Une politique de confidentialité qui décrit votre site, pas un site générique
La plupart des générateurs vous font cocher des cases au jugé. Celui-ci commence par regarder ce que votre site charge réellement, puis pré-coche ce qu’il a trouvé. Vous corrigez, vous complétez, vous récupérez le document.
Pourquoi partir de votre site plutôt que d’une liste
Une politique de confidentialité n’a d’intérêt que si elle décrit des traitements réels. Un document qui mentionne Google Analytics alors que vous ne l’utilisez pas est aussi faux qu’un document qui l’omet alors que vous l’utilisez — et le second cas est celui qui vous expose.
L’outil charge donc votre page d’accueil, repère les services tiers qui s’y trouvent, et pré-coche les traitements correspondants. Ce n’est qu’un point de départ : les formulaires, les comptes clients, les envois de courriels et tout ce qui se passe côté serveur restent invisibles à l’analyse. C’est à vous de les ajouter.
Ce que le document contient
Pour chaque traitement retenu : sa finalité, les données concernées, sa base légale au sens de l’article 6 du RGPD, sa durée de conservation et ses destinataires — la structure attendue par la CNIL. Puis les sections communes : cookies, hébergement, sécurité, exercice de vos droits, réclamation.