Politique de confidentialité d'un site internet : modèle et obligations

Qu’est-ce qu’une politique de confidentialité et que couvre-t-elle ?

La politique de confidentialité est la page qui explique aux visiteurs quelles données personnelles votre site collecte, pourquoi, combien de temps vous les gardez et quels droits ils ont.

Une donnée personnelle, c’est toute information qui permet de reconnaître une personne. Un nom, un e-mail, un numéro de téléphone, une adresse. Mais aussi une adresse IP, c’est-à-dire le numéro qui identifie la connexion internet d’un visiteur.

Votre site en collecte presque toujours, même sans que vous y pensiez :

• le formulaire de contact du plombier qui reçoit des demandes de devis ;
• la prise de rendez-vous en ligne du coiffeur ;
• le formulaire de réservation du gîte ;
• les commandes d’une boutique en ligne ;
• les outils de mesure d’audience qui comptent les visites ;
• la newsletter du boulanger qui annonce ses galettes.

La politique de confidentialité répond à une question simple du visiteur : « Qu’est-ce que vous faites de mes informations ? » Elle couvre tout le parcours de la donnée :

1. ce qui est collecté ;
2. pourquoi c’est collecté ;
3. sur quelle base légale (le consentement, un contrat, une obligation légale…) ;
4. qui y a accès ;
5. combien de temps c’est gardé ;
6. comment la personne peut consulter, corriger ou supprimer ses informations.

On l’appelle aussi « politique de protection des données », « charte de confidentialité » ou « données personnelles ». Le nom importe peu. Ce qui compte, c’est le contenu et sa clarté.

Elle ne couvre pas tout. Les informations sur votre entreprise (raison sociale, hébergeur) vont dans les mentions légales. Les règles de vente vont dans les CGV. La politique de confidentialité parle uniquement des données des personnes qui visitent votre site ou vous contactent par son biais.

La politique de confidentialité est-elle obligatoire sur un site internet ?

Oui. Dès que votre site collecte une donnée personnelle, le RGPD vous oblige à informer clairement les visiteurs. En pratique, presque tous les sites professionnels sont concernés.

Le RGPD, le règlement européen sur la protection des données, impose d’informer toute personne dont vous collectez des informations. Il s’applique à toutes les entreprises, y compris l’artisan seul ou la micro-entreprise. La taille ne change rien à l’obligation.

Pour comprendre le texte sans jargon, la CNIL propose une page claire sur le règlement européen sur la protection des données.

Les cas où vous êtes concerné

• Vous avez un formulaire de contact ou de devis.
• Vous affichez une adresse e-mail et répondez aux messages.
• Vous vendez en ligne.
• Vous utilisez un outil de statistiques de visites.
• Vous intégrez une carte, une vidéo ou un bouton de réseau social qui dépose des cookies.

Un site sans aucune de ces fonctions est très rare. Même une simple page vitrine d’avocat avec une carte intégrée collecte des données techniques.

Ce que vous risquez sans politique

La CNIL, l’autorité française qui contrôle le respect du RGPD, peut vous demander de vous mettre en conformité. Elle commence souvent par un rappel ou une mise en demeure. Mais elle peut aussi prononcer des amendes, et le RGPD prévoit des plafonds très élevés.

Le risque le plus courant est plus terre à terre :

• un client mécontent qui se plaint ;
• un concurrent qui signale votre site ;
• une perte de confiance des visiteurs, qui hésitent à remplir un formulaire.

La politique de confidentialité n’est qu’une pièce du puzzle. Le registre des traitements, la sécurité des données et le consentement aux cookies en font aussi partie. Pour avoir la vue d’ensemble, lisez notre guide sur les obligations RGPD d’une petite entreprise pour son site.

Quelle différence entre politique de confidentialité, mentions légales et CGV ?

Les mentions légales disent qui édite le site, les CGV fixent les règles de vente, et la politique de confidentialité explique ce que vous faites des données personnelles des visiteurs.

Beaucoup de sites mélangent ces trois pages. Ce n’est pas interdit de les regrouper, mais chacune a un rôle précis. Les confondre fait souvent oublier des informations obligatoires.

Page	Elle répond à…	Obligatoire pour
Mentions légales	Qui est derrière le site ?	Tous les sites professionnels
Politique de confidentialité	Que faites-vous de mes données ?	Tous les sites qui collectent des données
CGV	Quelles sont les règles de la vente ?	Les sites qui vendent, ou sur demande d’un client professionnel

Les mentions légales

Elles donnent l’identité de l’entreprise : nom, adresse, numéro SIREN, responsable de la publication, hébergeur. Tout est détaillé dans notre guide sur ce qui est obligatoire dans les mentions légales d’un site.

