Quelles obligations RGPD pour le site d'un avocat ?

Le RGPD s'applique à tout traitement de données personnelles — y compris un simple formulaire de contact sur votre site. Les obligations principales : informer (politique de confidentialité lisible sur votre site), minimiser (ne collecter que ce qui est nécessaire), sécuriser (HTTPS, hébergeur conforme, mots de passe forts), et limiter dans le temps (supprimer les données au-delà de la durée nécessaire). Pour un avocat, s'ajoute le secret professionnel : les échanges avec vos clients via votre site doivent être protégés au même titre que vos dossiers. Concrètement : un formulaire de contact avec mention d'information et consentement explicite, un hébergeur localisant ses serveurs dans l'UE ou dans un pays avec une décision d'adéquation, et une procédure en cas de violation de données (notification à la CNIL sous 72 heures si risque élevé). La désignation d'un DPO n'est pas obligatoire pour un cabinet typique, mais la documentation de vos traitements l'est.