Politique de confidentialité : modèle gratuit et guide de rédaction

La politique de confidentialité est l’un des documents les plus contrôlés par la CNIL, et pourtant 40 % des sites de PME n’en ont pas ou affichent une version trop générique. Ce guide vous explique exactement ce que votre politique doit contenir, avec un modèle gratuit à adapter.

Pourquoi la politique de confidentialité est-elle obligatoire ?

Les articles 13 et 14 du RGPD imposent au responsable de traitement d’informer les personnes concernées de manière « concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples ». Cette obligation s’applique dès la collecte de la première donnée personnelle : une adresse email dans un formulaire de contact, une adresse IP via des cookies, un nom dans un formulaire de devis.

L’absence de politique de confidentialité constitue un manquement à l’obligation de transparence (articles 12 à 14 du RGPD), passible d’une amende pouvant aller jusqu’à 20 millions d’euros ou 4 % du CA mondial. En procédure simplifiée, les amendes pour les PME atteignent couramment 5 000 à 20 000 €.

Les 12 mentions obligatoires

Votre politique de confidentialité doit obligatoirement inclure :

1. Identité et coordonnées du responsable de traitement— Raison sociale, adresse, email de contact.
2. Coordonnées du DPO (si désigné) ou du référent RGPD.
3. Finalités de chaque traitement — Pourquoi vous collectez ces données (gestion des demandes de contact, newsletter, analyse d’audience, etc.).
4. Base juridique de chaque traitement — Consentement, exécution d’un contrat, intérêt légitime, ou obligation légale (article 6 du RGPD).
5. Catégories de données collectées — Nom, email, téléphone, adresse IP, données de navigation.
6. Destinataires des données — Services internes, sous-traitants (hébergeur, CRM, outil emailing), partenaires.
7. Durées de conservation — Pour chaque type de donnée et chaque finalité.
8. Transferts hors UE — Si applicable, les pays destinataires et les garanties (CCT, décision d’adéquation).
9. Droits des personnes — Droit d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition.
10. Droit de réclamation — Mention du droit de saisir la CNIL (avec lien vers cnil.fr).
11. Caractère obligatoire ou facultatif des données demandées et conséquences du refus.
12. Prise de décision automatisée — Si applicable, mentionner le profilage et la logique sous-jacente.

Modèle de politique de confidentialité

Voici un modèle à adapter à votre situation. Remplacez les éléments entre crochets par vos informations réelles.

Les 5 erreurs les plus fréquentes

1. Copier-coller une politique trouvée sur internet — Si les traitements ne correspondent pas aux vôtres, c’est un manquement.
2. Ne pas mentionner les sous-traitants — Google, Mailchimp, votre hébergeur : tous doivent être listés.
3. Oublier les durées de conservation — Chaque donnée doit avoir une durée justifiée. « Tant que nécessaire » n’est pas acceptable.
4. Ne pas mentionner les droits des personnes — Accès, rectification, effacement, portabilité, opposition : tous doivent figurer.
5. Page inaccessible — La politique doit être accessible depuis n’importe quelle page du site (lien en footer recommandé).

Politique de confidentialité vs mentions légales

Ces deux documents sont souvent confondus mais ont des fondements juridiques différents :

Vérifiez votre politique avec ConformCheck

ConformCheck analyse automatiquement la présence et le contenu de votre politique de confidentialité. Notre scanner vérifie qu’elle est accessible, qu’elle contient les mentions clés et qu’elle est cohérente avec les cookies effectivement déposés par votre site. L’audit est gratuit et prend 30 secondes.