Introduction et Responsable du Traitement
- Identité du Responsable du Traitement : Qui est la personne ou l’entité qui détermine les finalités et les moyens du traitement des données (votre société/votre nom, adresse et contact).
- Engagement : Une déclaration affirmant votre engagement à protéger la vie privée de vos utilisateurs.
2. Données Collectées et Finalités
Vous devez lister précisément les données que vous collectez et pourquoi vous les collectez (la base légale du traitement).
| Source de Données | Types de Données Collectées | Finalité du Traitement | Base Légale (RGPD) |
| Formulaire de Contact | Nom, e-mail, téléphone (le cas échéant). | Répondre à la demande de devis/contact ; Suivi commercial. | Intérêt légitime ou Consentement. |
| Commentaires | Nom, e-mail, adresse IP, User Agent du navigateur. | Gestion des commentaires ; Lutte contre le spam (voir texte WordPress). | Intérêt légitime (sécurité). |
| Comptes Utilisateur | Informations de profil (si l’inscription est ouverte). | Gestion et sécurisation du compte. | Exécution du contrat. |
| Cookies | Données de navigation (voir section 3). | Mesure d’audience, Amélioration de l’expérience, Publicité (si utilisée). | Consentement. |
3. Cookies et Technologies Similaires
C’est là que vous insérez le paragraphe sur les cookies que nous avons rédigé, en ajoutant la liste des types de cookies :
- Cookies Nécessaires/Techniques : Pour la connexion, la session, le panier (si e-commerce). (Exemptés de consentement)
- Cookies de Préférences/Fonctionnalité : Pour se souvenir des choix linguistiques.
- Cookies Statistiques/Analytiques : Google Analytics, Matomo, etc. (Nécessite le consentement)
- Cookies Marketing/Tiers : Réseaux sociaux, publicités ciblées. (Nécessite le consentement)
4. Partage des Données et Destinataires
- Tiers : Liste des services avec lesquels vous partagez des données (même si c’est pour un service externe).
- Hébergeur du site.
- Service anti-spam (Akismet, souvent mentionné par défaut dans WordPress).
- Outils d’analyse (Google Analytics).
- Plateformes de messagerie/CRM que vous utilisez.
- Transfert hors UE : Mentionner si les données sont transférées hors de l’Union Européenne (souvent le cas avec Google Analytics ou certains outils américains), et les garanties de conformité mises en place (clauses contractuelles types, etc.).
5. Durée de Conservation des Données
Vous devez indiquer combien de temps chaque type de donnée est conservé (exemples non exhaustifs) :
- Données de contact commercial : 3 ans après le dernier contact.
- Commentaires et métadonnées : Conservés indéfiniment (comme suggéré par WordPress).
- Cookies analytiques : Durée de 13 mois maximum.
6. Droits des Utilisateurs
C’est une section clé du RGPD. L’utilisateur doit être informé de ses droits et de la manière de les exercer :
- Droit d’accès.
- Droit de rectification (correction des données).
- Droit à l’effacement (droit à l’oubli).
- Droit à la limitation du traitement.
- Droit à la portabilité des données.
- Droit d’opposition.
7. Coordonnées de Contact
Droit d’introduire une réclamation : Coordonnées de la CNIL (Commission Nationale de l’Informatique et des Libertés), l’autorité de contrôle en France.
Comment les utilisateurs peuvent exercer leurs droits ou poser des questions (adresse e-mail dédiée).