luckpanda
Commencer gratuitement
Français
Outil gratuit

Générateur de politique de confidentialité, avec une clause pour votre chat IA

Dites qui vous êtes, quelles données votre site collecte et quels services vous utilisez. Le générateur rédige une politique de confidentialité en langage clair qui suit les règles de protection des données de votre pays, ajoute une clause pour le chat de votre site et écrit une courte FAQ dont votre chatbot peut se servir.

Le brouillon suit les règles de protection des données de ce pays. Vous avez aussi des clients dans d’autres pays ? Voyez le tableau sous l’outil.

Laissez vide et le brouillon garde un champ à remplir. Rien n’est inventé.

Mesure d’audience, paiement, e-mail, réservation, hébergement, chat. Le brouillon ne nomme que les services listés.

Chat sur le site

Oui ajoute une section sur ce que le chat collecte et sur le fait qu’un modèle d’IA écrit les réponses.

L’e-mail ou le formulaire que l’on utilise pour vous interroger sur ses données.

RésultatExemple
Votre politique de confidentialité
Politique de confidentialité du Studio Pilates des Tilleuls Qui sommes-nous Le Studio Pilates des Tilleuls édite le site studio-des-tilleuls.fr et est responsable des données personnelles collectées sur ce site. Pour toute question sur cette politique ou sur vos données, écrivez à confidentialite@studio-des-tilleuls.fr. Les données que nous collectons - Vos nom, e-mail et numéro de téléphone quand vous réservez un cours. - Vos données de paiement à la commande. Elles vont directement à notre prestataire de paiement ; nous ne conservons pas votre numéro de carte. - Votre adresse e-mail si vous vous inscrivez à notre lettre d’information. - Des informations sur les pages consultées, recueillies par notre outil de mesure d’audience. - Ce que vous écrivez dans le chat du site (voir « Chat du site » ci-dessous). Pourquoi nous les utilisons, et sur quelle base - Réserver vos cours et vous envoyer confirmations et rappels : l’exécution de votre réservation. - Encaisser le paiement : l’exécution de votre réservation, et nos obligations comptables. - Vous envoyer notre lettre d’information : votre consentement, que vous pouvez retirer à tout moment depuis chaque lettre. - Comprendre l’usage de notre site pour l’améliorer : [votre consentement, ou notre intérêt légitime ; vérifiez ce qui s’applique à votre outil]. - Répondre à vos questions : votre demande. Cookies Matomo mesure les pages consultées et la façon dont les visiteurs trouvent notre site. Les cookies non essentiels ne sont déposés qu’avec votre accord, et vous pouvez les refuser aussi simplement que les accepter, depuis le bandeau cookies. Avec qui nous les partageons - Stripe, pour traiter les paiements. - Brevo, pour envoyer notre lettre d’information. - Matomo, pour mesurer l’audience de notre site. - [prestataire du chat], pour faire fonctionner le chat du site. Nous ne vendons pas vos données personnelles. [Si l’un de ces prestataires transfère des données hors de l’Union européenne, indiquez le pays et la garantie utilisée.] Chat du site Quand vous utilisez le chat de notre site, nous collectons vos messages, les informations que vous donnez (comme votre nom ou votre e-mail) et la page sur laquelle vous étiez. Les réponses du chat sont écrites par un modèle d’intelligence artificielle à partir des informations de notre site et de nos documents, et peuvent être inexactes. Un membre de notre équipe peut lire la conversation pour vous aider. Le prestataire du chat traite vos messages pour notre compte. Nous conservons les conversations pendant [durée de conservation des conversations]. Merci de ne pas communiquer de numéro de carte ni de mot de passe dans le chat. Combien de temps nous les gardons Nous conservons les données de réservation et de paiement pendant [durée de conservation], et l’e-mail de la lettre d’information jusqu’à votre désinscription. Vos droits Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement et demander la portabilité de vos données, en écrivant à confidentialite@studio-des-tilleuls.fr. Quand le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi adresser une réclamation à la CNIL. Mineurs Un mineur peut consentir seul à partir de 15 ans. En dessous, l’accord d’un titulaire de l’autorité parentale est nécessaire. Sécurité Nous prenons des mesures raisonnables pour protéger vos données, comme limiter les personnes qui y ont accès. Aucun site ni service en ligne n’est totalement sûr. Modifications de cette politique En cas de changement important, nous publierons la nouvelle politique sur cette page et mettrons à jour la date ci-dessous. Dernière mise à jour : [date]
FAQ pour le chatbot
Q : Quelles données personnelles collectez-vous ? R : Vos nom, e-mail et téléphone quand vous réservez, vos données de paiement via notre prestataire, votre e-mail si vous vous inscrivez à la lettre d’information, les pages consultées, et ce que vous écrivez dans le chat. Q : Vendez-vous mes données ? R : Non. Nous les partageons seulement avec les services qui nous aident à faire fonctionner le studio, comme Stripe pour les paiements et Brevo pour la lettre d’information. Q : Une personne répond-elle dans le chat ? R : Un modèle d’IA écrit les réponses à partir de notre site et de nos documents. Un membre de notre équipe peut lire la conversation et prendre le relais. Q : Comment faire effacer mes données ? R : Écrivez à confidentialite@studio-des-tilleuls.fr. Nous effacerons ce qui peut l’être et vous dirons si nous devons garder quelque chose, comme une pièce comptable. Q : Comment arrêter la lettre d’information ? R : Utilisez le lien de désinscription de n’importe quelle lettre, ou écrivez à confidentialite@studio-des-tilleuls.fr.

