Outil gratuit · rédigé par un DPO
Générateur de politique de confidentialité RGPD, gratuit et rédigé par un DPO
Répondez à quelques questions sur votre site : vous obtenez en cinq minutes vos mentions légales, votre politique de confidentialité et votre politique de cookies, prêtes à copier-coller. Texte conforme à l’article 13 du RGPD, rédigé par un délégué à la protection des données.
Gratuit · Sans inscription · Affichage immédiat et envoi par e-mail · Plus de 3 600 politiques générées
Créez votre politique de confidentialité
Quatre étapes, cinq minutes. Les informations saisies servent uniquement à composer votre document, envoyé à l’adresse indiquée.
Aperçu
À quoi ressemble la politique générée
Le document reprend vos réponses dans une structure fixe, validée au regard de l’article 13 du RGPD. Chaque rubrique répond à une question que vos visiteurs, vos clients ou la CNIL peuvent vous poser : qui traite les données, pourquoi, sur quel fondement, combien de temps, avec qui, et comment exercer ses droits.
Vous recevez le texte en HTML simple, que vous copiez dans votre site, dans un document Word ou dans un PDF. Il tient en général sur trois à cinq pages selon le nombre de finalités et de prestataires déclarés.
Comment ça marche
Quatre étapes, cinq minutes
Vos mentions légales
L’adresse du site, le nom de l’entreprise, ses coordonnées et son hébergeur : les informations que la loi pour la confiance dans l’économie numérique impose à tout site professionnel.
Votre politique de confidentialité
Vous cochez les finalités de vos traitements, les catégories de données, vos destinataires et vos prestataires (analyse d’audience, CRM, paiement, e-mailing), vos mesures de sécurité et, le cas échéant, votre DPO.
Vos cookies
Vous décrivez les cookies et traceurs utilisés ; le générateur ajoute les rubriques sur les types de cookies, leurs durées et la gestion des préférences.
Votre politique, tout de suite
Vous indiquez l’adresse e-mail à laquelle l’envoyer : le document s’affiche aussitôt à l’écran et vous parvient par e-mail. Vous pouvez enregistrer et reprendre plus tard à tout moment.
Ce que la loi exige
Que doit contenir une politique de confidentialité ?
La politique de confidentialité est la manière la plus courante de remplir l’obligation d’information de l’article 13 du RGPD. La CNIL en liste les éléments ; chacun correspond à une rubrique du document généré.
Qui et pourquoi
L’identité et les coordonnées du responsable du traitement, les finalités de chaque collecte et la base légale qui l’autorise (consentement, contrat, obligation légale, intérêt légitime).
Quelles données, combien de temps
Les catégories de données, le caractère obligatoire ou facultatif de leur fourniture, et la durée de conservation ou les critères qui permettent de la déterminer.
Avec qui
Les destinataires et catégories de destinataires, y compris vos sous-traitants (hébergeur, outil d’e-mailing, paiement, analyse d’audience), et les éventuels transferts hors de l’Union européenne.
Les droits des personnes
Accès, rectification, effacement, limitation, portabilité, opposition, et la façon concrète de les exercer : adresse de contact, délai de réponse d’un mois.
Le DPO et la CNIL
Les coordonnées du délégué à la protection des données s’il a été désigné, ou d’un point de contact, et le droit d’introduire une réclamation auprès de la CNIL.
Les cookies
Les traceurs déposés, leurs finalités et leurs durées, et le moyen pour le visiteur d’accepter, de refuser et de modifier ses choix, conformément aux lignes directrices de la CNIL.
Où la publier ? Sur une page dédiée accessible depuis le pied de page de chaque écran, et en lien depuis chaque formulaire qui collecte des données. Elle complète les mentions légales et, pour une boutique, les conditions générales de vente ; elle ne les remplace pas.
Après la génération
La politique est publiée. Et ensuite ?
