Dès que votre site a un formulaire de contact, des statistiques, une newsletter ou un paiement, vous traitez des données personnelles. En France, le RGPD et la loi Informatique et Libertés vous demandent alors d'informer clairement les personnes. Un texte copié qui ne correspond pas à ce que fait votre site peut être pire que pas de texte.
Ceci est une information générale, pas un conseil juridique. Pour le texte final, surtout pour une boutique, la santé, la finance ou les mineurs, faites appel à un avocat ou un juriste en France. Ce qui suit est une carte, pas un verdict.
Une politique de confidentialité doit dire honnêtement quelles données personnelles vous collectez, pourquoi, qui les reçoit, combien de temps vous les gardez et comment exercer ses droits. Elle doit refléter votre pratique réelle et le droit des pays de vos visiteurs.
Ce que doit contenir toute politique
Quel que soit le pays, les mêmes éléments reviennent :
- Qui vous êtes et comment vous joindre pour les questions de vie privée.
- Quelles données vous collectez : formulaires, paiements, cookies, statistiques, journaux.
- Pourquoi vous les utilisez et sur quelle base : consentement, contrat, intérêt légitime.
- Qui les reçoit : prestataire de paiement, outil d'e-mailing, hébergeur, outil d'analyse.
- Durée de conservation, lieu de stockage, et comment accéder aux données, les rectifier ou les supprimer.
France : RGPD, CNIL, mentions légales
Le RGPD impose une base légale, l'information des personnes et le respect de leurs droits d'accès, de rectification et d'effacement. La CNIL publie des guides pratiques, notamment sur les cookies : les traceurs non essentiels nécessitent un consentement préalable, et refuser doit être aussi simple qu'accepter. À côté de la politique de confidentialité, un site professionnel doit afficher des mentions légales : identité de l'éditeur, coordonnées, hébergeur. Les détails varient selon votre statut, faites-les valider.
Autres marchés en un coup d'œil
Si vous avez des visiteurs ailleurs, leur droit peut aussi vous concerner. Simples repères :
- Allemagne (DSGVO) : même socle, avec Impressum obligatoire et règles strictes sur les cookies.
- Arabie saoudite (PDPL) : transparence, finalité précise, minimisation, sous la supervision de la SDAIA.
- Turquie (KVKK) : information des personnes et consentement explicite pour certains traitements.
- Inde (DPDP Act 2023) : traitement fondé sur le consentement, avec notice ; Pakistan et Bangladesh : pas de loi générale appliquée partout aujourd'hui, mais les bonnes pratiques sont les mêmes.
Cookies et statistiques
Les cookies strictement nécessaires n'exigent généralement pas de consentement ; les statistiques non exemptées et la publicité, si. Affichez un choix clair avec un bouton refuser, ne chargez pas ces scripts avant l'accord du visiteur et décrivez chaque outil dans la politique.
Rédiger un brouillon avec Uttra
Vous pouvez demander à Uttra d'ajouter une page de confidentialité et un lien en pied de page, puis d'ajuster le texte par la conversation. Une consigne :
« Ajoute une page de politique de confidentialité en français et en anglais, liée depuis le pied de page et le formulaire de contact. Liste les données collectées : nom, e-mail et message du formulaire, et des statistiques anonymes. Ajoute une adresse pour les demandes liées à la vie privée et une page de mentions légales à compléter, avec la mention qu'il s'agit d'un brouillon à faire relire. »
Faites ensuite relire par un professionnel et mettez à jour dès que vous ajoutez un outil qui touche aux données des visiteurs.