Le réseau national Certa vient de publier une ressource intitulée "Mise en conformité au RGPD d’un site web de vente en ligne".
Ce côtélabo est particulièrement adapté au bloc 3 du BTS SIO mais il peut aussi être utilisé dans d’autres BTS tertiaires voire en terminale STMG pour aborder le RGPD.
La ressource est basée sur une librairie en ligne fictive, Permabook, dont un site de démonstration est accessible à cette adresse : permabook.si24.fr. Les fichiers du site sont fournis pour une installation sur vos serveurs.
L’objectif pour les étudiants est de mettre en conformité ce site internet avec le RGPD en deux étapes.
La mission 1 porte sur une mise en conformité "basique", qui pourrait concerner tout site web : inventaire des traitement, page de politique de confidentialité, analyse des formulaires et des cookies ...
La mission 2 prend acte du fait que ce site traite des données qui peuvent être sensibles et amène à développer une gestion des risques plus approfondie à travers une AIPD (analyse d’impact relative à la protection des données personnelles) à l’aide du logiciel spécifique mis à disposition par la CNIL (PIA).
Le TP vient avec un ensemble de ressources : fiches savoirs, fiche méthode, dont l’intérêt peut dépasser le TP lui-même et des ressources spécifiques au TP.
Le fichier zip de correction comprend, outre des éléments de correction, les fichiers permettant de restaurer le site web : fichiers du site, fichier permettant de restaurer les tables de la base de données.
Le fichier install.txt fournit les indications pour installer ce site sur un système serveur web/serveur de base de données.
Une webimaire présentant la ressource est prévu le mercredi 10 novembre à 18H.
Merci à tous ceux qui m’ont aidé à mettre au point cette ressource.
Bonne découverte
Yann Barrot
Lien vers la présentation de cette ressource pédagogique sur la réglementation RGPD
https://www.reseaucerta.org/mise-en-conformite-au-rgpd-site-de-vente-en-ligne
Mise à jour : 1er novembre 2021