Une politique de confidentialité est-elle obligatoire sur un site internet ?

Oui, une politique de confidentialité est obligatoire dès qu'un site collecte des données personnelles, même une simple adresse e-mail via un formulaire. Cette obligation découle du RGPD (articles 13 et 14), qui impose d'informer les internautes sur l'usage fait de leurs données.

En pratique, presque tous les sites sont concernés : formulaire de contact, newsletter, statistiques de fréquentation, espace client ou simple dépôt de cookies impliquent un traitement de données personnelles. Dès lors, la loi exige un document clair, accessible et à jour décrivant ces traitements.

Ce document doit notamment préciser l'identité du responsable de traitement, les données collectées, les finalités, la base légale, la durée de conservation, les destinataires, les droits des personnes et la possibilité de saisir la CNIL. Son absence constitue un manquement sanctionnable.

Vérifier que votre site respecte cette obligation, et l'ensemble des exigences RGPD, relève d'un contrôle méthodique. C'est l'objet d'un audit de votre site web.