Ouvrez n'importe quelle politique de confidentialité en ligne et vous trouverez des murs de jargon juridique, des phrases impossibles et des mots que personne n'emploie dans une conversation. Vous faites défiler, encore et encore, en attendant quelque chose de lisible. La plupart des visiteurs abandonnent et acceptent les conditions sans lire un mot, parce qu'ils ne comprennent pas ce qu'ils lisent.
Pourtant, voici ce qui compte vraiment. Vos visiteurs doivent comprendre ce que vous faites de leurs données. La loi vous oblige à le leur dire. Un bon texte (clair, direct) est ce qui fait que les gens lisent et comprennent vraiment, au lieu de cliquer sur « J'accepte » sans savoir ce qu'ils viennent d'accepter.
Rédiger une politique de confidentialité et un texte de consentement, c'est trouver l'équilibre entre exactitude juridique et vraie clarté. Cet article explique comment structurer des informations de confidentialité qui répondent aux exigences légales tout en restant accessibles à de vraies personnes.
Ce que vous allez apprendre : comment organiser une politique de confidentialité, comment rédiger des cases de consentement conformes à la loi, comment rendre le langage juridique clair sans perdre en exactitude, et comment tenir ces informations à jour.
L'anatomie d'une politique de confidentialité
Une politique de confidentialité complète doit comprendre ces parties :
Les données que nous collectons
Listez les catégories d'informations que vous collectez via les formulaires et d'autres sources. Soyez précis.
Bien : « Nous collectons : noms, adresses e-mail, numéros de téléphone, adresses postales, noms d'entreprise, fonctions et informations de compte, via les formulaires de contact et les inscriptions à un compte. »
Vague : « Nous collectons des informations personnelles. »
Mentionnez aussi les données moins évidentes que vous collectez. Beaucoup de politiques de confidentialité oublient de citer les données de statistiques (adresses IP, pages visitées, temps passé) ou les cookies. Ce sont aussi des données personnelles.
Pourquoi nous les collectons (la base légale)
Expliquez la raison de chaque type de collecte. Le RGPD l'exige ; le CCPA l'attend.
- « L'e-mail est collecté pour que nous puissions répondre à votre demande »
- « Le numéro de téléphone est collecté pour vous contacter au sujet de votre commande »
- « Le consentement marketing est collecté pour que nous puissions vous envoyer des e-mails promotionnels si vous choisissez d'en recevoir »
- « Les données de statistiques sont collectées pour que nous voyions comment les visiteurs utilisent notre site »
Associez chaque donnée à un objectif précis. Ne collectez pas des données avec une raison floue.
Combien de temps nous les conservons
Précisez les durées de conservation. Différents types de données peuvent avoir des durées différentes.
Exemple :
- « Les envois du formulaire de contact sont conservés 6 mois, sauf si vous nous demandez de les supprimer »
- « Si vous achetez chez nous, nous conservons les données de votre commande 7 ans pour des raisons fiscales et légales, puis nous les supprimons »
- « Si vous vous désinscrivez des e-mails marketing, nous gardons votre e-mail sur notre liste de non-sollicitation, sans limite de durée, pour ne plus vous écrire »
- « Les données de statistiques sont conservées 14 mois, puis supprimées automatiquement »
Qui a accès à vos données
Dites aux visiteurs qui peut voir leurs informations :
- Vos employés qui en ont besoin pour leur travail
- Les services tiers (fournisseur d'e-mails, prestataire de paiement, plateforme de statistiques)
- Si vous vendez ou partagez des données avec d'autres entreprises
Si vous utilisez des services tiers, nommez-les et expliquez pourquoi.
Exemple : « Nous utilisons [Email Service] pour envoyer des e-mails marketing. Votre adresse e-mail est stockée dans leur système, protégé par leur propre politique de confidentialité. »
Les droits de vos visiteurs
Expliquez les options dont disposent les personnes :
- Elles peuvent se désinscrire des e-mails marketing
- Elles peuvent demander une copie de leurs données
- Elles peuvent vous demander de supprimer leurs données
- Elles peuvent corriger des informations inexactes
Indiquez le moyen d'exercer chaque droit. Pour la désinscription, incluez un lien ou une adresse e-mail. Pour la suppression des données, expliquez comment la demander.
Coordonnées
Indiquez une adresse e-mail ou postale où les visiteurs peuvent vous contacter pour des questions ou des demandes sur la vie privée.
Rédiger un texte de consentement clair
Les cases de consentement sont l'endroit où les visiteurs font des choix sur l'usage de leurs données. Le texte doit être assez clair pour que quelqu'un sans diplôme de droit comprenne à quoi il consent.
Mauvais texte de consentement (vague, jargon juridique)
[ ] Je consens aux conditions de traitement des données [ ] Je reconnais avoir reçu la politique de confidentialité et j'accepte de recevoir des communicationsCes formules sont vagues. Un visiteur qui les lit ne sait pas exactement à quoi il consent.
