La politique de confidentialité est un document obligatoire sur tout site web qui collecte des données personnelles. En 2025, elle doit être claire, complète et conforme au RGPD. Voici comment rédiger la votre en couvrant toutes les informations requises.
Pourquoi une politique de confidentialité est obligatoire
Les articles 13 et 14 du RGPD imposent au responsable de traitement d’informer les personnes concernées de manière transparente sur le traitement de leurs données. La politique de confidentialité est le document qui remplit cette obligation d’information sur votre site web. Son absence ou son caractère incomplet constitue un manquement sanctionnable par la CNIL.
Les informations obligatoires à inclure
Votre politique de confidentialité doit contenir au minimum : l’identité et les coordonnées du responsable de traitement, les coordonnées du DPO le cas échéant, les finalités et bases légales de chaque traitement, les catégories de données collectées, les destinataires des données, les transferts hors UE, les durées de conservation, les droits des personnes et les modalités d’exercice, le droit de réclamation auprès de la CNIL.
Section 1 : Identité du responsable de traitement
Commencez par identifier clairement qui est responsable du traitement des données : dénomination sociale, forme de la société, adresse du siège, numéro d’immatriculation, représentant légal. Si vous avez désigné un DPO, indiquez ses coordonnées (email ou formulaire de contact dédié). Cette transparence est la base de la confiance.
Section 2 : Données collectées et finalités
Listez chaque traitement réalisé via votre site web avec les données correspondantes. Exemple : formulaire de contact (nom, email, message) pour répondre à vos demandes, base légale : consentement. Formulaire de commande (nom, adresse, email, téléphone, données de paiement) pour exécuter votre commande, base légale : exécution du contrat. Newsletter (email) pour vous envoyer nos actualités, base légale : consentement.
Section 3 : Cookies et traceurs
Détaillez les cookies utilisés sur votre site : cookies strictement nécessaires (session, panier), cookies analytiques (Google Analytics, Matomo), cookies publicitaires (retargeting, réseaux sociaux). Pour chaque type, préciser la finalité, la durée de vie et le caractère obligatoire ou facultatif. Renvoyez vers votre bandeau de gestion des cookies pour les préférences.
Section 4 : Destinataires et transferts
Indiquez à qui les données sont communiquées : services internes, sous-traitants (hébergeur, prestataire de paiement, outil d’emailing), partenaires commerciaux. Si des données sont transférées hors de l’Union européenne, précisez les pays concernés et les garanties mises en place (clauses contractuelles types, décisions d’adéquation).
Section 5 : Durées de conservation
Pour chaque catégorie de données, indiquez la durée de conservation : données de prospects (3 ans après le dernier contact), données clients (durée du contrat + 3 ans pour la prospection, 5 ans pour la comptabilité), données des candidats (2 ans après le dernier contact), logs de connexion (12 mois). Soyez précis et cohérent avec votre registre des traitements.
Section 6 : Droits des personnes
Informez les visiteurs de leurs droits : accès, rectification, effacement, limitation, portabilité, opposition. Indiquez comment exercer ces droits : adresse email du DPO, formulaire en ligne, adresse postale. Mentionnez le droit de retirer son consentement à tout moment et le droit de déposer une plainte auprès de la CNIL.
Conseils de rédaction
Utilisez un langage clair et simple, évitez le jargon technique. Structurez le document avec des titres et sous-titres pour faciliter la lecture. Datez votre politique et indiquez les mises à jour. Rendez-la accessible depuis toutes les pages du site (lien en pied de page). Testez la lisibilité : si un utilisateur non spécialiste ne comprend pas, simplifiez.
Conclusion
Une politique de confidentialité bien rédigée est à la fois une obligation et un atout pour votre image de marque. En 2025, les internautes sont de plus en plus attentifs à la protection de leurs données. Offrez-leur une information transparente et accessible pour renforcer leur confiance dans votre site web.
