Guide RGPD pour les TPE en 2026 : obligations, documents et étapes
Ce guide rassemble tout ce qu'une TPE, un artisan ou un indépendant doit savoir sur le RGPD : qui est concerné, quels documents sont obligatoires, comment se mettre en conformité étape par étape, et combien ça coûte. Sans jargon, à jour des règles 2026.
Le RGPD en deux minutes
Le RGPD (Règlement général sur la protection des données) encadre la manière dont vous collectez et utilisez les données personnelles : nom, email, téléphone, adresse, mais aussi cookies et images. Il repose sur quelques principes simples : ne collecter que le nécessaire, informer les personnes, sécuriser les données, définir des durées de conservation et respecter leurs droits.
Qui est concerné ?
Tout le monde ou presque. Le RGPD ne prévoit aucun seuil de taille ou de chiffre d'affaires : un formulaire de contact, un fichier clients ou de simples cookies suffisent. Pour savoir précisément si vous êtes concerné, voir notre article dédié : le RGPD est-il obligatoire pour vous ?
Les 5 documents indispensables
- Politique de confidentialité : informe les personnes (finalités, durées, droits, destinataires).
- Mentions légales : identité de l'éditeur, hébergeur, contact.
- Registre des traitements : la liste de vos traitements (version simplifiée pour une TPE).
- Bandeau cookies conforme : refus aussi simple que l'acceptation, rien avant consentement.
- CGV : obligatoires si vous vendez à des consommateurs.
Les 6 étapes pour se mettre en conformité
- Recensez vos traitements (qui, quelles données, pourquoi) dans un registre simplifié.
- Rédigez et publiez votre politique de confidentialité et vos mentions légales.
- Mettez en place un bandeau cookies conforme si vous utilisez des traceurs.
- Définissez des durées de conservation et supprimez ce qui est inutile.
- Sécurisez les accès (mots de passe, HTTPS, sauvegardes).
- Préparez la réponse aux droits (accès, effacement, opposition).
Cookies et consentement
Si votre site utilise Google Analytics, un pixel Meta ou tout traceur non essentiel, ils ne doivent se déclencher qu'après le consentement de l'internaute. C'est le premier motif de sanction de la CNIL — détails dans notre article Contrôle CNIL 2026.
Combien ça coûte ?
Se mettre en conformité peut coûter de 0 € (tout faire soi-même, long et risqué) à plus de 1 500 € via une agence. Un pack clé en main se situe autour de 97 €. Nous détaillons chaque option dans le comparatif des prix de la conformité RGPD.
Guides par métier
Des obligations concrètes, adaptées à votre activité :
- RGPD pour les coiffeurs et salons de beauté : ce que vous devez faire
- RGPD pour les restaurants : réservations, wifi et fidélité
- RGPD pour les artisans du bâtiment : ce que la CNIL attend
- RGPD pour les photographes : droit à l’image et données clients
- RGPD pour les garages automobiles : vos obligations
- RGPD pour les commerces de proximité : ce qu’il faut savoir
- RGPD pour les consultants et freelances
- RGPD santé & bien-être : le cas des données sensibles
- RGPD pour les agences immobilières
- RGPD pour les coachs et thérapeutes
- RGPD pour les auto-écoles
- RGPD pour les experts-comptables
- RGPD pour les avocats
- RGPD pour les vétérinaires
- RGPD pour les services d’impression 3D
Guides par situation
Passez à l'action en quelques minutes
RGPD Simple génère vos 5 documents conformes CNIL, personnalisés pour votre activité et livrés par email. 97 €, paiement unique, sans avocat.
Obtenir mes documents — 97 €Questions fréquentes
Le RGPD est-il obligatoire pour une TPE ?
Oui. Le RGPD s'applique à toute organisation qui traite des données personnelles, sans seuil de taille ni de chiffre d'affaires. Une TPE, un artisan ou un indépendant y est soumis dès qu'il gère un fichier clients, un formulaire ou des cookies.
Quels sont les documents RGPD obligatoires ?
Une politique de confidentialité, des mentions légales, un registre des traitements, un bandeau cookies conforme (si votre site utilise des traceurs) et des CGV si vous vendez. Ce sont les fondations de la conformité d'une TPE.
Combien coûte une mise en conformité RGPD ?
De 0 € en faisant tout soi-même (long et risqué) à plus de 1 500 € via une agence, en passant par ~490 € chez un avocat. Un pack clé en main comme RGPD Simple coûte 97 € et couvre les 5 documents essentiels.
Faut-il un DPO en TPE ?
Non, dans la quasi-totalité des cas. Le délégué à la protection des données n'est obligatoire que pour le suivi à grande échelle ou les données sensibles à grande échelle, ce qui ne concerne pas une activité classique de TPE.