---
title: "Comment assurer la conformité KVKK d'un site e-commerce ? Notice d'information, consentement explicite, cookies, İYS et demandes d'exercice de droits : guide pratique"
description: "Comment assurer la conformité KVKK d'un site e-commerce ? Découvrez dans un guide pratique les étapes : notice d'information, consentement explicite, gestion des cookies, İYS et demandes d'exercice de droits."
url: https://www.faprika.com/fr/blog/conformite-kvkk
language: fr
site: Faprika
---

# Comment assurer la conformité KVKK d'un site e-commerce ? Notice d'information, consentement explicite, cookies, İYS et demandes d'exercice de droits : guide pratique

> Comment assurer la conformité KVKK d'un site e-commerce ? Découvrez dans un guide pratique les étapes : notice d'information, consentement explicite, gestion des cookies, İYS et demandes d'exercice de droits.

Quiconque ouvre un site e-commerce traite chaque jour des données personnelles, qu'il en ait conscience ou non : nom, adresse, téléphone et e-mail du client, historique des commandes, informations de paiement et traces laissées sur le site. En tant qu'entreprise qui collecte, utilise et conserve ces données, la **conformité KVKK** (la KVKK est la loi turque sur la protection des données personnelles), c'est-à-dire agir conformément à la loi sur la protection des données personnelles, relève de la responsabilité non seulement des grandes entreprises, mais de chaque boutique qui reçoit sa première commande.

Cet article est conçu comme une leçon. Vous apprendrez pas à pas ce que signifie la KVKK pour l'e-commerce, quelles données sont traitées sur quelle base juridique, les éléments que doit contenir une notice d'information, la différence entre la notice d'information, le consentement explicite et le consentement aux communications commerciales, la gestion des cookies, la façon de traiter les demandes d'exercice de droits des clients, la sécurité des données et la conduite à tenir en cas de violation. Grâce à l'outil de contrôle intégré à l'article, vous pouvez évaluer immédiatement l'état actuel de votre site.

*Remarque : cet article est fourni à titre d'information générale et ne constitue pas un conseil juridique. Les informations reposent sur la loi n° 6698 sur la protection des données personnelles et les textes connexes tels qu'ils sont connus en octobre 2026 ; la réglementation et les décisions du Conseil peuvent évoluer. Nous vous recommandons de faire relire vos textes par un juriste en fonction de votre activité.*

Idée clé

« La conformité KVKK ne consiste pas à publier un texte, mais à savoir quelles données vous collectez et pourquoi, à le dire clairement au client et à protéger les données. Les textes ne sont que la face visible de ces trois tâches. »

## Qu'est-ce que la KVKK et que signifie-t-elle pour une entreprise e-commerce ?

La KVKK est la loi n° 6698, qui protège les droits et libertés fondamentaux des personnes lors du traitement des données personnelles et définit les obligations de ceux qui traitent des données. Une entreprise e-commerce est considérée comme « responsable du traitement », car elle détermine dans quel but et avec quels moyens les données de ses clients sont traitées.

Les données personnelles sont toute information relative à une personne physique identifiée ou identifiable : nom, prénom, adresse, téléphone, e-mail, historique des commandes, adresse IP et données comportementales collectées par les cookies en sont les principaux exemples. Les informations relatives aux clients entreprises (personnes morales) sont hors champ ; en revanche, les informations personnelles concernant le représentant d'une société y entrent.

| Concept | Signification | Son équivalent en e-commerce |
| --- | --- | --- |
| Données personnelles | Toute information qui identifie une personne ou la rend identifiable | Nom, adresse, téléphone, e-mail, historique de commandes, adresse IP |
| Personne concernée | La personne physique dont les données sont traitées | Client, membre, visiteur, abonné à la newsletter |
| Responsable du traitement | Celui qui détermine la finalité et les moyens du traitement des données | Le propriétaire de la boutique (vous) |
| Sous-traitant | Celui qui traite les données pour le compte du responsable du traitement | Prestataires d'infrastructure, d'expédition, de paiement et de services d'e-mail |
| Consentement explicite | Consentement portant sur un sujet précis, fondé sur l'information et donné librement | Consentement à l'utilisation à des fins de marketing |

