Conditions d'utilisation ou politique de confidentialité
Conditions d'utilisation ou politique de confidentialité : le rôle de chacune | We.Inc
La différence entre conditions d'utilisation et politique de confidentialité, laquelle la loi et les stores d'applications exigent, ce que chacune doit couvrir, et une checklist construite à partir de ce que fait votre site.
Conditions d'utilisation ou politique de confidentialité
Une politique de confidentialité indique aux visiteurs quelles données personnelles vous collectez, pourquoi, qui les reçoit et de quels droits ils disposent ; les règles de protection des données comme le RGPD exigent ces informations. Les conditions d'utilisation sont les règles d'usage de votre site ou d'achat chez vous, un contrat que vous rédigez pour vous protéger. La plupart des entreprises publient les deux.
Les deux documents côte à côte
Politique de confidentialité
Conditions d'utilisation
Rédigée pour
Les personnes dont vous traitez les données
Toute personne qui utilise votre site, votre application ou votre service
Rôle principal
Expliquer honnêtement la collecte et l'usage des données
Fixer les règles, les limites et le traitement des litiges
Exigée par
Le droit de la protection des données (par exemple l'article 13 du RGPD), les règles des stores d'Apple et de Google
En général votre propre choix, même s'il est difficile de faire respecter des règles jamais écrites
Sections habituelles
Ce que vous collectez, finalités, destinataires, durée de conservation, droits, contact
Usage acceptable, paiements et remboursements, propriété des contenus, responsabilité, droit applicable
Où la lier
Pied de page, chaque formulaire qui collecte des données, fiche sur le store
Pied de page, paiement, création de compte
On traite souvent les deux comme une seule page juridique. Elles ont des rôles différents : l'une est une information sur les données personnelles que vous devez à vos visiteurs, l'autre est un accord qui vous protège. Cochez ce que fait votre site dans la checklist pour voir ce que chaque document doit couvrir. Il s'agit d'informations générales, pas d'un conseil juridique ; pour tout enjeu important, consultez un avocat là où vous exercez.
Cochez chaque case qui décrit votre site web ou votre application.
Lisez les deux listes : ce que votre politique de confidentialité doit couvrir et ce que vos conditions doivent couvrir.
Rédigez chaque document, ou partez d'un générateur et adaptez-le à ce que vous faites réellement.
Liez les deux depuis votre pied de page et depuis chaque formulaire, page de paiement ou page d'inscription.
Décrivez ce que vous faites vraiment. Une politique copiée sur une autre entreprise liste des outils que vous n'utilisez pas et oublie ceux que vous utilisez.
Votre outil d'analytics, votre plateforme d'e-mailing et votre prestataire de paiement reçoivent tous des données personnelles : nommez-les, ou leurs catégories, comme destinataires.
Ajoutez une date d'entrée en vigueur en haut et mettez-la à jour chaque fois que vous modifiez l'un des documents.
Écrivez en langage simple. L'ICO demande aux organisations d'être claires sur chaque finalité et aussi précises que possible sur les destinataires.
Questions fréquentes
Une politique de confidentialité est-elle obligatoire ?
Si vous collectez des données personnelles de personnes couvertes par le RGPD (dans l'UE) ou le UK GDPR, vous devez leur fournir les informations listées à l'article 13, et une politique de confidentialité est le moyen habituel de le faire. D'autres pays ont leurs propres lois. Même un formulaire de contact ou un outil d'analytics collecte des données personnelles. Ceci n'est pas un conseil juridique.
Les conditions d'utilisation sont-elles exigées par la loi ?
En général, c'est quelque chose que vous choisissez de proposer, pas une exigence d'un régulateur. Elles comptent surtout si vous vendez, encaissez des paiements, hébergez ce que publient les utilisateurs ou souhaitez limiter votre responsabilité. Renseignez-vous auprès d'un avocat pour votre pays.
Les stores d'applications exigent-ils une politique de confidentialité ?
