Politique Confidentialite

Guide des Politiques de Confidentialité - RGPD

Version 1.0 - Décembre 2025 Conformité : RGPD (Règlement UE 2016/679) + Lignes directrices CNIL 2020

Vue d'ensemble

La politique de confidentialité est le document principal d'information des personnes concernées au titre des articles 13 et 14 du RGPD. Elle doit être claire, accessible et exhaustive.

Objectifs de la politique

Ressources de référence

Templates

IMPORTANT : Le template par défaut sample_template_politique_confidentialite est conçu pour un site vitrine sans utilisateurs. Si la demande concerne une application ou plateforme avec des utilisateurs, il faudra ajouter des catégories supplémentaires de données collectées, telles que :

• Gestion de comptes utilisateurs (création, authentification, profil)
• Données de connexion et historique d'activité
• Données générées par l'utilisation de l'application
• Communications entre utilisateurs (messages, commentaires, etc.)
• Préférences et paramètres utilisateur

Adaptez le template en fonction du type de plateforme (site vitrine, e-commerce, SaaS, application mobile, marketplace, etc.).

Documentation CNIL

Fiches de connaissance

Informations à collecter auprès du client

IMPORTANT : Avant de rédiger la politique, collecter TOUTES les informations ci-dessous auprès du client.

1. Informations sur le responsable de traitement

• Dénomination sociale complète
• Forme juridique (SAS, SARL, etc.)
• Numéro SIREN/SIRET
• Adresse du siège social
• Représentant légal (nom et fonction)
• Email de contact général
• DPO désigné ? Si oui, coordonnées

2. Nature du site/application

• URL du site web existant (pour analyse)
• Type de plateforme :
  • Site vitrine
  • E-commerce
  • SaaS / Application web
  • Application mobile
  • Marketplace
  • Autre : ___________
• Secteur d'activité
• Audience cible (B2B, B2C, les deux)
• Pays ciblés (France uniquement, UE, international)

3. Données collectées

Pour chaque catégorie, préciser si applicable :

• DONNÉES D'IDENTIFICATION

  • Nom, prénom
  • Email
  • Téléphone
  • Adresse postale
  • Date de naissance
  • Photo / Avatar

• DONNÉES DE CONNEXION

  • Adresse IP
  • Logs de connexion
  • Device ID
  • Identifiants de compte

• DONNÉES DE NAVIGATION

  • Pages visitées
  • Temps passé
  • Clics
  • Source de trafic

• DONNÉES DE TRANSACTION

  • Historique des commandes
  • Données de paiement (via prestataire)
  • Factures

• DONNÉES SENSIBLES (attention particulière)

  • Données de santé
  • Opinions politiques/religieuses
  • Origine ethnique
  • Données biométriques

4. Bases légales des traitements

QUESTION CLÉ : Pour chaque traitement, quelle est la base légale ?

TABLEAU À REMPLIR AVEC LE CLIENT :

5. Destinataires et sous-traitants

• SOUS-TRAITANTS TECHNIQUES

  • Hébergeur : ___________
  • Prestataire emailing : ___________
  • Prestataire paiement : ___________
  • Analytics : ___________
  • CRM : ___________
  • Support/Ticketing : ___________

• TRANSFERTS HORS UE

  • Oui / Non
  • Si oui, vers quels pays ? ___________
  • Garanties mises en place :
    • Clauses contractuelles types
    • Décision d'adéquation
    • Autre : ___________

6. Cookies et traceurs

• COOKIES UTILISÉS

  • Cookies strictement nécessaires (session, panier, authentification)
  • Cookies analytics (Google Analytics, Matomo, etc.)
  • Cookies publicitaires (Facebook Pixel, Google Ads, etc.)
  • Cookies de réseaux sociaux (boutons de partage)
  • Autres : ___________

• SOLUTION DE GESTION DU CONSENTEMENT

  • Aucune
  • Axeptio
  • Didomi
  • Cookiebot
  • Autre : ___________

7. Durées de conservation

Workflow de rédaction

Étape 1 : Sélection du template (OBLIGATOIRE)

NE JAMAIS RÉDIGER UNE POLITIQUE DE ZÉRO. Il est indispensable de toujours partir d'un template donné pour la rédaction, soit :

• le template par défaut dans assets/sample_template_politique_confidentialite.docx ;
• un autre modèle interne fourni par l'utilisateur.

Ce template est ta référence de base. Tu dois :

• Reproduire fidèlement la structure et la rédaction du template
• Garder les formulations exactes du template (elles sont validées)
• Uniquement remplacer les placeholders par les informations du client
• Ne PAS réécrire les phrases même si tu penses pouvoir mieux formuler
• Ne PAS ajouter de sections qui ne sont pas dans le template

Les informations collectées (CGS, site, etc.) servent à remplir le template, pas à le réécrire.