Okumanızı öneririz

E-Ticaret

Hukuku Hakkında Merak Edilenler

## Où et sur quelle base les données personnelles sont-elles traitées dans l'e-commerce ?

À chaque étape du parcours client, des données différentes sont collectées, et chacune repose sur un fondement juridique ou un consentement différent. Vous pouvez traiter les données nécessaires à la livraison d'une commande sans consentement explicite ; utiliser ces mêmes données à des fins de marketing exige en revanche un consentement distinct.

*Görsel: Parcours des données personnelles en e-commerce : données collectées et bases juridiques du traitement aux étapes du compte, de la commande, du paiement, de l'expédition, du marketing et de l'assistance (Chaque étape du parcours client implique des données et un fondement juridique différents.)*

| Étape | Données collectées | Fondement général |
| --- | --- | --- |
| Compte client | Nom, e-mail, téléphone, mot de passe | Conclusion et exécution du contrat ; information de la personne concernée |
| Commande et livraison | Adresse de livraison et de facturation, informations sur le produit | Exécution du contrat ; obligation légale (facturation) |
| Paiement | Informations de paiement (via TPE virtuel ou prestataire de paiement) | Exécution du contrat ; les données de carte ne sont pas conservées chez vous |
| Expédition | Nom, adresse et téléphone du destinataire | Exécution du contrat ; transfert au sous-traitant |
| Marketing | E-mail, téléphone, centres d'intérêt | Consentement explicite et consentement aux messages commerciaux |
| Cookies et analyse | Données comportementales, adresse IP | Consentement et information, sauf pour les cookies essentiels |
| Assistance | Correspondance, notes de commande | Exécution du contrat ; intérêt légitime |

Le tableau n'est qu'un cadre général ; chaque entreprise doit cartographier son propre flux de données et déterminer le fondement juridique selon le processus. C'est la première étape de la conformité à la KVKK (loi turque sur la protection des données personnelles) : l'inventaire des données.

## Comment établir un inventaire des données

Un inventaire des données est un tableau qui indique quelles données personnelles sont collectées et où, pourquoi, où elles sont stockées, avec qui elles sont partagées et pendant combien de temps elles sont conservées. La notice d'information, la durée de conservation et les décisions de sécurité reposent sur ce tableau ; sans inventaire, une entreprise ne sait même pas quoi communiquer.

1. **Listez les points de collecte de données :** formulaire d'inscription, formulaire de commande, formulaire de contact, newsletter, assistance en direct, cookies, commandes de places de marché, commandes prises par téléphone.
2. **Indiquez les données collectées à chaque point :** par exemple nom, téléphone, adresse, e-mail, IP.
3. **Définissez la finalité :** livraison des commandes, facturation, service client, marketing, analyse.
4. **Indiquez avec qui les données sont partagées :** expédition, prestataire de paiement, comptabilité, service d'e-mail, outils publicitaires et d'analyse.
5. **Définissez le lieu et la durée de conservation :** dans quel système, pendant combien de temps et quand les données seront supprimées.
6. **Ajoutez les mesures de sécurité :** droits d'accès, chiffrement, sauvegardes.

Astuce

Ne collectez pas de données inutiles

L'un des principes fondamentaux de la KVKK est que les données soient traitées de façon limitée à la finalité et proportionnée. Retirez du formulaire toute information que vous n'utiliserez pas (par exemple la date de naissance ou le numéro d'identité). Une donnée que vous ne collectez jamais est une donnée que vous n'avez ni à protéger, ni à risquer de compromettre, ni à devoir justifier.

## Qu'est-ce qu'une notice d'information et que doit-elle contenir ?

La notice d'information est le texte par lequel le responsable du traitement informe la personne concernée lors de la collecte de données personnelles ; selon l'article 10 de la loi, elle est obligatoire au moment de la collecte. Elle a un caractère informatif ; ce n'est pas un texte de consentement.

