Personne ne crée un site en pensant au droit. Pourtant, trois détails très ordinaires, une photo, une bannière, une police de caractères, peuvent poser problème en matière de RGPD ou de droit d’auteur. La bonne nouvelle : vous pouvez déjà en vérifier deux vous-même.
Précision utile : je ne suis pas juriste, et cet article ne remplace pas un avis juridique. Mon rôle est de regarder ce qui se passe réellement dans votre site, pour que vous sachiez quelles questions poser.
1. Vos photos : d’où viennent-elles ?
Une image trouvée en ligne n’est pas libre de droits pour autant. Les demandes de régularisation d’un photographe arrivent parfois des années après la publication. Pour vérifier : prenez cinq images de votre site et demandez-vous, pour chacune, d’où elle vient et si vous pouvez le prouver (facture, banque d’images, accord du photographe). Vous pouvez aussi faire un clic droit sur l’image et lancer une recherche avec Google : si elle apparaît sur un site de photos payantes, il y a un sujet.
Même question pour les personnes reconnaissables sur vos photos : ont-elles donné leur accord ?
2. La bannière cookies : tient-elle sa promesse ?
Ouvrez votre site dans une fenêtre de navigation privée. Une bannière s’affiche-t-elle ? Les boutons « Accepter » et « Refuser » sont-ils aussi faciles à trouver l’un que l’autre ? Vérifiez aussi que vos mentions légales et votre politique de confidentialité existent et sont à jour.
Ce que vous ne pouvez pas voir à l’œil nu : la bannière bloque-t-elle vraiment les outils de suivi tant que le visiteur n’a rien accepté ? Beaucoup de bannières affichent le bon message alors que les traceurs se déclenchent quand même. Cela se contrôle techniquement.
3. Les polices : le détail que personne ne voit
De nombreux sites chargent leurs polices de caractères depuis les serveurs de Google. À chaque visite, l’adresse IP du visiteur est alors transmise à Google, sans qu’il l’ait su. En 2022, un tribunal de Munich a jugé cette pratique contraire au RGPD et accordé 100 € à un visiteur. Le montant est modeste, mais le signal est clair. La solution existe : héberger les polices sur son propre serveur.
Ce point n’est pas vérifiable à l’œil nu. Vous pouvez néanmoins poser la question à la personne qui gère votre site : « Nos polices sont-elles hébergées chez nous ? »
Pourquoi un inventaire vaut mieux qu’un correctif isolé
Ces trois cas ne sont que la partie visible. Une carte Google Maps, une vidéo YouTube, un bouton de réseau social ou un outil de statistiques envoient eux aussi des informations à des tiers. Corriger un point sans avoir le tableau complet, c’est traiter un symptôme.
Un audit sert justement à dresser cette liste : ce que votre site charge, chez qui, et ce qui mérite réellement votre attention. Si vous voulez savoir où vous en êtes, écrivez-moi ou réservez une session.