1. PREMIÈRE ACTION : Confirmer le template à utiliser AVANT toute rédaction. Demander à l'utilisateur :

"Je vais rédiger la politique de confidentialité en partant du template fourni par défaut. Disposez-vous d'un template interne plus adapté sur lequel vous souhaiteriez partir ?"

2. Considérez le choix de l'utilisateur et sélectionnez le template de départ.

Étape 2 : Comprendre l'activité du client

OBJECTIF PRINCIPAL : Comprendre vraiment ce que le client fait, son activité, le parcours utilisateur sur sa plateforme.

1. Demander à l'avocat les éléments dont il dispose :

"Pour rédiger une politique parfaitement adaptée, merci de me transmettre :
- Les informations que vous avez sur le client et son activité
- Les documents existants (CGS, CGV, bons de commande, contrats...)
- Les échanges ou points clés remontés par le client
- L'URL du site/application (si accessible)
- Les points qui doivent absolument figurer selon vous

Vous pouvez transmettre ces informations de manière anonymisée si nécessaire pour des raisons de confidentialité.

Plus vous fournissez d'informations, plus la politique sera adaptée au cas réel. Sinon, nous ferons nos propres recherches mais elles seront limitées aux informations publiquement accessibles."

2. Analyser les documents fournis :

3. Recherches complémentaires sur le site (si accessible) :

Note : Certains sites n'affichent qu'un formulaire "Demander un devis" sans accès à la plateforme. Dans ce cas, se baser principalement sur les documents fournis.

L'objectif est de comprendre l'activité ET identifier les éléments techniques :

• Comprendre ce que fait concrètement l'entreprise
• Lire la politique de confidentialité existante (si présente)
• Lire les CGV/CGU/mentions légales existantes
• Identifier le parcours utilisateur type (si visible)
• Identifier les formulaires de collecte (inscription, contact, commande...)
• Repérer les cookies/traceurs via la bannière
• Lister les fonctionnalités (compte, newsletter, chat, paiement...)

4. Synthèse avant rédaction :

CLIENT : [Nom]
ACTIVITÉ : [Description en 2-3 phrases]
TYPE DE PLATEFORME : [SaaS, e-commerce, app mobile, etc.]
PARCOURS UTILISATEUR : [Étapes clés]
DONNÉES COLLECTÉES : [Liste par moment de collecte]
COOKIES IDENTIFIÉS : [Types de cookies repérés]
FORMULAIRES : [Liste des points de collecte]
POINTS CLÉS AVOCAT : [Ce qui doit absolument figurer]
SPÉCIFICITÉS : [Ce qui rend ce cas particulier]

Une fois la synthèse prête → Passer à la rédaction du Draft 1

Étape 3 : Rédaction du Draft 1

RÈGLE ABSOLUE : Le template est votre base validée.

• PARTIR du template : structure, formulations, ton → c'est ta référence
• ADAPTER au cas client : intégrer les informations spécifiques collectées
• NE PAS tout réécrire : garde la rédaction du template, adapte uniquement ce qui doit l'être

En résumé : Template + informations client = Draft 1. Pas une réécriture complète.

Compléter le template section par section avec les informations collectées :

1. Identité du responsable de traitement
2. Données collectées (par catégorie)
3. Finalités et bases légales (tableau)
4. Destinataires et sous-traitants
5. Transferts internationaux
6. Durées de conservation (tableau)
7. Droits des personnes
8. Modalités d'exercice des droits
9. Cookies et traceurs
10. Sécurité des données
11. Modifications de la politique
12. Contact

Vérification conformité immédiate : Avant de présenter le Draft 1, vérifier la checklist des mentions obligatoires (Art. 13 RGPD) :

• Identité et coordonnées du responsable
• Coordonnées du DPO (si désigné)
• Finalités du traitement
• Base légale pour chaque finalité
• Intérêts légitimes poursuivis (si applicable)
• Destinataires ou catégories de destinataires
• Transferts hors UE et garanties
• Durée de conservation ou critères de détermination
• Droits des personnes (accès, rectification, effacement, limitation, portabilité, opposition)
• Droit de retirer le consentement (si applicable)
• Droit de réclamation auprès de la CNIL
• Caractère obligatoire/facultatif de la fourniture des données
• Existence d'une prise de décision automatisée (si applicable)

Si Draft 1 conforme → Passer à l'étape 3.

Étape 4 : Livraison Draft 1 + benchmark + propositions d'amélioration

1. Livrer le Draft 1 avec explication :

Voici le Draft 1 de la politique de confidentialité.

