Qu'est-ce qu'une politique de confidentialité ?

La politique de confidentialité est la page où vous expliquez, en langage clair, quelles données personnelles vous collectez, pour quoi faire, combien de temps vous les gardez et comment la personne peut faire valoir ses droits. Elle répond à l'obligation d'information prévue par le RGPD.

À quoi ça sert ?

À la transparence. Quand quelqu'un remplit votre formulaire de contact, s'inscrit à une lettre d'information ou prend un rendez-vous, il doit savoir ce que devient son information. Ce texte le dit, au même endroit, pour tout le site.

Il se distingue des mentions légales, qui disent qui vous êtes, et des CGV, qui disent comment vous vendez.

Comment ça marche (en pratique)

Un contenu courant, à adapter à votre réalité et à valider sur cnil.fr :

• qui est responsable du traitement et comment le joindre ;
• quelles données sont collectées (formulaire, prise de rendez-vous, commande, navigation) ;
• pourquoi : répondre à une demande, exécuter une commande, envoyer une lettre d'information, mesurer l'audience ;
• sur quelle base légale ;
• combien de temps les données sont conservées ;
• qui les reçoit : hébergeur, prestataire d'envoi d'e-mails, outil de paiement ;
• les droits de la personne (accès, rectification, effacement, opposition…) et comment les exercer ;
• les cookies utilisés, ou un renvoi vers une page dédiée ;
• le droit d'introduire une réclamation auprès de la CNIL.

La règle d'or : le texte doit décrire ce que vous faites vraiment. Un modèle générique, jamais relu, devient faux à la première modification du site.

Exemple concret

Exemple type : une électricienne a un formulaire de demande de devis et un numéro de suivi de chantier. Sa politique indique qu'elle conserve les coordonnées pour répondre à la demande, puis pour le suivi de la relation commerciale, nomme son hébergeur et son outil d'envoi d'e-mails, et donne une adresse pour exercer ses droits. Elle relit le texte dès qu'elle ajoute un nouvel outil.

Les erreurs fréquentes

• Copier la politique d'un autre site, avec ses outils et ses finalités.
• Annoncer « nous ne conservons aucune donnée » alors qu'un formulaire envoie un e-mail stocké dans une boîte.
• Oublier de citer un prestataire qui reçoit les données.
• Cacher la page ou n'y mettre aucun lien depuis les formulaires.
• Rédiger un texte juridique illisible pour un visiteur ordinaire.

Pour aller plus loin

• RGPD pour les petites entreprises
• RGPD sur un site d'artisan ou de commerçant
• Générer les mentions légales
• Site vitrine avec Stackup

Questions fréquentes

Une politique de confidentialité est-elle obligatoire ? Dès que vous collectez des données personnelles, vous devez informer les personnes. Une page dédiée est la manière la plus courante de le faire. Vérifiez les détails sur cnil.fr.

Faut-il une politique pour un site sans formulaire ? S'il ne collecte aucune donnée, l'obligation est moindre. Mais la plupart des sites en collectent via la mesure d'audience, la carte ou l'hébergement.

Peut-on utiliser un générateur ? Oui pour démarrer, à condition de relire et d'adapter chaque ligne à votre situation.

À quelle fréquence la mettre à jour ? À chaque changement d'outil, de finalité ou de prestataire, et au minimum lors d'une relecture régulière.