*Görsel: Les 5 éléments de la notice d'information : identité du responsable du traitement, finalité du traitement, destinataires et finalité du transfert, mode de collecte et base juridique, droits de la personne concernée (Les cinq éléments que doit contenir une notice d'information.)*

1. **Identité du responsable du traitement :** votre raison sociale, votre adresse et vos coordonnées.
2. **Finalité du traitement :** les finalités pour lesquelles les données seront traitées (livraison des commandes, facturation, service client, marketing, par exemple).
3. **Transferts :** à qui (expédition, prestataire de paiement, comptabilité, par exemple) et dans quel but les données peuvent être transmises.
4. **Méthode de collecte et fondement juridique :** comment les données sont collectées (formulaire web, cookie, téléphone) et sur quel fondement juridique.
5. **Droits de la personne concernée :** les droits prévus à l'article 11 de la loi et la manière de les exercer.

La notice d'information doit être rédigée dans un langage clair et compréhensible, être accessible au moment de la collecte et être visible ou accessible par un lien à chaque point de collecte (formulaire d'inscription, page de commande, formulaire de contact). Préparer des textes courts distincts selon les processus, plutôt qu'un seul long texte pour tous, améliore la lisibilité.

Nous vous recommandons de lire

Qu'est-ce que la confidentialité (Privacy) ? (Glossaire)

## La notice d'information, le consentement explicite et le consentement aux messages commerciaux sont-ils la même chose ?

Non. La notice d'information est informative et ne requiert aucun consentement ; le consentement explicite est une approbation donnée pour une activité de traitement précise, fondée sur l'information et donnée librement ; le consentement aux messages commerciaux est l'autorisation distincte obtenue pour envoyer des messages de campagne à un consommateur. Les trois doivent être gérés dans des textes distincts, avec des cases distinctes et pour des finalités distinctes.

*Görsel: La différence entre la notice d'information, le texte de consentement explicite et le consentement aux communications commerciales : objectif, nécessité d'un consentement et exemple en e-commerce (Les trois textes ne peuvent pas se substituer l'un à l'autre.)*

|  | Notice d'information | Consentement explicite | Consentement aux communications commerciales |
| --- | --- | --- | --- |
| Objectif | Informer la personne | Obtenir l'autorisation pour un traitement précis | Obtenir l'autorisation d'envoyer des messages de campagne |
| Un consentement est-il requis ? | Non ; il suffit de la fournir | Oui ; de façon distincte et librement | Oui ; distinct selon le canal de message |
| Peut-elle être une condition de la commande ? | Oui, mais ce n'est pas un consentement obligatoire | Non ; elle ne peut pas être une condition préalable du service | Non |
| Exemple | « Nous traitons vos données pour la livraison de la commande… » | « J'autorise le traitement de mes données à des fins de profilage de campagne » | « Je souhaite recevoir des SMS et des e-mails de campagne » |
| La case peut-elle être précochée ? | Aucune case nécessaire | Non | Non |

L'erreur la plus fréquente est une seule case indiquant « J'ai lu la notice d'information, je l'accepte et je souhaite recevoir des messages de campagne ». Cela mélange deux finalités différentes et fait de l'autorisation marketing une condition du service.

Okumanızı öneririz

İleti Yönetim Sistemi (İYS) Hakkında Bilmeniz Gereken Her Şey

## Que faut-il faire pour les cookies ?

Les cookies sont de petits fichiers stockés dans le navigateur du visiteur et, s'ils traitent des données personnelles, ils sont soumis à l'obligation d'information. Les cookies essentiels au fonctionnement du site peuvent être utilisés sans autorisation ; les cookies d'analyse, de publicité et de marketing exigent d'informer le visiteur et, le plus souvent, d'obtenir son consentement explicite.