Ceci est un brouillon, pas un conseil juridique : vérifiez-le avec la loi sur la protection des données de votre pays et de celui de vos visiteurs avant de le publier. Rédigé par une IA. Relisez-le avant de l’envoyer.

Réponse rapide

Ce que doit dire la politique de confidentialité d’un site

Une politique de confidentialité dit aux visiteurs qui vous êtes, quelles données personnelles votre site collecte, pourquoi, sur quelle base légale quand la loi le demande, avec qui vous les partagez, combien de temps vous les gardez, et comment chacun peut consulter, corriger ou effacer ses données. Si un chatbot lit les messages des visiteurs, dites-le aussi. En France, le RGPD et la loi Informatique et Libertés s’appliquent, sous le contrôle de la CNIL. Information générale, pas un conseil juridique.

  1. Décrivez votre entrepriseSaisissez son nom, votre site et le pays depuis lequel vous exercez. Le brouillon suit les règles de protection des données de ce pays.
  2. Listez les données et les servicesCe que votre site collecte (formulaire de contact, commandes, inscription à la lettre d’information) et les services qui y touchent : mesure d’audience, paiement, e-mail, hébergement, chat.
  3. Indiquez si vous avez un chatChoisissez Oui si les visiteurs peuvent discuter sur votre site. Le brouillon ajoute une section sur ce que le chat collecte et sur le fait qu’un modèle d’IA écrit les réponses.
  4. Relisez, puis publiezRemplissez chaque [champ] entre crochets, vérifiez le brouillon avec les règles du pays ci-dessous, mettez un lien vers la politique dans votre pied de page et à côté de chaque formulaire, et collez la FAQ dans votre chatbot.

Voici la forme d’un modèle court de politique de confidentialité pour un petit site français. Chaque titre répond à une question qu’un visiteur ou la CNIL peut poser. Gardez l’ordre ; remplacez les champs par ce qui est vrai chez vous.

Modèle de politique de confidentialité (plan)
Politique de confidentialité de [nom de l’entreprise]

Qui sommes-nous
[Nom de l’entreprise] édite le site [site]. Pour toute question sur cette politique : [contact données personnelles].

Les données que nous collectons
- [les données que vous collectez, par exemple le nom et l’e-mail du formulaire de contact]

Pourquoi, et sur quelle base légale
- [chaque finalité et sa base, par exemple répondre à votre message (votre demande), livrer votre commande (le contrat)]

Avec qui nous les partageons
- [chaque service, nommé, et ce qu’il fait pour vous]
- [transferts hors de l’Union européenne et leurs garanties, s’il y en a]

Combien de temps nous les gardons
[durée de conservation, ou comment vous la fixez]

Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer et demander leur portabilité, en écrivant à [contact données personnelles]. Vous pouvez aussi adresser une réclamation à la CNIL.