Bon texte de consentement (précis, clair)
[ ] J'accepte que vous me contactiez au sujet de ma demande [ ] Je souhaite recevoir des e-mails marketing sur les nouveaux produitsCes formules sont précises et compréhensibles. Un visiteur sait exactement ce qui se passe s'il coche la case.
Règles pour le texte de consentement
Parlez à la première personne : « J'accepte de recevoir des e-mails » est clair. « Les personnes concernées peuvent consentir aux communications marketing » ne l'est pas.
Soyez précis sur la fréquence ou l'objectif : « Je souhaite recevoir des nouvelles mensuelles sur les produits » vaut mieux que « J'accepte les e-mails marketing ». Donnez aux gens une idée de ce à quoi ils s'inscrivent.
Séparez les sujets : ne regroupez pas plusieurs objectifs dans une seule case. « J'accepte d'être contacté et ajouté à votre liste de diffusion » doit devenir deux cases séparées :
- [ ] Vous pouvez me contacter au sujet de ma demande
- [ ] Je souhaite être ajouté à votre liste de diffusion
Commencez avec des cases décochées : les visiteurs doivent choisir activement de consentir, et non devoir décocher une case présélectionnée.
N'utilisez pas de double négation : MAUVAIS : « Je ne m'oppose pas à recevoir des e-mails. » BON : « J'accepte de recevoir des e-mails. » Les doubles négations déroutent les gens.
Les informations de confidentialité sur le formulaire lui-même
La politique de confidentialité complète est importante, mais les visiteurs ne la lisent souvent pas avant d'envoyer un formulaire. Ajoutez un court résumé directement sur le formulaire pour que les gens sachent ce qui se passe.
Exemple de notice de formulaire :
« Nous collectons votre nom et votre e-mail pour répondre à votre demande. Nous ne vous ajouterons pas à une liste de diffusion sans que vous le demandiez. Vos données sont stockées de manière sécurisée et ne seront pas partagées avec des tiers. Vous pouvez demander l'accès à vos données ou leur suppression à tout moment. Lisez notre politique de confidentialité complète. »
Ce texte est court, précis et couvre les points clés.
Un consentement différent selon les cas d'usage
Formulaires de contact
Un consentement minimal suffit. Vous avez besoin de l'e-mail et éventuellement du téléphone pour répondre. Une seule case suffit en général :
[ ] Je comprends que vous me contacterez pour répondre à cette demandeIl ne s'agit pas de demander une permission, mais de confirmer que la personne comprend ce qui va se passer.
Formulaires d'inscription à une newsletter
Vous avez besoin d'un consentement explicite pour le marketing. Une ou deux cases :
[ ] Oui, je souhaite recevoir votre newsletter hebdomadaire [ ] Oui, je souhaite aussi recevoir des offres promotionnelles (facultatif)Paiement en boutique en ligne
Vous avez besoin d'un consentement pour la facturation, la livraison et les messages liés à la commande. Facultatif : le consentement au marketing.
[ ] J'accepte que les informations de ma commande soient utilisées pour la traiter et l'expédier [ ] Je souhaite recevoir des informations sur la livraison et la commande (cochée par défaut, la personne peut la décocher) [ ] Je souhaite recevoir des e-mails promotionnels sur les soldes et les nouveaux produitsCollecte de données pour les statistiques
Certains pays exigent un consentement pour le suivi statistique. Placez cette mention près de votre notice de statistiques ou dans la politique de confidentialité :
[ ] J'accepte le suivi statistique pour que vous puissiez voir comment j'utilise votre siteTenir votre politique de confidentialité à jour
Votre politique de confidentialité n'est pas un document à rédiger une fois pour toutes. Mettez-la à jour quand :
- Vous changez la façon dont vous collectez ou utilisez les données
- Vous ajoutez de nouveaux services tiers (comme un nouvel outil de statistiques ou un nouveau fournisseur d'e-mails)
- De nouvelles lois qui vous concernent entrent en vigueur
- Vous subissez une fuite de données
Quand vous mettez à jour votre politique, prévenez les visiteurs. Certaines réglementations exigent de recueillir à nouveau le consentement en cas de changements importants.
Relecture juridique des politiques de confidentialité
Une politique de confidentialité est un document juridique. Avant de publier la vôtre, faites-la relire par un avocat spécialisé en droit de la vie privée. Le coût d'une relecture vaut d'éviter des amendes et des problèmes juridiques plus tard.
Vous n'avez pas besoin de la rédiger de zéro. Des modèles existent (consultez le site de l'autorité de protection des données de votre pays ou demandez conseil à un avocat), mais ils doivent être adaptés à votre activité et vérifiés pour leur exactitude.
Ce que fait WEMASY pour les politiques de confidentialité
Les formulaires WEMASY incluent des outils de gestion du consentement et de documentation sur la vie privée. Vous pouvez ajouter des notices de confidentialité directement à vos formulaires, gérer des cases de consentement pour différents objectifs et suivre quelle version de vos conditions de consentement chaque visiteur a acceptée. WEMASY fournit aussi des ressources et des modèles pour vous aider à rédiger une documentation de confidentialité conforme.
Découvrez les outils de vie privée et de conformité inclus dans votre offre sur la page des tarifs.