- **Classez vos cookies :** distinguez les cookies essentiels, de préférences, d'analyse et de marketing.
- **Affichez un avis aux visiteurs qui arrivent sur le site :** proposez un avis sur les cookies expliquant leurs types et leurs finalités.
- **Facilitez aussi le refus :** refuser ou gérer ses préférences doit être aussi simple qu'accepter.
- **N'exécutez pas les codes de suivi avant le consentement :** les codes d'analyse et de publicité ne doivent se charger qu'après le consentement du visiteur.
- **Enregistrez les préférences :** consignez le choix du visiteur et l'heure ; vous pourrez le prouver en cas de besoin.
- **Publiez votre politique de cookies :** prévoyez une page expliquant quels cookies sont utilisés, pourquoi, et comment les désactiver.

Okumanızı öneririz

Çerezler

E-Ticaret

Sitenizin Sağlığı İçin İyi mi Kötü mü?

## Quelles pages légales un site d'e-commerce doit-il comporter ?

Un site d'e-commerce doit comporter au minimum les pages et textes légaux suivants : notice d'information, politique de confidentialité, politique de cookies, conditions d'adhésion ou d'utilisation, contrat de vente à distance avec information précontractuelle, conditions de retour et de rétractation, conditions de paiement et de livraison, et coordonnées. Tous doivent être facilement accessibles depuis le pied de page.

| Page | À quoi sert-il ? | Où est-elle affichée ? |
| --- | --- | --- |
| Notice d'information | Information sur la collecte de données | À chaque point de collecte de données et dans le pied de page |
| Politique de confidentialité | Comment les données sont protégées et utilisées | Pied de page, pages d'inscription et de paiement |
| Politique de cookies | Types de cookies et leur gestion | Pied de page et avis sur les cookies |
| Conditions d'adhésion / d'utilisation | Règles d'utilisation du site | Formulaire d'inscription et pied de page |
| Contrat de vente à distance et information précontractuelle | Conditions de la vente et droit de rétractation | À l'étape de paiement, avec une case à cocher |
| Conditions de retour et de rétractation | Règles de retour, d'annulation et d'échange | Pied de page et pages produit |
| Conditions de paiement et de livraison | Délai de livraison, expédition et modes de paiement | Pied de page et étape de paiement |

Nous vous recommandons de lire

Qu'est-ce qu'un contrat de vente à distance ?

## Comment traiter les demandes d'exercice des droits des clients ?

Selon l'article 11 de la loi, les clients ont notamment le droit de savoir si leurs données sont traitées, de demander des informations, ainsi que d'en demander la rectification et la suppression ; le responsable du traitement doit répondre à la demande dans un délai maximal de 30 jours. Le lieu et la manière de déposer les demandes doivent figurer dans la notice d'information, et le processus doit être défini à l'avance.

*Görsel: Processus de demande d'exercice de droits : réception de la demande, vérification d'identité, examen, réponse sous 30 jours au plus tard et conservation du dossier (Les cinq étapes d'une demande d'exercice de droits et le délai de 30 jours.)*

1. **Recevez et enregistrez la demande :** définissez le canal de demande (e-mail ou formulaire) et attribuez un numéro d'enregistrement à chaque demande.
2. **Vérifiez l'identité :** vérifiez l'identité du demandeur par un moyen raisonnable afin que les données ne soient pas remises à un tiers.
3. **Évaluez la demande :** examinez quelles données se trouvent dans quels systèmes ; ne supprimez pas les données soumises à une obligation légale de conservation (les factures, par exemple).
4. **Répondez au plus tard dans les 30 jours :** communiquez par écrit l'acceptation ou les motifs du refus.
5. **Conservez le dossier :** gardez la demande et la réponse comme preuve.

## Comment protéger les données personnelles ?

Le responsable du traitement est tenu de prendre les mesures techniques et administratives nécessaires pour empêcher le traitement illicite, l'accès illicite et la perte de données personnelles. Ces mesures ne demandent pas de gros investissements ; la plupart reposent sur une organisation de base.

