MemberPress & GDPR

Le 25 mai 2018, le RGPD est entré en vigueur. Vous savez sans doute déjà ce qu’est le RGPD et qui il concerne, mais nous vous recommandons de lire attentivement le FAQ ici si vous avez encore des questions à ce sujet.

Vous êtes sans doute ici parce que vous souhaitez savoir comment MemberPress peut vous aider à mettre votre site WordPress d'adhésion en conformité avec le RGPD.

Clause de non-responsabilité: Bien que nous ayons ajouté certains outils et fonctionnalités à MemberPress afin de faciliter la mise en conformité de nos clients avec le RGPD, nous ne sommes pas des juristes et vous recommandons vivement de faire appel à un professionnel pour vous assurer que votre site et vos politiques sont conformes au RGPD et aux autres lois applicables en matière de protection de la vie privée. La mise en conformité et les mesures que vous devez mettre en place dépendront de l’hébergement, des plugins, des thèmes et des autres services que vous utilisez. Si vous traitez des données à caractère personnel pour le compte de clients situés dans l’Union européenne, le RGPD s’applique à votre entreprise.

WordPress a récemment publié la version 4.9.6 qui comprend des fonctionnalités spécifiques à la protection de la vie privée des utilisateurs et au GDPR. Nous avons suivi les efforts de WordPress et avons publié la version MemberPress 1.3.35 qui s'intègre aux outils que WordPress a mis à la disposition des développeurs. MemberPress tire désormais pleinement parti de ces outils fournis par l'équipe de base de WordPress.

Voici comment MemberPress peut vous aider à utiliser ces nouveaux outils pour le GDPR :

Page sur la politique de confidentialité

WordPress 4.9.6 a introduit une nouvelle page de politique de confidentialité avec des exemples de texte et des conseils pour vous aider à démarrer. Nous vous recommandons de mettre à jour ou d'ajouter votre page de politique de confidentialité avant de poursuivre cet article. Une page de politique de confidentialité doit être mise en place afin d'utiliser la plupart des outils décrits ci-dessous.

Pour configurer votre page « Politique de confidentialité » dans WordPress, assurez-vous tout d’abord que vous disposez de la version 4.9.6 ou d’une version plus récente de WordPress. Une fois la mise à jour effectuée, vous verrez apparaître la nouvelle page suivante dans votre menu WordPress → Paramètres.

Vous pouvez soit demander à WordPress d'utiliser une page existante que vous trouverez dans le menu déroulant. Ou vous pouvez demander à WordPress de créer une nouvelle page.

Une fois la page créée, vous pourrez consulter le modèle de texte de la politique et l'adapter à vos besoins.

MemberPress ajoute un exemple de texte qui peut être trouvé dans le guide de la politique. Vous pouvez consulter ce guide en cliquant sur le lien suivant lorsque vous modifiez votre page de politique de confidentialité WordPress.

Cliquez ensuite sur la section "MemberPress" du guide.

Pour une description plus détaillée des données collectées, traitées ou partagées par MemberPress, cliquez ici. Veuillez revoir cet article.

Remarque : Vous pourriez être amené à ajouter des avenants relatifs au traitement des données (DPA) à votre politique de confidentialité si vous utilisez des passerelles de paiement tierces, des logiciels d’analyse ou des services de marketing par e-mail qui stockent et/ou traitent également les données personnelles de vos utilisateurs. Vous devrez contacter vos prestataires tiers pour savoir s’ils vous fournissent ou doivent vous fournir un avenant relatif au traitement des données. MemberPress.com ne collecte, ne stocke ni ne traite aucune information concernant vos membres ; par conséquent, vous pas besoin d'un DPA de MemberPress.com.

Droit à l'information

Dans le cadre du RGPD, vos utilisateurs de l'UE ont désormais le droit d'être informés de la manière dont vous collectez, partagez, traitez et utilisez leurs données à caractère personnel.

Toutes ces informations doivent figurer dans votre politique de confidentialité (voir ci-dessus).

MemberPress dispose désormais d'une nouvelle option qui vous permet de recueillir le consentement de vos utilisateurs lorsqu'ils remplissent vos formulaires d'inscription. Ils doivent cocher une case qui confirme leur consentement à ce que votre entreprise utilise leurs informations personnelles comme indiqué dans votre politique de confidentialité.