Les CGV

Elles encadrent la relation commerciale : prix, paiement, livraison, droit de rétractation, garanties. Une boutique en ligne ne peut pas s’en passer. Pour savoir quoi y mettre, consultez notre page sur ce que doivent prévoir les CGV d’un site e-commerce.

La politique de confidentialité

Elle parle uniquement des données personnelles. Elle peut citer les CGV (par exemple pour la durée de conservation des factures), mais elle ne les remplace pas.

Faut-il trois pages séparées ?

C’est conseillé. Trois pages courtes et claires valent mieux qu’une longue page fourre-tout. Le visiteur trouve plus vite ce qu’il cherche. Et vous mettez à jour chaque page sans toucher aux autres.

Exemple concret : un fleuriste qui ajoute la livraison à domicile modifie ses CGV. Il met aussi à jour sa politique, car il transmet désormais des adresses à un livreur. Ses mentions légales, elles, ne bougent pas.

Que doit contenir une politique de confidentialité ?

Elle doit indiquer qui collecte les données, lesquelles, pourquoi, sur quelle base légale, pour combien de temps, à qui elles sont transmises, et comment exercer ses droits.

Le RGPD liste précisément les informations à donner. Inutile de les apprendre par cœur : il suffit de suivre les rubriques ci-dessous, dans l’ordre.

Les rubriques indispensables

1. Le responsable du traitement : votre entreprise, son adresse, un moyen de contact.
2. Les données collectées : nom, e-mail, téléphone, adresse, contenu des messages, données techniques.
3. Les finalités : à quoi servent ces données (répondre à une demande de devis, livrer une commande, envoyer une newsletter).
4. La base légale de chaque usage : consentement, exécution d’un contrat, obligation légale ou intérêt légitime.
5. Les destinataires : vous, votre équipe, et vos prestataires (hébergeur, outil d’e-mailing, transporteur, comptable).
6. Les transferts hors Union européenne, si un outil stocke des données ailleurs.
7. Les durées de conservation.
8. Les droits des personnes et la façon de les exercer.
9. Le droit de se plaindre auprès de la CNIL.
10. Les cookies, ou un renvoi vers une page dédiée.
11. La date de dernière mise à jour.

Les droits à mentionner

Chaque visiteur peut demander à consulter ses données, les corriger, les effacer, s’opposer à leur usage, en limiter l’usage ou les récupérer. La CNIL détaille chacun dans sa page sur les droits pour maîtriser vos données personnelles.

Indiquez une adresse e-mail ou postale pour ces demandes. Vous devez y répondre en principe dans un délai d’un mois.

Les durées de conservation

C’est la rubrique la plus souvent oubliée. Quelques repères courants :

• une demande de devis sans suite : le temps utile à la relation commerciale, quelques années au plus ;
• un client : la durée de la relation, puis le temps nécessaire aux obligations légales ;
• une facture : dix ans, pour les obligations comptables ;
• un abonné à la newsletter : jusqu’à sa désinscription.

Restez honnête : n’écrivez pas « nous ne gardons rien » si votre boîte mail garde tout.

Comment rédiger une politique de confidentialité pour son site internet ?

Faites d'abord la liste de tout ce que votre site collecte et des outils utilisés, puis remplissez chaque rubrique obligatoire en phrases simples, et relisez avec un regard de client.

Rédiger une bonne politique ne demande pas d’être juriste. Il faut surtout être méthodique et décrire ce qui se passe vraiment sur votre site.

Étape 1 : faire l’inventaire

Ouvrez votre site et notez tout ce qui collecte une information :

• chaque formulaire (contact, devis, rendez-vous, réservation) ;
• l’espace client et le panier, si vous vendez ;
• l’inscription à la newsletter ;
• les outils de statistiques ;
• les éléments intégrés : carte Google, vidéo YouTube, widget d’avis, chat ;
• les cookies déposés.

Pour les cookies, une politique ne suffit pas : il faut aussi recueillir l’accord du visiteur. Tout est expliqué dans notre guide sur le bandeau cookies et sa mise en place.

