Exemples de politiques de confidentialité pour différents sites

Les informations que doit couvrir une politique de confidentialité

Une politique utile ne se contente pas d'affirmer que la vie privée est respectée. Elle donne des réponses précises, dans un langage compréhensible. Le lecteur doit savoir ce qui se passe lorsqu'il remplit un formulaire, crée un compte, commande un produit ou accepte certains cookies.

• L'identité du responsable : nom de l'entreprise ou de la personne, coordonnées de contact et, lorsque nécessaire, contact dédié aux données personnelles.
• Les données collectées : nom, adresse e-mail, adresse de livraison, adresse IP, informations de paiement, messages envoyés ou données de connexion.
• Les finalités : répondre à une demande, préparer une commande, assurer la sécurité, envoyer une newsletter avec consentement ou mesurer l'audience.
• Les destinataires : prestataire de paiement, solution d'e-mailing, hébergeur, outil de support ou transporteur.
• La durée de conservation : une durée précise ou des critères compréhensibles, par exemple le temps nécessaire au traitement d'une demande.
• Les droits des personnes : accès, rectification, effacement, opposition, limitation et portabilité selon les cas.

Exemple pour un blog vitrine ou un site de contenu

Un blog présente souvent un niveau de collecte limité, mais rarement nul. Les commentaires, le formulaire de contact, les cookies de mesure d'audience et les contenus externes intégrés sont les points à vérifier. Une vidéo hébergée sur une plateforme tierce ou une carte interactive peut, selon sa configuration, déposer ou lire des traceurs.

Un texte adapté peut indiquer : « Les informations transmises via le formulaire de contact sont utilisées uniquement pour répondre à votre demande. Elles sont accessibles aux personnes chargées du traitement des messages et sont conservées pendant la durée nécessaire au suivi de l'échange. »

Cette formulation reste à compléter avec les outils réellement présents. Dire que le site ne partage jamais de données serait trompeur si un hébergeur, un service de messagerie ou un outil de statistiques intervient dans le traitement.

Exemple pour une boutique en ligne

Une boutique traite davantage d'informations : identité, coordonnées, adresse de livraison, contenu du panier, historique des commandes et parfois données de facturation. La politique doit aussi distinguer ce qui relève du site et ce qui est confié aux prestataires.

Le point sensible concerne le paiement. Si les données de carte bancaire sont saisies sur l'interface d'un prestataire spécialisé, la politique doit l'indiquer clairement. Le site marchand ne doit pas laisser croire qu'il conserve lui-même ces données s'il ne les reçoit pas.

Une phrase claire vaut mieux qu'une promesse floue : indiquez le nom ou la catégorie du prestataire, le rôle qu'il joue et la raison pour laquelle il reçoit les données.

Pour les e-mails promotionnels, séparez toujours la commande de la prospection. L'adresse utilisée pour confirmer un achat ne constitue pas automatiquement un accord pour recevoir une newsletter. Une case dédiée, non précochée, permet de recueillir un choix explicite.

Exemple pour un site avec espace membre

Un espace membre implique la création d'identifiants, la gestion de mots de passe et la conservation de données liées au compte. La politique doit expliquer ce qui est nécessaire à la fourniture du service et ce qui relève d'options facultatives, comme la personnalisation du profil.

1. Création du compte : mentionnez les champs indispensables, tels que l'adresse e-mail et le mot de passe, ainsi que le but de leur collecte.
2. Sécurité : indiquez que les journaux de connexion ou les adresses IP peuvent être utilisés pour détecter les tentatives frauduleuses et protéger les comptes.
3. Gestion du profil : précisez que les informations ajoutées volontairement par le membre restent modifiables depuis son espace personnel, lorsque cette fonction existe.
4. Suppression : expliquez la procédure de fermeture du compte et les données qui doivent éventuellement être conservées pour répondre à une obligation légale.

Ne demandez que les informations nécessaires. Un site de ressources téléchargeables n'a généralement aucune raison de réclamer une date de naissance ou une adresse postale pour créer un compte. La sobriété dans les formulaires réduit aussi le risque d'erreur et facilite l'explication donnée aux visiteurs.

Exemple pour une newsletter et la collecte de prospects

Une inscription à une newsletter paraît simple, mais elle doit être décrite avec précision. Le visiteur doit comprendre qu'il s'abonne à des messages réguliers, connaître l'émetteur et pouvoir se désinscrire facilement. Si un contenu gratuit est proposé en échange d'une adresse e-mail, expliquez aussi cet usage commercial lorsqu'il existe.

Un exemple de rédaction : « Votre adresse e-mail est utilisée pour vous envoyer les contenus auxquels vous vous inscrivez. Vous pouvez retirer votre consentement à tout moment grâce au lien présent dans chaque e-mail. » Si un prestataire d'e-mailing héberge la liste, celui-ci doit figurer parmi les destinataires ou catégories de destinataires.

Les erreurs qui rendent un modèle peu crédible

Un modèle peut servir de point de départ, jamais de document à publier sans contrôle. Les erreurs les plus fréquentes viennent d'un décalage entre les phrases affichées et le fonctionnement concret du site.

• Conserver le nom d'une autre entreprise ou les coordonnées trouvées dans un modèle.
• Oublier un outil de réservation, de paiement, de chat ou de statistiques pourtant installé.
• Indiquer une conservation « illimitée » sans justification claire.
• Présenter les cookies comme obligatoires alors que certains servent à la publicité ou à la mesure d'audience.
• Employer des termes juridiques opaques sans expliquer le parcours réel d'une donnée.

Comment adapter un exemple à votre propre site ?

La méthode la plus simple consiste à faire le parcours d'un visiteur, page après page. Inscription, prise de contact, achat, téléchargement, connexion : notez ce que chaque action demande et où l'information est envoyée. Cette vérification révèle souvent des services oubliés, notamment les extensions installées sur un CMS.

Créez ensuite un inventaire concret :

• les formulaires présents et les champs qu'ils comportent ;
• les services externes intégrés au site ;
• les personnes ou prestataires ayant accès aux informations ;
• les durées ou règles de conservation ;
• les moyens de contact permettant aux visiteurs d'exercer leurs droits.

Cette liste sert de base au document et facilite ses mises à jour. Lorsqu'un nouveau service est ajouté, comme une solution de prise de rendez-vous ou un outil de discussion, vérifiez immédiatement son incidence sur les données personnelles. Une politique vivante, relue à chaque changement fonctionnel, rassure bien davantage qu'un long texte oublié au bas du site.