- **Utilisez une connexion sécurisée :** assurez-vous que toutes les pages sont servies en SSL (https).
- **Limitez les accès :** seuls les employés nécessaires doivent accéder au panneau d'administration, avec leur propre compte et un mot de passe fort ; utilisez la vérification en deux étapes.
- **Ne conservez pas les informations de carte :** les informations de paiement doivent rester au système de paiement et ne pas figurer dans les enregistrements de commande.
- **Faites des sauvegardes régulières :** conservez aussi les sauvegardes de manière sécurisée ; empêchez tout accès non autorisé.
- **Informez vos employés :** toute personne qui détient des données doit connaître les règles de confidentialité et de partage.
- **Signez des contrats avec les prestataires :** les contrats avec les entreprises qui traitent des données (infrastructure, expédition, e-mail) doivent comporter des conditions de confidentialité et de sécurité.
- **Supprimez lorsque c'est nécessaire :** une fois la finalité atteinte et la durée de conservation écoulée, supprimez les données ou anonymisez-les.

Okumanızı öneririz

E-Ticaret

Sitesi Güvenlik Sistemleri

## Qu'est-ce qui change si des services situés à l'étranger sont utilisés ?

Les serveurs des services d'analyse, de publicité, d'e-mail ou de cloud se trouvent souvent à l'étranger ; dans ce cas, les données des visiteurs et des clients sont transférées à l'étranger et des conditions supplémentaires s'appliquent au transfert. Ces conditions et les voies autorisées sont encadrées par la réglementation et peuvent évoluer avec le temps.

- **Listez les services que vous utilisez :** quel outil envoie quelles données vers des serveurs de quel pays ?
- **Mentionnez-le dans la notice d'information :** indiquez que les données peuvent être transférées à l'étranger, ainsi que la finalité.
- **Interrogez le prestataire :** demandez par écrit à votre prestataire l'emplacement des serveurs et les conditions de protection des données.
- **Vérifiez la règle en vigueur :** les procédures de transfert pouvant changer, confirmez la voie actuelle avec votre conseiller juridique.

## Que faire en cas de violation de données ?

Si des données personnelles sont captées par des personnes non autorisées, le responsable du traitement doit en informer au plus vite les personnes concernées et le Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu) ; selon la décision du Conseil, la notification au Conseil doit être faite dans les 72 heures suivant la prise de connaissance de la violation. C'est pourquoi un plan de réponse doit être prêt avant toute violation.

- **Arrêtez et limitez :** fermez la faille, coupez les accès concernés, changez les mots de passe.
- **Déterminez l'étendue :** consignez quelles données, combien de personnes et quand l'incident s'est produit.
- **Notifiez :** informez le Conseil et les personnes concernées dans les délais.
- **Corrigez la cause et documentez-la :** prenez des mesures pour éviter que cela se reproduise et consignez l'incident.

La forme et les détails de la notification sont fixés par les décisions du Conseil et peuvent évoluer ; vérifiez la procédure en vigueur dans les publications de l'Autorité et auprès de votre conseiller juridique. L'obligation d'inscription au registre (VERBİS) des responsables du traitement varie aussi selon des critères ; renseignez-vous sur les règles en vigueur pour votre propre situation.

## Outil de contrôle de conformité KVKK pour l'e-commerce

L'outil ci-dessous mesure en douze points la préparation de base de votre site à la KVKK. Cochez les points déjà prêts ; l'outil affiche le pourcentage accompli et vos principales lacunes à traiter en priorité. Il s'agit d'une évaluation préliminaire générale qui ne remplace pas un avis juridique.

Outil de contrôle de la préparation à la KVKK

La notice d'information est publiée sur le site et aux points de collecte

La politique de confidentialité est publiée

Un avis et une politique de cookies existent

Les codes d'analyse et de publicité s'exécutent après le consentement

Les cases de consentement explicite sont distinctes et non précochées

Le consentement aux messages commerciaux est recueilli séparément et géré avec İYS

Le contrat de vente à distance et l'information précontractuelle figurent à l'étape de paiement

Les conditions de retour et de rétractation sont publiées

Un canal et un processus de 30 jours sont définis pour les demandes d'exercice de droits

Un inventaire des données a été établi

SSL, droits d'accès et routine de sauvegarde sont en place

Un plan de réponse aux violations de données est prêt

Terminé**0 / 12**

Taux**0 %**

Statut**Démarrage**

Cochez les points prêts ; les lacunes prioritaires sont listées ici.