Étape 2 : lister vos prestataires

Qui touche aux données ? Votre hébergeur, votre outil d’e-mailing, votre logiciel de prise de rendez-vous, votre solution de paiement. Notez pour chacun le pays où il stocke les données. Cette information figure en général dans sa propre politique.

Étape 3 : remplir les rubriques

Reprenez les rubriques obligatoires une à une. Pour chaque usage, écrivez une phrase : « Nous utilisons votre e-mail pour répondre à votre demande de devis. »

Étape 4 : écrire simplement

Le RGPD demande un texte clair et compréhensible. Évitez les phrases juridiques de dix lignes. Un tableau marche très bien pour résumer les usages et les durées.

Étape 5 : relire avec l’œil d’un client

Imaginez Mme Martin, qui veut faire réparer sa chaudière. Comprend-elle ce que vous faites de son numéro ? Sait-elle comment le faire effacer ? Si oui, votre texte est bon.

Étape 6 : dater et mettre à jour

Indiquez la date de la dernière modification. Revoyez la page à chaque nouvel outil : ajout d’un chat, passage à la vente en ligne, nouvelle newsletter.

Quel modèle de politique de confidentialité utiliser pour un site internet ?

Un bon modèle reprend les rubriques imposées par le RGPD, avec des passages entre crochets à remplacer par vos informations réelles. Il doit rester court, clair et fidèle à votre site.

Le modèle ci-dessous convient à un site vitrine de TPE avec formulaire de contact et mesure d’audience. Remplacez tout ce qui est entre crochets. Supprimez ce qui ne vous concerne pas.

Modèle à adapter

Politique de confidentialité

Dernière mise à jour : [date]

1. Qui est responsable de vos données ? Le responsable est [nom de l’entreprise], [forme juridique], situé [adresse]. Pour toute question : [adresse e-mail].

2. Quelles données collectons-nous ? Quand vous remplissez notre formulaire : vos nom, prénom, e-mail, téléphone et le contenu de votre message. Lors de votre visite : des données techniques de navigation, avec votre accord.

3. Pourquoi et sur quelle base ?

• Répondre à votre demande : mesures précontractuelles, à votre demande.
• Établir et suivre un devis ou une facture : exécution du contrat et obligations légales.
• Mesurer la fréquentation du site : votre consentement.

4. Qui reçoit vos données ? Uniquement [nom de l’entreprise] et ses prestataires techniques : [hébergeur], [outil de statistiques]. Nous ne vendons jamais vos données.

5. Combien de temps les gardons-nous ?

• Demandes sans suite : [durée].
• Clients : durée de la relation, puis le temps des obligations légales.
• Factures : dix ans.

6. Vos droits Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur usage, en limiter l’usage ou les récupérer. Écrivez à [adresse e-mail]. Vous pouvez aussi saisir la CNIL.

7. Cookies Les cookies utilisés et vos choix sont détaillés dans [lien vers la page cookies].

Comment bien s’en servir

• Ne gardez que les rubriques qui correspondent à votre site.
• Ajoutez une ligne pour chaque outil oublié (chat, avis clients, prise de rendez-vous).
• Vérifiez les pays de stockage de vos prestataires.
• Relisez à voix haute : si une phrase vous semble floue, elle l’est aussi pour vos clients.

Ce modèle est une base. Il ne remplace pas un conseil juridique pour une activité sensible, comme un cabinet médical qui traite des données de santé.

Quel exemple de politique de confidentialité pour un site vitrine ?

Un bon exemple décrit les vrais usages du métier : devis pour un plombier, rendez-vous pour un coiffeur, réservations pour un gîte, avec des durées et des prestataires précis.

Un modèle générique devient utile quand il colle à votre métier. Trois exemples concrets montrent comment l’adapter.

Exemple 1 : un plombier avec formulaire de devis

• Données : nom, téléphone, adresse du chantier, photos du problème.
• Usage : établir un devis et organiser l’intervention.
• Destinataires : le plombier, son éventuel associé, son comptable pour les factures.
• Durée : demande sans suite effacée après un délai fixé ; factures gardées dix ans.

Les photos envoyées peuvent montrer l’intérieur d’une maison. Il faut les mentionner, et ne pas les réutiliser sans accord sur le site ou les réseaux.

Exemple 2 : un coiffeur avec prise de rendez-vous en ligne

• Données : nom, téléphone, e-mail, prestation choisie.
• Usage : gérer les rendez-vous et envoyer des rappels par SMS.
• Destinataires : le logiciel de réservation, cité par son nom.
• Point d’attention : un SMS promotionnel demande un accord séparé du simple rappel.