Oui. Les App Review Guidelines d'Apple (5.1.1) exigent un lien vers une politique de confidentialité dans App Store Connect et dans l'application. La politique de Google Play indique que toutes les applications doivent publier un lien vers une politique de confidentialité dans la Play Console et dans l'application, même celles qui ne collectent aucune donnée personnelle.
Conditions d'utilisation et conditions générales, est-ce la même chose ?
Oui, en pratique. Conditions de service, conditions d'utilisation et conditions générales désignent le même type d'accord. Choisissez un nom et utilisez-le de façon cohérente.
Puis-je les réunir sur une seule page ?
Oui, mais gardez-les dans des sections bien distinctes. Les informations sur la confidentialité doivent être faciles à trouver à elles seules, et les enfouir dans un contrat complique les choses.
Ce qu'une politique de confidentialité doit indiquer selon le RGPD
L'article 13 liste ce qu'il faut dire aux personnes lorsque vous collectez leurs données : votre identité et vos coordonnées, les finalités et la base légale, qui reçoit les données, les éventuels transferts hors de l'UE, la durée de conservation, leurs droits d'accès, de rectification et d'effacement, et le droit d'introduire une réclamation auprès d'une autorité de contrôle.
Ce que couvrent habituellement les conditions d'utilisation
Il n'existe pas de liste obligatoire unique, les conditions dépendent donc de votre activité. Une boutique a besoin de règles de paiement, de livraison et de retour ; un site où les utilisateurs publient a besoin de règles sur les contenus et du droit de les retirer ; un service logiciel a besoin de règles sur les comptes et la résiliation.
Lier les deux depuis votre pied de page
Placez les deux liens dans le pied de page de chaque page pour qu'ils soient toujours à un clic. Ajoutez aussi le lien de confidentialité à côté de chaque formulaire qui collecte des données.
Liens du pied de page
Une simple liste dans le pied de page. Remplacez les adresses par l'emplacement de vos documents.
Mention de confidentialité à côté d'un formulaire
Une phrase sous le bouton indique aux gens ce qu'il advient de leurs informations au moment où ils les transmettent.
Que doivent couvrir mes documents ?
Cochez ce que fait votre site. Les listes se mettent à jour au fur et à mesure.
Mon site web ou mon application
La politique de confidentialité doit couvrir
Les conditions d'utilisation doivent couvrir
Une checklist de départ, pas un conseil juridique.
A un formulaire de contact ou une inscription à la newsletter
Ce que le formulaire collecte (nom, e-mail, message) et pourquoi
Quel service d'e-mail ou de formulaire le reçoit
Combien de temps vous conservez les messages et les listes d'abonnés
Utilise des outils d'analytics, de la publicité ou des cookies
Quels outils d'analytics ou de publicité fonctionnent et ce qu'ils enregistrent
Comment les visiteurs peuvent refuser ou retirer leur consentement
Vend des produits ou encaisse des paiements
Les informations de commande et de livraison que vous collectez, et le prestataire de paiement qui traite les cartes
Prix, paiement et taxes
Livraison, retours et remboursements
Ce qui se passe si une commande ne peut pas être honorée
A des comptes utilisateurs ou permet aux utilisateurs de publier du contenu
Les données de compte que vous stockez et comment les utilisateurs peuvent les supprimer
Règles des comptes et cas où vous pouvez fermer un compte
À qui appartient ce que publient les utilisateurs, et votre droit de le retirer
Usage acceptable
Reçoit des visiteurs de l'UE ou du Royaume-Uni
Votre base légale pour chaque finalité
Transferts hors de l'UE ou du Royaume-Uni
Droits d'accès, de rectification et d'effacement, et droit de réclamation auprès d'une autorité de contrôle
A une application sur l'App Store ou Google Play
Un lien public vers la politique de confidentialité pour la fiche du store et dans l'application
Comment les utilisateurs retirent leur consentement et demandent la suppression
Licence de l'application et usage autorisé
Qui vous êtes et comment vous contacter
Date d'entrée en vigueur
Limites de votre responsabilité
Le droit de quel pays s'applique
Date d'entrée en vigueur et façon d'annoncer les modifications