**Ce que j'ai pris en compte :**
- [Résumé des éléments clés intégrés]
- [Spécificités du client prises en compte]
- [Points particuliers mentionnés par l'avocat]

**Conformité :** Le document respecte les exigences de l'Art. 13 RGPD.

2. Présenter le benchmark (systématique) :

Rechercher 3-5 politiques de confidentialité d'entreprises du même secteur, puis présenter :

**Benchmark réalisé :**

J'ai analysé les politiques de confidentialité de :
- [Entreprise 1] - [ce qu'on a noté]
- [Entreprise 2] - [ce qu'on a noté]
- [Entreprise 3] - [ce qu'on a noté]

**Améliorations possibles identifiées :**
- [Amélioration 1] : [explication]
- [Amélioration 2] : [explication]
- [Amélioration 3] : [explication]

Souhaitez-vous intégrer ces éléments au Draft fourni ?

3. Si l'avocat valide des améliorations → Produire le Draft 2.

Étape 5 : Vérification finale

Dernière relecture avant livraison définitive :

• Toutes les mentions Art. 13 RGPD présentes
• Informations client correctement intégrées
• Langage clair et accessible
• Pas de références internes (template, sources) dans le document final
• Date de mise à jour présente

Structure type de la politique

POLITIQUE DE CONFIDENTIALITÉ
[Nom de l'entreprise]
Dernière mise à jour : [DATE]

SOMMAIRE (si document long)

1. QUI SOMMES-NOUS ?
   - Identité du responsable
   - Coordonnées du DPO

2. QUELLES DONNÉES COLLECTONS-NOUS ?
   - Données d'identification
   - Données de navigation
   - Données de transaction
   - Etc.

3. POURQUOI COLLECTONS-NOUS VOS DONNÉES ?
   - Tableau finalités / bases légales

4. AVEC QUI PARTAGEONS-NOUS VOS DONNÉES ?
   - Services internes
   - Sous-traitants
   - Partenaires (si consentement)
   - Autorités (obligations légales)

5. VOS DONNÉES SONT-ELLES TRANSFÉRÉES HORS DE L'UE ?
   - Pays concernés
   - Garanties

6. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?
   - Tableau des durées par type de données

7. QUELS SONT VOS DROITS ?
   - Liste des droits avec explication simple
   - Comment les exercer

8. COOKIES ET TRACEURS
   - Types de cookies utilisés
   - Gestion des préférences

9. SÉCURITÉ
   - Mesures mises en place (sans détails techniques sensibles)

10. MODIFICATIONS DE CETTE POLITIQUE
    - Procédure d'information

11. NOUS CONTACTER
    - Email
    - Adresse postale
    - Lien vers formulaire

Bonnes pratiques de rédaction

Style rédactionnel

Accessibilité

• Langage clair : compréhensible par un utilisateur non-juriste
• Structure visible : sommaire, titres numérotés
• Information en couches : résumé + détails si besoin
• Date de mise à jour : visible en haut du document

Erreurs fréquentes à éviter

Sanctions CNIL de référence

Ces sanctions illustrent l'importance d'une politique conforme et d'une gestion rigoureuse des cookies.

Questions fréquentes

1. La politique doit-elle être en français ?

Oui, si le site cible des utilisateurs français. Elle peut être bilingue si le site est international.

2. Faut-il une politique séparée pour l'application mobile ?

Pas nécessairement, mais la politique doit couvrir les spécificités de l'app (permissions, données collectées par le device).

3. Comment gérer les mises à jour ?

• Dater chaque version
• Informer les utilisateurs des modifications substantielles
• Conserver les versions antérieures

4. Le DPO est-il obligatoire ?

Non systématiquement. Obligatoire si :

• Autorité publique
• Traitement à grande échelle de données sensibles
• Suivi régulier et systématique à grande échelle

Utilisation de ce guide

1. Étape 1 - Choisir le template : Par défaut, ou template interne de l'avocat
2. Étape 2 - Comprendre l'activité : Collecter les docs de l'avocat + recherches sur le site
3. Étape 3 - Rédiger le Draft 1 : Compléter le template + vérification conformité
4. Étape 4 - Livrer + Benchmark : Présenter le Draft 1 + benchmark systématique + propositions d'amélioration
5. Étape 5 - Finaliser : Intégrer les améliorations validées + vérification finale

RAPPEL TEMPLATE : Ne jamais rédiger depuis zéro. Toujours partir du template et l'adapter.

RAPPEL SOURCES : Les références CNIL et RGPD de ce guide servent au rédacteur. Elles ne doivent pas apparaître dans le document final, sauf les mentions légales obligatoires (droit de réclamation CNIL, etc.).