Outil gratuit

La politique de confidentialité de ton site, en trois minutes.

Coche ce que fait ton site et les outils que tu utilises : tu obtiens une politique complète, conforme au RGPD, prête à copier dans ta page.

Gratuit
Compte gratuit
RGPD et CNIL
Texte ou HTML

Ce que dit la loi

Ce qu'une politique de confidentialité doit dire

L'article 13 du RGPD liste ce que tu dois dire à quelqu'un au moment où tu recueilles ses données.

Qui

Le responsable du traitement
Ses coordonnées
Son DPO, s'il en a un
Les prestataires qui reçoivent les données

Quoi et pourquoi

Les données recueillies
À quoi elles servent
La base légale de chaque usage
Combien de temps elles sont gardées

Les droits

Accès, rectification, effacement
Opposition, limitation, portabilité
Où écrire pour les exercer
La réclamation auprès de la CNIL

Et si des données quittent l'Union européenne — ce qui arrive avec beaucoup d'outils américains —, il faut le dire, et dire comment ce transfert est encadré.

Questions

Ce qu'on se demande sur la politique de confidentialité

Oui, dès que ton site recueille des données personnelles : un formulaire de contact, une inscription à la newsletter, une commande, ou un outil de mesure d'audience. Le RGPD impose d'informer les personnes au moment où l'on recueille leurs données, et presque tous les sites en recueillent.

Les mentions légales disent qui édite et qui héberge le site. La politique de confidentialité détaille ce que tu fais des données de tes visiteurs : lesquelles, pourquoi, combien de temps, avec quels prestataires, et comment ils exercent leurs droits. Ce sont deux pages distinctes, toutes deux reliées depuis le pied de page.

La CNIL peut prononcer une mise en demeure, puis une amende. Les sanctions prévues par le RGPD vont jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Pour un petit site, le risque le plus concret reste une plainte d'un visiteur, et la mauvaise impression laissée.

Oui, si ton site utilise des outils qui déposent des traceurs : Google Analytics, pixel Meta, vidéos YouTube, carte Google Maps… Ils ne peuvent être déposés qu'après l'accord du visiteur. La politique de confidentialité les explique, mais elle ne remplace pas le bandeau.

La plupart des petites entreprises n'y sont pas obligées. Le DPO est obligatoire pour les organismes publics, et pour ceux dont l'activité principale est de suivre des personnes à grande échelle ou de traiter des données sensibles, comme la santé. Si tu n'en as pas, laisse les champs vides.

Seulement le temps de créer ton compte, si tu n'en as pas encore : elles sont effacées dès que ton texte s'affiche, et au plus tard au bout d'un jour. Le texte lui-même n'est pas gardé.

Et si on s'occupait aussi de ton site ?

Réponds à huit questions : Pagelio choisit tes couleurs, écrit tes textes, trouve tes photos et met ton site en ligne en quelques heures, modifications incluses. Gratuit, sans carte bancaire.

Créer mon site