## 8 erreurs fréquentes en matière de conformité à la KVKK dans l'e-commerce

1. **Copier le texte d'un autre site :** le flux de données, les entreprises destinataires des transferts et les finalités ne correspondront pas aux vôtres.
2. **Fusionner la notice d'information et le consentement explicite en une seule case :** deux finalités distinctes se mélangent et le consentement peut être considéré comme invalide.
3. **Faire de l'autorisation marketing une condition de la commande :** le consentement explicite doit être donné librement.
4. **Proposer des cases précochées :** une case précochée ne constitue pas un consentement libre.
5. **Exécuter les codes de suivi avant le consentement :** afficher un avis sur les cookies n'a aucun sens s'il n'arrête pas les codes.
6. **Collecter des données inutiles :** chaque champ inutilisé est une charge supplémentaire à protéger et à justifier.
7. **Ne pas définir le processus des demandes d'exercice de droits :** le délai de 30 jours est manqué et des plaintes surviennent.
8. **Ne pas mettre à jour les textes :** lorsque vous ajoutez un nouvel outil ou service, la notice d'information doit aussi être mise à jour.

## Liste de contrôle de conformité KVKK pour l'e-commerce

Vérifiez les points suivants avant la mise en ligne du site et à intervalles réguliers.

- Votre inventaire des données est-il à jour : quelles données, où, pourquoi, pendant combien de temps ?
- La notice d'information est-elle visible, ou accessible par un lien, à chaque point de collecte de données ?
- La notice d'information contient-elle les cinq éléments énumérés par la loi ?
- Le consentement explicite, le consentement aux messages commerciaux et la notice d'information sont-ils présentés séparément et sans confusion ?
- Les cases de consentement sont-elles décochées et ne constituent-elles pas une condition préalable du service ?
- L'avis sur les cookies fonctionne-t-il, le refus est-il facile et les codes de suivi sont-ils arrêtés avant le consentement ?
- Les messages commerciaux sont-ils envoyés uniquement aux destinataires ayant donné leur accord, et l'enregistrement İYS (registre turc des consentements aux messages commerciaux) est-il géré ?
- Les textes sur la confidentialité, les cookies, les retours, la vente à distance et la livraison figurent-ils en pied de page ?
- Un canal pour les demandes d'exercice de droits et un processus de réponse sous 30 jours sont-ils définis ?
- Votre site est-il servi en SSL, et l'accès au panneau d'administration est-il limité et protégé par une validation en deux étapes ?
- Existe-t-il avec les prestataires un contrat comprenant des conditions de confidentialité et de sécurité ?
- Un plan de réponse aux violations de données est-il prêt, et les responsables sont-ils désignés ?

## Textes juridiques, gestion des cookies et des consentements avec Faprika

Rédiger les textes et gérer les consentements est la partie la plus fastidieuse de la mise en conformité avec la KVKK (loi turque sur la protection des données personnelles). Faprika propose les éléments suivants pour cette étape (vous pouvez voir dans quelle offre démarre chaque fonctionnalité sur la page des [offres e-commerce](https://www.faprika.com/fr/tarifs)) :

