Une politique de confidentialité n’est utile que si elle décrit les pratiques réelles. Commencez par formulaires, paiements, livraison, courriels et mesure. Notez quelles données vont où et pourquoi. Utiliser une plateforme ne transfère pas automatiquement votre responsabilité pour vos propres finalités et paramètres.
Créer un inventaire des données
Utilisez la même fiche pour chaque flux : catégorie, finalité, base juridique, destinataire, rôle, conservation et accès. Commencez par coordonnées de livraison, références de paiement comptables et préférences marketing. Incluez exports tableurs, outils d’assistance et prestataires externes, facilement oubliés.
| Flux | Finalité et base juridique | Destinataire et rôle | Conservation et accès |
|---|---|---|---|
| Commande | Indiquez les champs nécessaires à la livraison | Indiquez les services réellement utilisés et leurs rôles | Consignez conservation et personnel autorisé |
| Marketing | Consignez le consentement ou l’exception évaluée | Consignez l’outil d’envoi et les éventuels transferts | Consignez opposition, preuves et date de suppression |
Rédiger à partir de l’inventaire
Expliquez clairement responsable, données traitées, finalités, bases et durées. Couvrez destinataires, droits, coordonnées et transferts internationaux éventuels. Ne copiez pas d’allégations de localisation d’hébergement ou de sécurité sans preuve contractuelle. Rendez l’information accessible lors de la collecte.
Demander seulement les données nécessaires
Examinez chaque champ des formulaires de commande et de contact. Pour la date de naissance ou le téléphone, identifiez le processus qui en a réellement besoin et s’il peut fonctionner sans. Documentez la décision ; ne rendez pas un champ obligatoire par habitude. Séparez le choix volontaire de newsletter de la commande.
Newsletters et exception client
Le courriel commercial exige généralement un consentement préalable. Une exception limitée peut viser vos propres produits similaires pour des clients existants, avec opposition à la collecte et désabonnement simple et gratuit dans chaque message. Une adresse d’achat inachevé ne crée pas automatiquement une relation client. Consignez la voie retenue et les preuves.
Évaluer le fonctionnement des cookies
Les cookies fonctionnels nécessaires ne requièrent pas de consentement cookies. Des cookies d’analyse limités, sans impact ou à faible impact sur la vie privée, peuvent aussi être exemptés. Cela ne couvre pas automatiquement tout outil statistique. Les cookies de suivi et publicitaires exigent généralement un consentement préalable. Évaluez configuration, partage et base juridique plutôt que l’étiquette analytique.
Accès et fournisseurs
Limitez l’accès par rôle, utilisez une authentification adaptée et supprimez les anciens comptes. Déterminez pour chaque prestataire s’il est sous-traitant ou responsable indépendant et les accords nécessaires. Vérifiez sous-traitants ultérieurs et transferts. Préparez la gestion des incidents ; évaluez les violations au regard des obligations de notification et d’information. Vérifiez rôles et accords fournisseurs.
Appliquer droits et conservation
Assurez-vous de pouvoir traiter réellement accès, rectification, suppression et opposition. Une demande de suppression n’impose pas toujours d’effacer les registres légalement requis. Séparez données soumises à conservation et profils marketing, puis supprimez les données inutiles selon des délais justifiés.
Prévenir les erreurs courantes
Dans un nouveau profil de navigateur, testez refus, acceptation puis retrait. Notez quels outils d’analyse ou de publicité démarrent et quelle préférence est conservée. Vérifiez aussi le désabonnement dans l’outil d’envoi. Corrigez tout écart avec le choix ou la déclaration avant de continuer à utiliser l’outil.
Questions fréquentes
Toute analyse exige-t-elle un consentement ? Non ; évaluez les effets réels sur la vie privée. Peut-on écrire à chaque client ? Seulement avec consentement ou exception client applicable. Une politique rend-elle tout légal ? Non ; traitements et configuration réels doivent aussi être conformes.
Suivre une vraie commande
Suivez une commande d’essai dans chaque système et comparez à l’inventaire. Testez ensuite refus, désabonnement et demande d’exercice d’un droit. Résolvez les écarts avant d’activer d’autres outils. Lisez aussi le guide des courriels de panier.
Sources et contrôles
Sources primaires vérifiées le 26 octobre 2026 : Autorité néerlandaise de protection des données : droit à l’information · Autorité néerlandaise de protection des données : catégories de cookies · ACM : prévenir le spam
