Qu'est-ce que la CNIL ?

La CNIL, pour Commission nationale de l'informatique et des libertés, est l'autorité administrative indépendante chargée en France de veiller à la protection des données personnelles. Elle accompagne les entreprises, reçoit les plaintes, contrôle et, si besoin, sanctionne.

À quoi ça sert ?

Pour un artisan, un commerçant ou un indépendant, la CNIL est surtout une source de réponses fiables. Son site, cnil.fr, publie des guides pratiques, des modèles et des fiches pour les petites structures. Quand une question se pose sur un formulaire, un fichier clients ou un bandeau de cookies, c'est là qu'il faut regarder en premier, plutôt que dans un forum.

Elle est aussi l'interlocuteur des particuliers : une personne qui estime qu'on n'a pas respecté ses droits peut s'adresser à elle.

Comment ça marche (en pratique)

Ses missions se résument en quatre verbes :

• informer : guides, fiches, outils en ligne ;
• accompagner : conseils, référentiels par secteur ;
• contrôler : vérifications sur place, en ligne, sur pièces, parfois après une plainte ;
• sanctionner : avertissements, mises en demeure, amendes pour les manquements graves.

Elle applique le RGPD et la loi française « informatique et libertés ». Ses recommandations sur les cookies et traceurs, par exemple, servent de référence pour les sites.

Les sanctions les plus médiatisées visent de très grandes sociétés, mais la CNIL contrôle aussi des structures de toutes tailles, et une plainte d'un particulier suffit à ouvrir un échange. Le détail des procédures et des sanctions est à consulter sur cnil.fr.

Exemple concret

Exemple type : un caviste lance une lettre d'information et veut récupérer des adresses e-mail depuis le formulaire de son site. Avant de publier, il lit sur cnil.fr les pages consacrées à la prospection par e-mail et aux droits des personnes. Il prévoit une case de consentement non précochée, une mention d'information et un lien de désinscription dans chaque envoi.

Les erreurs fréquentes

• Chercher la réponse sur des sites commerciaux plutôt que sur la source officielle.
• Penser que la CNIL ne s'occupe que des grandes entreprises.
• Supposer qu'un hébergeur ou une agence « gère » seul la conformité : vous restez responsable de vos données.
• Ignorer un courrier ou une demande de la CNIL.
• Confondre la CNIL avec un organisme de certification : elle ne « délivre » pas de label de conformité à un site standard.

Pour aller plus loin

• RGPD pour les petites entreprises
• Bandeau cookies : l'obligation sur un site
• Créer un site avec Stackup
• Poser une question

Questions fréquentes

La CNIL est-elle un tribunal ? Non. C'est une autorité administrative. Ses décisions peuvent toutefois être contestées devant la juridiction compétente.

Dois-je déclarer mon site à la CNIL ? Depuis le RGPD, la plupart des déclarations préalables ont disparu au profit de la responsabilisation de l'entreprise. Certains cas particuliers existent : consultez cnil.fr.

Où trouver de l'aide gratuite de la CNIL ? Sur cnil.fr, rubrique dédiée aux professionnels, avec des guides pour les petites structures et des modèles de documents.

Que se passe-t-il si un client se plaint de moi ? La CNIL peut vous demander des explications. Répondre vite, avec des documents (registre, mentions d'information), est la meilleure réaction.