Vérifie ton adresse, ton hébergement et le RGPD

Ces trois sujets paraissent techniques, et on les oublie souvent au moment de choisir. Pourtant, ce sont eux qui posent problème le jour où tu veux changer d'outil, ou quand un client te demande ce que tu fais de ses données. Prends dix minutes pour les vérifier maintenant.

Ton adresse : sous-domaine ou nom de domaine

Il existe deux sortes d'adresses.

Le sous-domaine : une adresse rattachée à celle de l'outil, du type ton-commerce.nom-de-l-outil.fr. Elle est fournie avec le service. Elle appartient à l'éditeur de l'outil : si tu pars, elle ne part pas avec toi.
Le nom de domaine : une adresse à toi, comme boulangerie-martin.fr. Tu la réserves auprès d'un registraire (une société autorisée à enregistrer des noms de domaine), et tu la renouvelles chaque année. Tu peux ensuite la relier à l'outil de ton choix, et la garder si tu changes d'outil.

Ce qu'il faut vérifier :

Le nom de domaine est-il enregistré à ton nom, et pas à celui d'un prestataire ?
As-tu les identifiants du compte chez le registraire ?
Le renouvellement est-il automatique ? Un nom de domaine oublié peut expirer, et être réservé par quelqu'un d'autre.

Chez Flopix : chaque site reçoit un sous-domaine du type ton-commerce.flopix.fr, déduit du nom de ton site. Relier un nom de domaine que tu possèdes fait partie des intégrations annoncées, avec un certificat de sécurité automatique. Cette intégration porte aujourd'hui l'étiquette Bientôt : elle n'est pas encore ouverte aux clients.

L'hébergement : où vit ton site

L'hébergement, c'est l'ordinateur, allumé en permanence dans un centre de données, qui stocke ton site et l'envoie à chaque visiteur.

Avec un créateur guidé ou un constructeur en ligne, l'hébergement est compris. L'éditeur choisit où et comment.
Avec WordPress.org ou un site en code, tu choisis ton hébergeur, et tu gères ce qui va avec.

Les questions à poser :

Dans quel pays sont stockés le site et ses données ?
Le site est-il en HTTPS (le cadenas dans le navigateur) ?
Qui fait les sauvegardes, et à quelle fréquence ?

Chez Flopix : les sites sont hébergés en France, chez OVHcloud, et servis en HTTPS.

Le RGPD, en version simple

Le RGPD (règlement général sur la protection des données) est la règle européenne qui encadre l'utilisation des données personnelles. Ton site en collecte dès qu'il a un formulaire de contact, une inscription à une lettre d'information ou des outils de mesure d'audience.

Les points à surveiller :

Les cookies. Ce sont de petits fichiers déposés dans le navigateur du visiteur. Ceux qui servent à la publicité ou à certaines mesures d'audience demandent son accord préalable, avec une bannière de consentement qui permet de refuser aussi facilement que d'accepter. Les cookies strictement nécessaires au fonctionnement du site n'en demandent pas.
Les outils ajoutés. Une vidéo intégrée, un outil de statistiques, une carte, un module de chat : chacun peut déposer ses propres cookies ou envoyer des données ailleurs. Plus tu en ajoutes, plus il faut vérifier.
Les mentions légales et la politique de confidentialité. Un site professionnel en France doit indiquer qui l'édite et qui l'héberge, et expliquer ce que tu fais des données collectées.

Chez Flopix : pas de cookie publicitaire sur les sites, et une fiche de mentions légales à compléter. L'intégration de statistiques Google Analytics annoncée ajoutera une bannière de consentement, justement parce que cet outil dépose des cookies.

Avec WordPress ou un constructeur, c'est à toi de vérifier ce que font ton thème et tes extensions, et d'ajouter une bannière si nécessaire.

Le test du départ

Imagine que, dans deux ans, tu veuilles changer de solution. Pose ces questions à l'outil que tu envisages :

Est-ce que je garde mon adresse ?
Est-ce que je peux récupérer mes textes et mes photos ?
Est-ce que mes contacts et mes données peuvent être exportés ?

Aucun outil ne coche tout parfaitement. L'important est de savoir à quoi t'attendre. Une bonne habitude, quel que soit ton choix : garde toujours une copie de tes textes et de tes photos d'origine sur ton ordinateur.

À toi de jouer

Pour chacune de tes familles finalistes, réponds par oui, non ou « à vérifier » :

Je peux avoir mon propre nom de domaine à mon nom.
Je sais dans quel pays mon site est hébergé.
Je sais si des cookies sont déposés, et lesquels.
Je peux récupérer mes contenus si je pars.

Chaque « à vérifier » est une question à poser à l'outil avant de t'engager.