Exemple 3 : un gîte avec formulaire de réservation

• Données : identité, dates, nombre de personnes, coordonnées.
• Usage : confirmer la réservation, encaisser l’acompte, accueillir les hôtes.
• Destinataires : la solution de paiement, éventuellement une plateforme de réservation.
• Durée : le temps du séjour, puis les obligations comptables.

Le détail qui fait sérieux

Indiquez une adresse de contact professionnelle, du type contact@votre-entreprise.fr, plutôt qu’une adresse gratuite. Elle repose sur votre propre adresse web : si le sujet est flou, notre page sur ce qu’est un nom de domaine et à quoi il sert éclaire le point.

Ce que ces exemples ont en commun

Chacun décrit ce qui se passe réellement, en mots simples. Aucun ne promet une protection absolue. Aucun ne liste d’outils inutilisés. C’est exactement ce qu’on attend d’une bonne politique.

Que change une politique de confidentialité pour un site e-commerce ?

Une boutique en ligne traite plus de données : comptes clients, adresses de livraison, paiement, historique d'achats, e-mails commerciaux. Sa politique doit couvrir chacun de ces usages en détail.

Un site e-commerce collecte beaucoup plus d’informations qu’un site vitrine. La politique doit donc être plus complète, sans devenir illisible.

Les usages à ajouter

Usage	Données	Base légale
Traiter la commande	Identité, adresse, contenu du panier	Contrat
Livrer	Adresse, téléphone	Contrat
Encaisser	Données de paiement, via le prestataire	Contrat
Facturer	Identité, montant	Obligation légale
Gérer le compte client	E-mail, mot de passe, historique	Contrat
Envoyer des offres	E-mail	Consentement ou intérêt légitime pour des clients existants
Lutter contre la fraude	Données de commande	Intérêt légitime

Les prestataires à citer

• la solution de paiement : en général, vous ne voyez jamais le numéro de carte complet ;
• les transporteurs et points relais ;
• l’outil d’e-mailing ;
• la plateforme de la boutique elle-même.

Les e-mails commerciaux

C’est le point le plus sensible. Pour un prospect, il faut en principe son accord avant d’envoyer des offres. Pour un client existant, vous pouvez parler de produits proches de ce qu’il a acheté, s’il a pu refuser dès le départ. Chaque e-mail doit contenir un lien de désinscription.

Les paniers abandonnés

Les relances de panier abandonné utilisent l’e-mail du visiteur. Mentionnez-les clairement dans la politique.

Le rôle de la plateforme

Shopify, WooCommerce ou PrestaShop proposent des modèles ou des réglages pour les pages légales. Ils facilitent le travail, mais restent génériques. Si vous hésitez encore sur l’outil, notre analyse sur PrestaShop et le type de boutique auquel il convient vous aidera à trancher.

Exemple : une épicerie fine qui vend des coffrets en ligne doit préciser le transporteur utilisé, la durée de conservation des comptes inactifs et le fonctionnement de sa lettre d’information.

Où trouver une politique de confidentialité gratuite pour son site ?

Vous pouvez partir des ressources de la CNIL, du modèle intégré à WordPress ou à votre plateforme e-commerce, ou d'un générateur en ligne, puis l'adapter à votre site.

Une politique gratuite est tout à fait possible. Le vrai travail n’est pas de trouver un texte, mais de l’adapter.

Les sources fiables

• La CNIL publie des fiches pratiques et des guides pour les professionnels. Ce n’est pas un texte prêt à coller, mais c’est la référence.
• Le site officiel des entrepreneurs résume les règles applicables. Sa fiche sur les obligations légales d’un site internet professionnel est un bon point de départ.
• WordPress crée une page de politique de confidentialité avec des conseils de rédaction. Il faut la compléter entièrement.
• Les plateformes de vente comme Shopify proposent des modèles de pages légales dans leurs réglages.

Les générateurs en ligne

Ils posent des questions et produisent un texte. Certains sont gratuits, d’autres coûtent de quelques euros à quelques dizaines d’euros. Les tarifs changent souvent. Leur qualité est très inégale. Relisez toujours le résultat ligne par ligne.

Ce qu’il ne faut pas faire

• Copier la politique d’un concurrent : elle décrit ses outils, pas les vôtres, et son texte est protégé.
• Coller un modèle en anglais traduit à la va-vite.
• Garder des passages sur des outils que vous n’utilisez pas.