Modifications de cette politique
Nous publierons toute modification sur cette page et mettrons à jour la date ci-dessous.

Dernière mise à jour : [date]

Mettez un lien vers la politique dans le pied de page de chaque page et à côté de chaque formulaire qui collecte des données personnelles.

Les règles de protection des données par pays

La loi principale, l’autorité de contrôle et ce que doit couvrir la politique de confidentialité d’un site, dans chaque marché que le générateur connaît. Le brouillon suit la ligne du pays que vous choisissez.

PaysLoi principale et autoritéCe que la politique doit couvrirÀ vérifier pour votre entreprise
FranceRGPD, et loi Informatique et Libertés (78-17). Autorité : la CNIL.Tout ce que liste le RGPD. Une information compréhensible par les mineurs.Un mineur consent seul à partir de 15 ans. Consentement aux cookies, où refuser doit être aussi simple qu’accepter.
Union européenneRèglement général sur la protection des données (UE) 2016/679. Une autorité de contrôle par État membre.La liste de l’article 13 du RGPD : identité et coordonnées, finalités et base légale, destinataires, transferts hors de l’UE et leurs garanties, durée de conservation, six droits, retrait du consentement, réclamation auprès d’une autorité, décisions automatisées.Un représentant dans l’UE si vous êtes hors de l’UE et servez des personnes qui y sont. Un délégué à la protection des données dans certains cas seulement. Consentement pour les cookies non essentiels. Accord parental sous 16 ans, ou sous un âge national plus bas.
AllemagneRGPD, plus la loi fédérale sur la protection des données (BDSG) et le TDDDG. Autorité : celle de votre Land.Tout ce que liste le RGPD.Un délégué à la protection des données si 20 personnes ou plus traitent régulièrement des données personnelles de façon automatisée. Consentement pour les cookies sauf s’ils sont strictement nécessaires (article 25 du TDDDG).
EspagneRGPD, plus la Ley Orgánica 3/2018 (LOPDGDD) et la LSSI. Autorité : l’AEPD.Tout ce que liste le RGPD ; l’information peut être en deux niveaux, l’essentiel d’abord et un lien vers le reste.Un mineur consent seul à partir de 14 ans. Consentement aux cookies sauf s’ils sont strictement nécessaires. Une adresse de désinscription dans les e-mails commerciaux.
SuisseLoi fédérale sur la protection des données (LPD), révisée, en vigueur depuis le 1er septembre 2023. Autorité : le PFPDT.Identité et coordonnées, finalité, destinataires et, pour une communication à l’étranger, le pays et les garanties. Pas de liste de bases légales comme dans le RGPD.Un représentant en Suisse seulement pour un traitement étendu, régulier et à risque élevé par une entreprise étrangère.
Royaume-UniUK GDPR et Data Protection Act 2018. Autorité : l’ICO.Qui vous êtes, finalités et base légale, durée de conservation, droits (accès, rectification, effacement, limitation, opposition, portabilité), droit de se plaindre auprès de vous et de l’ICO, destinataires, transferts, décisions automatisées.Consentement aux cookies, avec des exceptions étroites, comme une mesure d’audience servant seulement à améliorer votre site. Un délégué à la protection des données dans certains cas seulement. Accord parental sous 13 ans.
CanadaLPRPDE (PIPEDA). Autorité : le Commissariat à la protection de la vie privée. Québec : la Loi 25 et la Commission d’accès à l’information.Qui est responsable et comment le joindre, comment obtenir l’accès, ce que vous détenez et comment vous l’utilisez. Québec : la personne responsable, les règles de gouvernance et une politique de confidentialité en termes simples.L’Alberta, la Colombie-Britannique et le Québec ont leurs propres lois. Québec : suivi ou profilage désactivés par défaut ; une évaluation avant d’envoyer des données hors du Québec.
États-UnisPas de loi fédérale unique. California Online Privacy Protection Act (CalOPPA) ; California Consumer Privacy Act (CCPA, modifiée par la CPRA) ; COPPA ; article 5 du FTC Act.CalOPPA, pour les sites qui collectent des données de résidents californiens : catégories de données et de tiers, comment consulter ou modifier ses données, comment les changements sont annoncés, la date d’effet, votre réponse au signal Do Not Track, et si d’autres suivent les utilisateurs d’un site à l’autre.La CCPA ne s’applique qu’au-delà d’un seuil : un chiffre d’affaires de plus de 26 625 000 $, des données de 100 000 consommateurs ou foyers ou plus, ou la moitié du chiffre d’affaires tirée de la vente ou du partage de données. La COPPA si votre site vise des enfants de moins de 13 ans. Les lois des autres États.
