Outil gratuit
Générateur de politique de confidentialité RGPD
Indique ce que fait ton site, obtiens une politique de confidentialité conforme au RGPD, prête à copier-coller. En 2 minutes, sans inscription.
100 % gratuit Adaptée à ton activité Conforme RGPD & CNIL
La politique de confidentialité est-elle obligatoire ?
Oui, dès lors que votre site collecte des données personnelles — et c'est presque toujours le cas : un formulaire de contact, un compte client, une newsletter ou un simple outil de mesure d'audience suffisent. Le RGPD impose d'informer clairement les personnes concernées sur ce que vous faites de leurs données, via une politique de confidentialité accessible. Le manquement est sanctionné par la CNIL jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial.
Que doit contenir une politique de confidentialité ?
Une politique conforme au RGPD doit préciser :
- Le responsable du traitement : qui décide de l'usage des données, et son contact.
- Les données collectées : identité, contact, commande, paiement, navigation…
- Les finalités et bases légales : pourquoi vous traitez ces données (contrat, consentement, obligation légale, intérêt légitime).
- Les destinataires : vos sous-traitants (hébergeur, paiement, emailing…).
- Les durées de conservation et les éventuels transferts hors UE.
- Les droits des personnes et le recours à la CNIL.
Notre générateur adapte ces sections selon ce que fait votre site. Pour aller plus loin, lisez notre guide RGPD pour les sites web.
Politique de confidentialité ou mentions légales ?
Ce sont deux documents différents. Les mentions légales identifient l'éditeur et l'hébergeur du site (obligation LCEN). La politique de confidentialité décrit le traitement des données personnelles (obligation RGPD). Les deux sont obligatoires dès que vous collectez des données, et doivent être accessibles depuis le pied de page.
Politique de confidentialité et cookies
Si votre site dépose des cookies de mesure d'audience ou de publicité, la politique de confidentialité ne suffit pas : vous devez aussi afficher un bandeau de consentement conforme aux recommandations de la CNIL, qui permet d'accepter ou de refuser avant tout dépôt. Vérifiez votre conformité cookies dans notre guide du bandeau cookies conforme.
Que risque-t-on sans politique conforme ?
La CNIL peut prononcer des sanctions allant jusqu'à 20 M€ ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Au-delà de l'amende, l'absence de politique de confidentialité claire érode la confiance de vos clients et constitue un signal négatif immédiat lors d'un contrôle. Pour estimer votre exposition, utilisez notre calculateur d'amende RGPD.
Et le reste de ta conformité ?
La politique de confidentialité n'est qu'une des quatre obligations d'un site qui vend ou collecte des données. Il te faut aussi des mentions légales, des CGV et une gestion des cookies conforme. Le scan gratuit de Lumiq te dit en 30 secondes, sans inscription, ce qui te manque — et peut générer tous les documents corrigés.
Questions fréquentes
Une politique de confidentialité est-elle obligatoire ?
Oui, dès que votre site collecte des données personnelles — même un simple formulaire de contact, un compte client ou une mesure d'audience. Le RGPD impose d'informer les personnes sur le traitement de leurs données via une politique de confidentialité accessible.
Le générateur de politique de confidentialité de Lumiq est-il gratuit ?
Oui, totalement. Tu indiques les infos de ton site et ce qu'il fait (vente, comptes, newsletter, mesure d'audience), l'outil génère une politique de confidentialité conforme au RGPD, et tu la copies. Aucun paiement, aucune carte bancaire.
Que doit contenir une politique de confidentialité RGPD ?
Le responsable du traitement, les données collectées, les finalités et bases légales, les destinataires (sous-traitants), les durées de conservation, les éventuels transferts hors UE, les droits des personnes (accès, rectification, effacement, opposition, portabilité) et le recours à la CNIL.
Quelle différence avec les mentions légales ?
Les mentions légales identifient l'éditeur et l'hébergeur du site (obligation LCEN). La politique de confidentialité, elle, décrit comment vous traitez les données personnelles (obligation RGPD). Ce sont deux documents distincts et tous deux obligatoires si vous collectez des données.
Puis-je copier la politique de confidentialité d'un autre site ?
Non. Une politique de confidentialité doit décrire VOS traitements réels : les données que VOUS collectez, vos finalités, vos sous-traitants. Copier celle d'un concurrent revient à publier des informations fausses — donc non conformes — et vous expose en cas de contrôle de la CNIL.
Que risque-t-on sans politique de confidentialité conforme ?
Le non-respect du RGPD est sanctionné par la CNIL jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial (le plus élevé des deux). Au-delà du montant, c'est aussi une perte de confiance des clients et un point contrôlé en priorité par la CNIL.
Faut-il aussi gérer les cookies ?
Oui. La politique de confidentialité et la gestion des cookies sont liées mais distinctes : si votre site dépose des cookies de mesure d'audience ou marketing, vous devez aussi afficher un bandeau de consentement conforme aux recommandations de la CNIL.
Où placer la politique de confidentialité sur mon site ?
Sur une page dédiée, accessible depuis toutes les pages — généralement via un lien dans le pied de page (footer), à côté des mentions légales et des CGV. Elle doit aussi être accessible au moment où vous collectez des données (formulaire, inscription).