Gratuit ne veut pas dire bâclé

Prenez une heure. Ouvrez votre site, listez vos formulaires et vos outils, puis adaptez le modèle choisi. Un boulanger avec une simple page de contact peut avoir un texte d’une page. Une boutique en ligne aura besoin de plus.

Quand payer un professionnel ?

Si vous traitez des données sensibles (santé, enfants, données financières) ou si votre site fait beaucoup d’automatisations, un avis spécialisé est prudent. Les tarifs vont de quelques centaines d’euros à plus, selon la complexité.

Où placer la politique de confidentialité sur son site ?

Mettez un lien vers la politique dans le pied de page de toutes les pages, sous chaque formulaire qui collecte des données, et dans le bandeau cookies.

Une politique parfaite que personne ne trouve ne sert à rien. Le RGPD demande que l’information soit facile d’accès, au moment où la donnée est collectée.

Les trois emplacements à prévoir

1. Le pied de page : un lien « Politique de confidentialité » visible sur toutes les pages, à côté des mentions légales.
2. Sous chaque formulaire : une phrase courte du type « Vos données servent uniquement à répondre à votre demande. En savoir plus : politique de confidentialité ».
3. Dans le bandeau cookies : un lien vers la politique ou vers la page cookies.

La phrase sous le formulaire

Elle doit résumer l’essentiel en une ou deux lignes :

• qui reçoit la demande ;
• à quoi elle sert ;
• où trouver le détail.

Pas besoin de case à cocher pour une simple demande de devis. La case est utile, en revanche, pour une inscription à la newsletter, car il faut un accord clair.

Le cas de la page de commande

Sur une boutique, ajoutez le lien au moment de créer un compte et au moment de valider la commande. Le client doit pouvoir le consulter avant de payer.

Un bon site rend tout cela naturel

Quand les pages légales sont pensées dès la création, elles ne gênent pas le visiteur. Elles rassurent, au contraire. C’est le travail que nous avons mené pour un couvreur : TB Rénovation & Nettoyage, site et référencement local en Loire-Atlantique. Le site est passé de 2 à 63 visites Google par jour entre juin 2025 et octobre 2026.

Le petit test

Ouvrez votre site sur votre téléphone. Trouvez-vous le lien en moins de dix secondes, depuis n’importe quelle page ? Si non, déplacez-le.

Quelles erreurs éviter dans une politique de confidentialité ?

Les erreurs les plus courantes sont le texte copié, les outils oubliés, les durées absentes, le jargon juridique et la page jamais mise à jour après un changement sur le site.

La plupart des politiques de petites entreprises existent. Beaucoup sont pourtant fausses ou incomplètes. Les pièges les plus fréquents, et comment les éviter.

1. Copier le texte d’un autre site

Le texte décrit les outils d’un autre. Le vôtre devient inexact dès la première ligne. Partez d’un modèle, jamais d’une page voisine.

2. Oublier des outils

La carte Google, la vidéo intégrée, le widget d’avis, le chat, le logiciel de rendez-vous : chacun traite des données. Reprenez l’inventaire chaque fois que vous ajoutez un service.

3. Ne pas donner de durées

« Aussi longtemps que nécessaire » ne suffit pas. Donnez une durée ou un critère clair.

4. Écrire en jargon

Un avocat peut se permettre quelques termes juridiques. Un restaurateur ou un paysagiste parle à des particuliers. Écrivez comme vous parleriez à un client.

5. Promettre l’impossible

« Vos données sont totalement sécurisées » est une promesse qu’aucune entreprise ne peut tenir. Préférez « nous prenons des mesures raisonnables pour protéger vos données ».

6. Oublier la mise à jour

Une boutique qui ajoute un nouveau transporteur, un gîte qui passe par une plateforme : la politique doit suivre. Indiquez la date de dernière modification.

7. Cacher la page

Un lien minuscule, introuvable sur mobile, ne remplit pas l’obligation d’information.

8. Négliger les demandes

Un client qui demande l’effacement de ses données doit recevoir une réponse. Surveillez l’adresse indiquée.

Faire vérifier ou faire refaire

Si votre site accumule plusieurs de ces erreurs, le problème dépasse souvent la seule politique. Formulaires mal réglés, cookies déposés sans accord, pages légales éparpillées : une remise à plat peut être plus simple. C’est ce que nous faisons dans notre service de création de site internet pour artisans et TPE, pages légales comprises.