IndeDigital Personal Data Protection Act, 2023 et DPDP Rules, 2025. Autorité : le Data Protection Board of India.Une notice à part, en termes simples : la liste détaillée des données et la finalité, comment retirer son consentement, exercer ses droits et saisir le Board. Un contact pour les questions ; une procédure de réclamation.Les Rules entrent en vigueur par étapes : la plupart des obligations, dont la notice, 18 mois après novembre 2025. Les enfants sont les moins de 18 ans et il faut un consentement parental vérifiable.
BrésilLGPD (Lei 13.709/2018). Autorité : l’ANPD.Finalité, forme et durée, identité et coordonnées du responsable, partage, responsabilités, et les droits de l’article 18. Les coordonnées du délégué (encarregado).Les petits agents de traitement n’ont pas à nommer d’encarregado mais doivent offrir un canal de contact. Transferts à l’étranger seulement dans les cas prévus.
MexiqueLoi fédérale sur les données personnelles détenues par les particuliers. Autorité : la Secretaría Anticorrupción y Buen Gobierno.Un avis de confidentialité (aviso de privacidad). Nous n’avons pas pu lire le texte officiel de la loi en vigueur : le brouillon reste général.Vérifiez la loi en vigueur et les indications de l’autorité avant de publier.
Arabie saouditePersonal Data Protection Law (décret royal M/19, modifié par M/148) et son règlement d’application. Réclamations : la SDAIA.Une politique disponible avant la collecte : finalité, données, comment elles sont collectées, conservées et détruites, droits et leur exercice ; plus la base légale, les données obligatoires ou facultatives, les destinataires, les transferts à l’étranger, la conservation et le retrait du consentement.Transferts hors du Royaume seulement pour des finalités autorisées. Un délégué à la protection des données dans certains cas seulement. La prospection exige un consentement préalable.
Émirats arabes unisDécret-loi fédéral n° 45 de 2021, en vigueur depuis le 2 janvier 2022. Autorité : l’UAE Data Office.Finalités, destinataires aux Émirats et à l’étranger, garanties pour un traitement à l’étranger ; sur demande, types de données, conservation, décisions automatisées et réclamations.Les sociétés des zones franches qui ont leur propre loi sur les données suivent cette loi. Pas de base générale d’intérêt légitime. Vérifiez si le règlement d’application est en vigueur.
ArgentineLey 25.326. Autorité : l’AAIP.Finalité et destinataires, la base de données et qui la gère, le caractère facultatif ou non des réponses, les conséquences d’un refus, l’accès, la rectification et la suppression.Certaines bases doivent être déclarées à l’AAIP. Transferts seulement vers des pays offrant une protection adéquate.
ColombieLey 1581 de 2012 et Decreto 1377 de 2013. Autorité : la SIC.Une politique de traitement des données : vos coordonnées, le traitement et sa finalité, les droits, qui traite les demandes et comment, la date d’effet et la durée de conservation de la base.Une autorisation préalable et expresse. Certaines bases doivent être inscrites au registre national.
ÉgypteLoi n° 151 de 2020 sur la protection des données personnelles.Nous n’avons pas pu lire le texte officiel : le brouillon reste général.Le ministère indique que la loi impose licences, permis et autorisations pour collecter et traiter des données personnelles. Vérifiez avant de publier.
RussieLoi fédérale n° 152-FZ « Sur les données personnelles ».Une politique de traitement publiée sur les pages où vous collectez les données : données, finalités, méthodes, durées de conservation, destruction et droits des personnes.Les données des citoyens russes ne peuvent pas être stockées ni traitées dans des bases hors de Russie. Notifier l’autorité avant le traitement et avant les transferts à l’étranger. Un consentement séparé des autres documents depuis le 1er septembre 2025.
Autres paysAucune loi nommée.Une politique générale : qui vous êtes, ce que vous collectez et pourquoi, le partage, la conservation, comment consulter, corriger ou effacer ses données, et comment se plaindre.Vérifiez la loi de votre pays et celles des pays de vos visiteurs.

