Rédiger une politique de confidentialité claire

La politique de confidentialité est le document par lequel vous informez vos visiteurs et clients de ce que vous faites de leurs données. Trop souvent copiée-collée, elle n'a de valeur que si elle reflète vraiment vos pratiques.

Le principe de transparence

Le RGPD repose sur la transparence : les personnes doivent savoir quelles données vous collectez, pourquoi, combien de temps vous les gardez, et quels sont leurs droits. La politique de confidentialité rassemble ces informations en un endroit accessible.

Ce qu'elle doit dire

• qui est responsable du traitement, et comment le contacter ;
• quelles données sont collectées et dans quel but ;
• combien de temps elles sont conservées ;
• les droits des personnes et la façon de les exercer.

La rendre lisible

Une bonne politique est écrite pour être lue : un langage clair, des phrases simples, une structure évidente. Le but n'est pas d'impressionner par le jargon, mais d'informer réellement. La clarté est une preuve de sérieux.

Une structure simple qui fonctionne

Inutile de réinventer la forme. Une politique lisible suit généralement l'ordre des questions que se pose le visiteur : qui êtes-vous, que collectez-vous, pourquoi, combien de temps, avec qui partagez-vous, et que peut-il faire. Un titre court pour chaque question, un paragraphe par réponse, et un moyen de contact clairement indiqué en fin de document.

Points à vérifier avant publication

• chaque traitement décrit existe réellement dans votre activité ;
• les outils cités (emailing, mesure d'audience, paiement) sont bien ceux que vous utilisez ;
• l'adresse de contact pour exercer ses droits fonctionne et est consultée régulièrement ;
• la page est accessible depuis le pied de chaque page du site ;
• la date de dernière mise à jour est indiquée.

La tenir à jour

La politique doit évoluer avec vos pratiques, comme votre registre. Un nouveau traitement, un nouvel outil, et il faut la mettre à jour pour qu'elle reste fidèle.