Pour activer cette fonctionnalité, vous devez d'abord avoir configuré une page de politique de confidentialité WordPress (voir ci-dessus).

Vous pouvez ensuite activer la fonction à partir de votre MemberPress -> Paramètres -> onglet Compte.

Vous pouvez modifier ce texte comme bon vous semble. Le texte situé entre les balises « % » sera lié à la page « Politique de confidentialité », qui s'ouvrira dans un nouvel onglet lorsque l'utilisateur cliquera dessus.

Lorsque les utilisateurs s'inscrivent ensuite sur votre site, cette case à cocher (décochée par défaut) leur est présentée dans le formulaire d'inscription. L'utilisateur doit accepter la politique de confidentialité avant de pouvoir s'inscrire.

Lorsque l'utilisateur s'inscrit, son accord est enregistré dans la base de données. Vous pouvez le consulter dans le profil WordPress de l'utilisateur.

Droit à la portabilité des données

Le GDPR stipule également que vos utilisateurs européens doivent être en mesure de voir quelles sont les informations personnelles que vous avez collectées à leur sujet. La version 4.9.6 de WordPress répond à cette exigence avec une nouvelle fonction "Exporter des données personnelles"Cette fonction se trouve dans le menu WordPress -> Outils.

MemberPress ajoute ses données (en plus des données utilisateur que WordPress et d'autres plugins exportent déjà) à ce fichier d'exportation qui comprend actuellement les éléments suivants :

• Adresse (si collectée)
• Numéro de TVA (si collecté)
• Pays géolocalisé

Note: Nous ajouterons probablement la possibilité d'exporter vos champs personnalisés dans une prochaine version, car nous nous rendons compte que de nombreux utilisateurs collectent des informations telles que des anniversaires, des numéros de téléphone, des noms ou des courriels supplémentaires, etc. avec leurs champs de profil personnalisés.

Droit à l'oubli

Outre la portabilité des données (voir ci-dessus), le RGPD exige également que les utilisateurs disposent d’un moyen de demander leur “ droit à l’oubli ». WordPress 4.9.6 répond à cette exigence grâce à une nouvelle fonctionnalité «Effacer les données personnelles"Cette fonction se trouve dans le menu WordPress -> Outils.

Lorsqu'un utilisateur demande la suppression de ses données, WordPress efface les données à caractère personnel de l'utilisateur WordPress et permet aux autres plugins et thèmes d'effacer également toutes les données à caractère personnel associées à cet utilisateur. MemberPress utilise cette fonctionnalité et effacera les mêmes données que celles mentionnées dans la liste ci-dessus, dans la section “ Droit à la portabilité des données ”. Les transactions, abonnements et événements de l'utilisateur sont conservés à des fins d'historique et de reporting.

Note: Selon la documentation des développeurs de WordPress, cette fonctionnalité ne supprime pas le compte d'utilisateur du site. Il s'agit d'une mesure supplémentaire que l'administrateur du site peut prendre s'il le souhaite ou si c'est nécessaire. Plus d'informations.

Pied de page des Emails - Lien de confidentialité

MemberPress vous permet désormais d'inclure un lien vers votre page de politique de confidentialité dans le pied de page de tous les courriels envoyés par MemberPress. Pour activer cette fonctionnalité, allez dans MemberPress -> Paramètres -> onglet Emails et activez la case à cocher suivante.

Après avoir activé cette case à cocher et sauvegardé les paramètres. Tous les courriels envoyés par MemberPress comprendront un lien vers votre page de politique de confidentialité.

Quelles sont les nouveautés à venir ?

Nous suivons en permanence les tickets du cœur de WordPress relatifs au RGPD ici : https://core.trac.wordpress.org/query?status=!closed&keywords=~gdpr

Au fur et à mesure que l'équipe de WordPress ajoutera de nouvelles fonctionnalités ou modifiera les fonctionnalités existantes, nous continuerons à nous assurer que MemberPress reste compatible. Cet article sera continuellement mis à jour au fur et à mesure de la sortie de nouvelles fonctionnalités ou de changements.

Si vous avez des questions concernant les informations ci-dessus N'hésitez pas à nous contacter.