Faits vérifiés le 14 octobre 2026 dans les textes officiels et les pages des autorités listés ci-dessous. Résumé court, pas un conseil juridique : chaque loi contient plus de détails, et les lois changent. Vérifiez la source ou demandez à un avocat avant de publier.

La clause sur le chat IA : ce qu’il faut dire aux visiteurs

Un chat collecte des données personnelles dès qu’un visiteur tape un nom, un e-mail ou un numéro de commande. Si un modèle d’IA écrit les réponses, votre politique doit le dire en termes simples.

  • Ce que le chat collecte : les messages, les coordonnées que le visiteur donne, et la page depuis laquelle il écrit.
  • À quoi cela sert : répondre aux questions, et passer la conversation à une personne si besoin.
  • Qu’un modèle d’IA écrit les réponses à partir de votre site et de vos documents, et peut se tromper.
  • Que des membres de votre équipe peuvent lire la conversation.
  • Quelle entreprise fait fonctionner le chat pour vous, nommée avec vos autres prestataires.
  • Combien de temps vous gardez les conversations, et comment un visiteur demande d’en effacer une.
  • Une phrase qui demande de ne pas taper de mot de passe, de numéro de carte ni d’information de santé dans le chat.
Clause sur le chat IA (exemple)
Chat du site
Quand vous utilisez le chat de notre site, nous collectons vos messages, les informations que vous choisissez de donner (comme votre nom ou votre e-mail) et la page sur laquelle vous étiez. Nous les utilisons pour répondre à votre question et, si besoin, pour transmettre votre conversation à un membre de notre équipe.

Les réponses du chat sont écrites par un modèle d’intelligence artificielle à partir des informations de notre site et de nos documents. Elles peuvent être inexactes ; pour toute question importante, demandez à parler à une personne. Notre équipe peut lire les conversations pour vous aider et améliorer nos réponses.

Le chat est fourni par [prestataire du chat], qui traite vos messages pour notre compte. Nous conservons les conversations pendant [durée de conservation des conversations]. Pour demander l’effacement d’une conversation, écrivez à [contact données personnelles].

Merci de ne pas communiquer de mot de passe, de numéro de carte ni d’information de santé dans le chat.

Choisissez Oui pour « Chat sur le site » dans l’outil et cette section est écrite pour vous.

Indiquez une durée de conservation que vous respectez vraiment. Si votre outil de chat ne peut pas effacer une seule conversation sur demande, dites comment vous traitez la demande au lieu de promettre l’effacement.

Les erreurs fréquentes dans une politique de confidentialité

  • Copier la politique d’un autre site. Elle liste ses services et ses données, pas les vôtres, et promet des choses que vous ne faites peut-être pas.
  • Lister des services que vous n’utilisez pas, ou en oublier. La section sur le partage doit correspondre à votre site aujourd’hui.
  • Écrire « nous ne partageons jamais vos données » tout en utilisant un outil de mesure d’audience, de paiement ou d’e-mail.
  • Promettre que les données sont « 100 % sécurisées ». Décrivez ce que vous faites ; ne le garantissez jamais.
  • Affirmer que la politique est « conforme au RGPD ». Une politique est une partie de la conformité, pas sa preuve.
  • Oublier un moyen de vous contacter. Chaque droit annoncé a besoin d’un endroit où l’exercer.
  • Oublier le chat. Si les visiteurs écrivent dans un chat, la politique doit le couvrir.
  • Ne jamais changer la date. Mettez à jour « Dernière mise à jour » chaque fois que vous ajoutez un service ou changez l’usage des données.