- **Modèles de contrats et de textes prêts à l'emploi :** des exemples de textes sur la confidentialité et la sécurité, l'adhésion, le paiement et la livraison, les conditions de garantie et de retour, ainsi que le contrat de vente à distance figurent sur les pages de formation : [Confidentialité et sécurité](https://www.faprika.com/fr/tutoriels/modele-confidentialite-securite), [Adhésion](https://www.faprika.com/fr/tutoriels/modele-contrat-adhesion), [Paiement et livraison](https://www.faprika.com/fr/tutoriels/modele-paiement-livraison), [Conditions de garantie et de retour](https://www.faprika.com/fr/tutoriels/modele-garantie-retours) et [Contrat de vente à distance](https://www.faprika.com/fr/tutoriels/modele-contrat-vente-distance). Ces exemples sont des modèles de départ ; adaptez-les à votre entreprise et faites-les vérifier par votre juriste.
- **Module de gestion des cookies :** collecte, conserve et journalise les préférences de cookies des visiteurs ; les détails figurent sur la page [Gestion des cookies](https://www.faprika.com/fr/gestion-cookies). Varie selon l'offre.
- **Gestion des messages et intégration İYS :** la solution [Système de gestion des messages](https://www.faprika.com/fr/systeme-de-gestion-des-messages) permet de gérer les consentements aux messages commerciaux conformément à l'İYS.
- **Certificat de sécurité SSL, sauvegarde et maintenance :** inclus dans toutes les offres.
- **Modèles de messages :** les modèles des e-mails de commande et d'information se modifient depuis le panneau.

## Questions fréquentes

**La KVKK est-elle obligatoire pour les sites e-commerce ?**

Oui. Toute entreprise e-commerce qui traite des données personnelles de ses clients, comme le nom, l'adresse, le téléphone et l'e-mail, est un responsable du traitement, quelle que soit sa taille, et est soumise aux obligations de la Loi, notamment en matière d'information et de sécurité des données.

**Qu'est-ce qu'une notice d'information et que doit-elle contenir ?**

La notice d'information est le texte par lequel vous informez la personne concernée lors de la collecte des données. Elle doit comporter l'identité du responsable du traitement, la finalité du traitement, les destinataires et la finalité des transferts possibles, le mode de collecte et la base juridique, ainsi que les droits de la personne concernée. C'est un texte d'information, pas un texte de consentement.

**La notice d'information et le consentement explicite, est-ce la même chose ?**

Non. La notice d'information est une information et ne nécessite pas de consentement. Le consentement explicite est en revanche une approbation distincte, donnée pour un traitement précis, de manière éclairée et libre. Les deux ne doivent pas être regroupés dans la même case, et l'autorisation marketing ne doit pas être une condition préalable au service.

**Un bandeau de cookies est-il obligatoire ?**

Si votre site utilise, au-delà des cookies nécessaires, des cookies d'analyse, de publicité ou de marketing, vous devez informer le visiteur et, le plus souvent, obtenir son consentement explicite. Les codes de suivi ne doivent pas s'exécuter avant le consentement, et refuser doit être aussi simple qu'accepter.

**Que faire si un client demande la suppression de ses données ?**

La demande est reçue, l'identité est vérifiée et la réponse est donnée sous 30 jours au plus tard. Les données soumises à une obligation légale de conservation (par exemple les factures) ne sont pas supprimées ; le motif est communiqué au demandeur, et les autres données sont supprimées ou anonymisées.

**Que faire en cas de violation de données ?**

Colmatez la faille et déterminez l'étendue, puis informez dès que possible les personnes concernées et le Conseil de protection des données personnelles ; selon la décision du Conseil, la notification au Conseil doit être faite dans les 72 heures suivant la prise de connaissance de la violation. Éliminez la cause et consignez l'incident.

Textes juridiques, cookies et consentements au même endroit

Modèles de contrats, gestion des cookies, gestion des consentements conforme à l'İYS et SSL sont fournis d'office dans l'infrastructure. Planifiez avec les experts Faprika la mise en place juridique et technique de votre boutique.

Demander une démo

### Articles qui peuvent vous intéresser

- [**E-Ticaret Sitesi Açmak İçin Gerekli Belgeler**](https://www.faprika.com/blog/e-ticaret-sitesi-acmak-icin-gerekli-belgeler)
- [**E-Ticarette Siber Güvenlik**](https://www.faprika.com/blog/e-ticarette-siber-guvenlik)
- [**2FA (İki Faktörlü Doğrulama) Nasıl Kullanılır?**](https://www.faprika.com/blog/2fa-iki-faktorlu-dogrulama-nasil-kullanilir)
- [**Comment obtenir un TPE virtuel ?**](https://www.faprika.com/fr/blog/obtenir-tpe-virtuel)