Dès qu'un formulaire recueille des noms, des courriels ou des numéros de téléphone, la Loi sur la protection des renseignements personnels dans le secteur privé s'applique. Son article 8.2 exige que la personne qui recueille par un moyen technologique des renseignements personnels publie sur le site Internet de l'entreprise une politique de confidentialité « rédigée en termes simples et clairs ». Un site vitrine simple doit donc prévoir cette politique dès sa conception.
Réponse courte
Vous décrivez votre entreprise, vos services et ce que le site doit accomplir : votre demande est analysée par l'équipe Courtier TI puis confiée à l'entreprise de services TI qui préparera votre soumission. Les pages, le contenu, la technologie et l'hébergement sont établis avec vous.
Ce que la soumission devrait couvrir
- La liste des pages comprises et leur contenu
- Qui rédige, traduit et fournit les photos
- Le formulaire de contact, sa protection et la destination des messages
- La politique de confidentialité et l'information sur le responsable des renseignements personnels
- Le référencement de base : titres, descriptions, adresses lisibles
- Les versions française et anglaise, s'il y a lieu
- Le nom de domaine, l'hébergement, les mises à jour et la formation pour modifier le contenu
Les étapes d'un site vitrine
- Définition des objectifs et des pages essentielles
- Préparation des contenus : textes, photos, logo
- Maquette et design adapté aux cellulaires et aux ordinateurs
- Développement, intégration des contenus et du formulaire
- Vérification : liens, formulaire, versions linguistiques, affichage
- Mise en ligne, formation et plan de mises à jour
Pages essentielles et contenu
La plupart des sites vitrines comprennent une page d'accueil, une ou plusieurs pages de services, une page sur l'entreprise, une page de contact et la politique de confidentialité. Ajoutez ce qui aide vos clients à décider : réalisations, territoire desservi, questions fréquentes. Une page par service facilite aussi le référencement.
Le contenu est votre responsabilité, même si quelqu'un d'autre le rédige : c'est vous qui connaissez vos services. Faites préciser dans la soumission qui rédige, combien de pages sont comprises, qui traduit, qui fournit les photos et qui approuve. Pour les obligations liées au français et les sites qui vendent en ligne, voyez la page Site transactionnel.
Formulaire de contact et renseignements personnels
Ne demandez que ce qui est nécessaire pour répondre : la Loi précise que la personne qui recueille des renseignements personnels ne doit recueillir que ceux nécessaires aux fins déterminées avant la collecte (art. 5). Lors de la collecte, elle doit informer la personne notamment des fins, des moyens utilisés et de ses droits d'accès et de rectification (art. 8). Le titre et les coordonnées du responsable de la protection des renseignements personnels doivent être publiés sur le site Internet de l'entreprise (art. 3.1).
Si le site utilise des outils de mesure ou de publicité qui permettent d'identifier, de localiser ou de profiler un visiteur, l'article 8.1 exige d'en informer la personne au préalable et de lui indiquer les moyens offerts pour activer ces fonctions. Faites préciser où arrivent les messages du formulaire, qui y a accès et combien de temps ils sont conservés.
Référencement de base
Le guide de démarrage SEO de Google le dit lui-même : « Il n'existe aucun secret qui vous permettrait de classer automatiquement votre site en premier sur Google ». Le référencement de base consiste à faciliter l'exploration et la compréhension de vos pages : un titre propre à chaque page, puisque Google utilise notamment le texte de l'élément title pour générer le lien de titre, une description courte et propre à chaque page, des adresses lisibles et un contenu utile.
Une soumission sérieuse décrit ces travaux de base. Méfiez-vous d'une offre qui promet une position ou un volume de visites : le classement est déterminé par les moteurs de recherche, pas par le fournisseur.
Domaine, hébergement et sécurité
Le nom de domaine devrait être enregistré au nom de votre entreprise, et vous devriez détenir les accès à l'hébergement et à l'administration du site. Le système de gestion de contenu, par exemple WordPress, Wix ou Squarespace, ne sert ici que d'exemple : le choix dépend de qui modifiera le site et des fonctions voulues.
Dans ITSAP.60.005, le Centre canadien pour la cybersécurité recommande d'exiger le protocole HTTPS par défaut, de considérer toutes les données d'entrée du site comme non fiables et de les valider, et de mettre en œuvre un processus de gestion des correctifs qui couvre les systèmes de gestion de contenu et les plugiciels. Un formulaire de contact est une donnée d'entrée : faites préciser sa protection contre les envois automatisés et qui applique les mises à jour.
Questions à vous poser avant de demander une soumission
- Que doit faire un visiteur après avoir consulté le site : appeler, écrire, venir vous voir ?
- Quelles pages sont essentielles pour vos clients ?
- Qui fournira les textes et les photos ?
- Le site doit-il être en français seulement ou bilingue ?
- Qui modifiera le site après la mise en ligne ?
- Possédez-vous déjà un nom de domaine, et à votre nom ?
Pièges à éviter
- Un formulaire qui demande plus de renseignements que nécessaire
- Aucune politique de confidentialité sur le site
- Une soumission qui promet une position dans Google
- Un nom de domaine enregistré au nom du fournisseur
- Des contenus prévus par personne
- Aucun responsable des mises à jour du système et des extensions
Ce qu'il faut préciser dans votre demande
- Votre secteur, vos services et votre territoire
- Le nombre approximatif de pages et les langues
- Qui fournit les contenus
- Les fonctions voulues : formulaire, carte, prise de rendez-vous
- Votre nom de domaine actuel, s'il existe
- Des exemples de sites que vous aimez, et pourquoi
Vous pouvez ensuite décrire votre projet : l'équipe communique avec vous pour préciser votre besoin et vous remettre une soumission.
Questions fréquentes
Quelle est la différence entre un site vitrine et un site transactionnel ?
Un site vitrine présente votre entreprise et génère des demandes. Un site transactionnel permet en plus de vendre et de payer en ligne, ce qui ajoute des obligations et des exigences de sécurité propres au paiement.
Faut-il une politique de confidentialité pour un site vitrine ?
Si le site recueille des renseignements personnels par un moyen technologique, par exemple un formulaire, oui : l'article 8.2 de la Loi sur la protection des renseignements personnels dans le secteur privé exige de publier une politique de confidentialité rédigée en termes simples et clairs.
Le référencement est-il inclus ?
Le référencement de base devrait l'être : titres et descriptions propres à chaque page, adresses lisibles, contenu utile. Selon Google, aucun secret ne permet de classer automatiquement un site en premier. Méfiez-vous des promesses de position.
Pourra-t-on modifier le site nous-mêmes ?
Oui, si le système de gestion de contenu le permet et qu'une formation est prévue. Faites préciser dans la soumission ce que vous pourrez modifier seul et ce qui exigera l'intervention de l'entreprise.
Qui doit être propriétaire du nom de domaine ?
Votre entreprise. Vérifiez au nom de qui il est enregistré et exigez de détenir les accès à l'hébergement et à l'administration du site.