité, formulaires conformes, choix d'outils européens : tout est pensé en amont. Contactez-nous pour un diagnostic gratuit de la conformité de votre site actuel.
Cet article vous a aidé ? Partagez-le à un entrepreneur ou collègue qui se pose des questions sur la conformité RGPD de son site web !