La politique de confidentialité explique aux utilisateurs comment leurs données personnelles sont collectées, utilisées, conservées et protégées. Elle est indispensable dès qu'un site collecte des données : formulaire de contact, compte client, newsletter, commande, analytics, cookies ou espace utilisateur.
L'essentiel
- Elle répond à l'obligation d'information du RGPD.
- Elle doit être claire, accessible et adaptée aux traitements réellement effectués.
- Elle ne remplace pas les mentions légales, les CGV ou la bannière cookies.
- Elle doit indiquer les droits des personnes et la manière de les exercer.
- Un copier-coller générique est risqué si les traitements ne correspondent pas à votre activité.
Que doit contenir la politique ?
| Information | Exemples |
|---|---|
| Responsable du traitement | Nom de l'entreprise, adresse, contact. |
| Données collectées | Identité, email, commande, navigation, paiement. |
| Finalités | Gestion client, livraison, prospection, support, sécurité. |
| Base légale | Contrat, obligation légale, consentement, intérêt légitime. |
| Durée de conservation | Durées adaptées à chaque catégorie de données. |
| Droits | Accès, rectification, effacement, opposition, limitation, portabilité. |
Cookies et traceurs
La politique de confidentialité peut présenter les grandes catégories de cookies, mais elle ne suffit pas toujours. Les traceurs non strictement nécessaires nécessitent une information claire et, selon les cas, un consentement préalable. La bannière cookies doit permettre d'accepter, refuser ou paramétrer les choix de manière loyale.
Où l'afficher ?
Le lien doit être facilement accessible : pied de page, page de création de compte, formulaire, tunnel d'achat ou espace client. Pour un formulaire, une courte mention près du bouton d'envoi peut renvoyer vers la politique complète.
Erreurs fréquentes
- Indiquer des traitements inexistants ou oublier des outils réellement utilisés.
- Ne pas mentionner les prestataires qui reçoivent des données.
- Oublier les transferts hors Union européenne lorsqu'ils existent.
- Utiliser des durées vagues comme "aussi longtemps que nécessaire".
- Ne pas prévoir de contact pour exercer les droits RGPD.
FAQ
Un site vitrine a-t-il besoin d'une politique de confidentialité ?
Oui s'il collecte des données, par exemple via un formulaire, des statistiques ou une newsletter.
La politique de confidentialité est-elle la même que les mentions légales ?
Non. Les mentions légales identifient l'éditeur ; la politique explique le traitement des données personnelles.
Faut-il une politique en français ?
Pour un public français, oui : l'information doit être compréhensible par les personnes concernées.