Installer un bandeau de cookies
La politique décrit vos cookies ; le bandeau recueille le consentement avant leur dépôt. Notre article sur Google Analytics et le RGPD explique ce que la CNIL attend.
Tenir le registre des traitements
Les finalités que vous venez de cocher sont vos traitements : reportez-les dans un registre, obligatoire pour la plupart des entreprises. Notre exemple de registre rempli vous donne le modèle.
Répondre aux demandes de droits
La politique promet une réponse sous un mois : prévoyez l’adresse, la procédure et les modèles. Voir notre fiche sur le droit d’accès.
Questions fréquentes
Avant d’utiliser le générateur
Le générateur est-il vraiment gratuit et sans inscription ?
Oui. Vous répondez aux questions, vous indiquez l’adresse e-mail à laquelle envoyer le document, et la politique s’affiche immédiatement, sans compte à créer ni paiement. L’e-mail sert à vous renvoyer le texte pour le conserver ; vous ne recevez rien d’autre, sauf si vous cochez le cours gratuit.
Que doit contenir une politique de confidentialité conforme au RGPD ?
Les informations listées à l’article 13 du RGPD et rappelées par la CNIL : l’identité et les coordonnées du responsable du traitement, les finalités et les bases légales, le caractère obligatoire ou facultatif des données, les destinataires, les durées de conservation, les droits des personnes et la manière de les exercer, les coordonnées du DPO s’il existe, et le droit d’introduire une réclamation auprès de la CNIL. Le générateur couvre chacun de ces points à partir de vos réponses.
Puis-je utiliser un modèle gratuit en PDF plutôt que le générateur ?
Un modèle vierge vous oblige à compléter chaque rubrique vous-même et oublie souvent les points propres à votre site (services tiers, cookies, transferts). Le générateur produit le même document, déjà rempli avec vos réponses, que vous pouvez ensuite copier dans un fichier Word ou PDF. Si vous voulez un exemple pour comparer, l’extrait ci-dessus montre la structure complète.
Le document couvre-t-il aussi les mentions légales et les cookies ?
Oui. La première étape génère vos mentions légales (éditeur, coordonnées, hébergeur), la deuxième la politique de confidentialité, la troisième la politique de cookies. Vous pouvez publier les trois sur une seule page ou les séparer. Pour les mentions légales seules, utilisez notre générateur de mentions légales.
Convient-il à une boutique Shopify, WooCommerce ou Wix ?
Oui, le texte est indépendant de la plateforme. Pour une boutique, cochez les finalités de commande, de paiement et de relation commerciale, et déclarez vos prestataires (paiement, livraison, e-mailing). Vous copiez ensuite le texte dans la page « Politique de confidentialité » de votre plateforme.
Quand faut-il mettre la politique à jour ?
À chaque nouveau traitement : un nouvel outil (CRM, chat, outil d’IA), une nouvelle finalité, un nouveau prestataire ou un changement d’hébergeur. Une revue annuelle est un bon rythme ; relancez simplement le générateur avec vos réponses mises à jour.
Une politique générée suffit-elle pour être conforme au RGPD ?
Non. Elle remplit l’obligation d’information, qui est l’un des piliers de la conformité, mais le registre des traitements, les contrats avec vos sous-traitants, la sécurité et la réponse aux demandes de droits restent à organiser. Notre guide mise en conformité RGPD en 7 étapes décrit la suite.
Besoin de plus qu’un modèle
Faites relire votre politique, ou confiez-nous toute votre conformité
Un échange de 30 minutes suffit pour relire votre politique, repérer ce qui manque et vous dire par quoi continuer. Pour une mise en conformité complète, l’audit RGPD et la mission de DPO externalisé prennent le relais.
Avoir une politique de confidentialité, c’est un élément déterminant de votre conformité au RGPD. C’est le meilleur moyen pour informer vos visiteurs sur les conditions dans lesquelles vous traitez leurs données personnelles.
Thomas BLANC
Consultant RGPD