La sécurité web n'est pas optionnelle
En France, le RGPD impose des obligations légales à tous les sites web qui collectent des données personnelles. Une violation de données peut entraîner des amendes jusqu'à 4% de votre chiffre d'affaires mondial. Mais au-delà du légal, la sécurité protège vos clients et votre réputation.
Le HTTPS : la base absolue
Tout site web doit être en HTTPS (le petit cadenas dans la barre d'adresse). C'est :
- Obligatoire légalement pour les sites collectant des données
- Un facteur de classement Google positif
- Un signal de confiance pour vos visiteurs
Le certificat SSL est gratuit via Let's Encrypt. Chez Numewoo, tous nos sites sont livrés en HTTPS par défaut.
Le RGPD : vos obligations en pratique
Politique de confidentialité
Obligatoire si vous collectez des données (formulaire de contact, newsletter, analytics, cookies). Elle doit mentionner : quelles données vous collectez, pourquoi, comment elles sont stockées, qui peut y accéder, comment les supprimer.
Consentement cookies
Depuis 2021, la CNIL exige un vrai mécanisme de consentement pour les cookies analytiques et publicitaires. Une bannière "OK/Refuser" est obligatoire. Les cookies techniques (session, authentification) ne nécessitent pas de consentement.
Formulaires de contact
Mentionnez clairement sous chaque formulaire : qui traite les données, dans quel but, durée de conservation, droits de l'utilisateur (accès, modification, suppression).
La sécurité technique
Mots de passe et authentification
- Mots de passe hashés en base de données (bcrypt, argon2)
- Authentification à deux facteurs disponible
- Limitation des tentatives de connexion
Sauvegardes
- Sauvegarde automatique quotidienne de votre base de données
- Rétention minimum 30 jours
- Test de restauration régulier
Mises à jour
Si votre site utilise WordPress ou des librairies tierces, les mises à jour de sécurité sont critiques. 90% des sites hackés le sont via des composants non mis à jour.
Ce que fait Numewoo pour votre sécurité
Tous nos sites Next.js bénéficient de : HTTPS automatique, protection contre les injections SQL via Prisma, headers de sécurité HTTP configurés, sanitisation des inputs, tokens CSRF, rate limiting sur les APIs sensibles.