Laissez un agent IA répondre aux questions de confidentialité à partir de votre politique

Les visiteurs posent les mêmes questions avant de laisser un e-mail ou de commander : que gardez-vous, qui le voit, comment l’effacer. Un agent de support peut y répondre à partir de la politique que vous publiez.

Un agent de support répond à partir de la politique de confidentialité d’un studio

Si je réserve un cours, qui voit mes coordonnées ?
Votre nom, votre e-mail et votre téléphone vont à notre outil de réservation, pour confirmer votre cours, et à notre équipe. Nous ne vendons pas vos données. La liste complète des services que nous utilisons est dans notre politique de confidentialité.
Depuis la page : Politique de confidentialité
Vous gardez cette conversation ?
Oui. Notre politique indique que les conversations sont conservées 12 mois pour que notre équipe puisse assurer le suivi. Vous pouvez demander l’effacement de la vôtre en écrivant à confidentialite@studio-des-tilleuls.fr.
Depuis la page : Politique de confidentialité
Merci d’effacer tout ce que vous avez sur moi.
J’ai transmis votre demande à l’équipe. Elle vous répondra par e-mail pour confirmer quand ce sera fait.
Transmis à une personne : demande sur les données

LuckPanda construit l’agent à partir des pages de votre site : il répond depuis la politique que vous avez publiée au lieu de deviner, et vous pouvez coller la FAQ de cet outil comme entrées de FAQ. Chaque conversation est gardée dans l’historique (« History » dans l’application, en anglais), avec la transcription et les coordonnées du visiteur, pour que votre équipe donne suite à une demande. L’effacement d’une seule conversation depuis l’application n’est pas encore disponible : écrivez une durée de conservation que vous pouvez tenir et traitez les demandes d’effacement à la main.

Répondez aux questions de confidentialité sur votre site

Créez un agent de support qui répond à partir de votre politique de confidentialité et transmet les demandes sur les données à votre équipe.

Voir l’agent IA de service client

Questions fréquentes

Mon site a-t-il besoin d’une politique de confidentialité ?

S’il collecte des données personnelles, par un formulaire de contact, une lettre d’information, des commandes ou une mesure d’audience, le RGPD vous oblige à en informer les personnes, et une politique de confidentialité est le moyen habituel de le faire. Dans d’autres pays, certaines lois ne s’appliquent qu’au-delà d’un seuil : voyez le tableau de cette page.

Un générateur gratuit suffit-il ?

Il vous donne un premier brouillon clair, construit à partir de ce que vous saisissez, donc avec vos vraies données et vos vrais services. Il ne sait pas tout de votre entreprise et ce n’est pas un conseil juridique : remplissez les champs, vérifiez les règles de chaque pays où vous avez des clients, et consultez un avocat si vous traitez des données sensibles.

Puis-je copier la politique de confidentialité d’un autre site ?

Non. Elle décrit ses données, ses services et ses promesses : elle sera fausse pour votre site et pourrait promettre ce que vous ne faites pas. Écrivez la vôtre à partir de ce que fait réellement votre site.

Ma politique doit-elle mentionner mon chatbot ?

Si les visiteurs peuvent taper des messages, des noms ou des e-mails dans un chat sur votre site, oui : dites ce que le chat collecte, qu’une IA écrit les réponses le cas échéant, qui le fournit, qui peut lire les conversations et combien de temps vous les gardez.

Quelle différence entre politique de confidentialité et bandeau cookies ?

La politique de confidentialité explique toutes les données personnelles que vous traitez. Le bandeau cookies concerne les cookies et traceurs déposés sur l’appareil : en France, c’est là que vous demandez le consentement aux cookies non essentiels, et la CNIL veut que refuser soit aussi simple qu’accepter.

À lire aussi

Pages associées

Essayez-le sur votre site

Collez votre adresse et regardez le chatbot apprendre vos pages. Sans compte ni carte bancaire.

Créez des agents de service client et transformez les visiteurs de votre site en clients, à partir de votre propre site. Gratuit à configurer et à tester.

Cette page dans d’autres langues