Obligatoire — RGPD / CNIL

Générateur Politique de Confidentialité RGPD Gratuit 2026

Politique de confidentialité conforme au RGPD et aux recommandations CNIL générée en 2 minutes. Adaptée à votre activité.

Finalités et bases juridiques demandées
Prestataires et traceurs détaillés
Corpus révisé le 19/07/2026

Non-conformité RGPD : jusqu'à 20 000 000€ d'amende

Les sanctions ne sont pas automatiques : elles dépendent notamment de la nature, de la gravité, de la durée du manquement, des données concernées et des mesures prises pour y remédier.

20 000 000€
Amende maximale RGPD
4% du CA
Alternative si plus élevé
3 sites / 10
Non conformes (CNIL 2025)

Votre site est-il concerné ?

Si votre site fait l'une des choses suivantes, une politique de confidentialité est obligatoire.

📧
Formulaire de contact
Collecte nom + email = données personnelles
📊
Google Analytics / Matomo
Tracking comportemental soumis RGPD
🛒
E-commerce
Commandes, adresses, historique achats
👤
Comptes utilisateurs
Inscription, profil, historique
📰
Newsletter
Email marketing = traitement explicite requis
💬
Chat / support
Historique conversations = données à déclarer
🎯
Facebook Pixel / Google Ads
Retargeting = consentement obligatoire
🍪
Cookies non essentiels
Tout cookie tiers nécessite information

En pratique, presque tous les sites sont concernés dès lors qu'ils utilisent Google Analytics, un formulaire ou des cookies tiers.

Ce que contient votre politique

Tous les éléments requis par le RGPD, articles 13 et 14.

Responsable du traitement

  • Identité et coordonnées complètes
  • Délégué à la Protection des Données (DPO)
  • Contact pour exercer vos droits

Données collectées & finalités

  • Types de données par traitement
  • Base légale (consentement, contrat, intérêt légitime)
  • Durées de conservation précises

Droits des utilisateurs (art. 15-22)

  • Droit d'accès et copie
  • Droit de rectification
  • Droit à l'oubli
  • Droit à la portabilité
  • Droit d'opposition

Cookies, tiers & transferts

  • Cookies essentiels vs analytiques
  • Google Analytics, Meta Pixel, outils tiers
  • Transferts hors UE et garanties
  • Réclamation auprès de la CNIL

Adapté à votre activité

Les traitements de données varient selon votre type de site. Notre générateur s'adapte.

Site vitrine / Blog

  • Formulaire de contact et durée de conservation
  • Google Analytics : anonymisation IP requise
  • Cookies : distinction essentiels / analytiques
  • Droits des visiteurs clairement mentionnés

E-commerce

  • Données de commande et facturation (5 ans)
  • Adresses de livraison et coordonnées
  • Prestataires de paiement (Stripe, PayPal)
  • Marketing et relance panier abandonné

SaaS / Application web

  • Données d'utilisation et logs applicatifs
  • Transferts vers sous-traitants (AWS, OVH...)
  • DPO obligatoire si traitement à grande échelle
  • Registre des activités de traitement

Auto-entrepreneur / Freelance

  • Données prospects et clients (CRM)
  • Facturation et comptabilité (10 ans)
  • Pas de DPO requis si traitement limité
  • Coordonnées à mentionner en tant que responsable

SiteConforme vs. les alternatives

SiteConformeiubendaAvocat
Conforme RGPD 2026
Adapté à votre activité⚠️
Prêt en 2 minutes
PrixAperçu gratuit / 39€129€/an500–2000€
Paiement unique (sans abo)
Format HTML à intégrer après relecture

Questions fréquentes

La politique de confidentialité est-elle obligatoire pour mon site ?

Oui, dès que votre site collecte des données personnelles — même un simple formulaire de contact ou Google Analytics. Le RGPD (Règlement Général sur la Protection des Données, en vigueur depuis mai 2018) impose d'informer les utilisateurs sur le traitement de leurs données. L'amende peut atteindre 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial pour les entreprises.

Mon site a juste un formulaire de contact, ai-je besoin d'une politique de confidentialité ?

Oui. Un formulaire de contact collecte au minimum un prénom, un nom et une adresse email — ce sont des données personnelles au sens du RGPD. Vous devez informer vos utilisateurs de leur traitement, de leur durée de conservation et de leurs droits (accès, rectification, suppression).

Google Analytics oblige-t-il à avoir une politique de confidentialité ?

Oui. Google Analytics collecte des données de navigation (adresse IP, pages visitées, durée). La CNIL exige leur mention explicite dans votre politique de confidentialité. Depuis 2022, la CNIL a déclaré certaines configurations de Google Analytics non conformes au RGPD — votre politique doit préciser vos mesures de conformité.

Quelle est la différence entre politique de confidentialité et mentions légales ?

Les mentions légales identifient l'éditeur du site (loi LCEN 2004) : qui êtes-vous, où êtes-vous. La politique de confidentialité explique comment vous traitez les données personnelles de vos visiteurs (RGPD 2018). Les deux documents sont obligatoires mais distincts. Certains sites les regroupent, ce qui est toléré.

Faut-il mettre à jour sa politique de confidentialité régulièrement ?

Oui, à chaque changement dans vos traitements de données : nouvel outil analytics, nouveau formulaire, nouvelle fonctionnalité qui collecte des données. La CNIL recommande de dater la politique et de mentionner la date de dernière mise à jour. Notre générateur produit des documents datés et mis à jour avec les recommandations 2026.

Générez votre politique de confidentialité

L'aperçu gratuit est incomplet et non publiable. La version premium personnalisée inclut également mentions légales, CGV et CGU pour 39€ en paiement unique.

Voir aussi : Mentions légales · Documents e-commerce · Documents SaaS