# Générateur de politique de confidentialité, avec une clause pour votre chat IA

Canonical URL: https://luckpanda.app/fr/chatbot/tools/politique-de-confidentialite
Language: fr
Mis à jour le 14 octobre 2026

Dites qui vous êtes, quelles données votre site collecte et quels services vous utilisez. Le générateur rédige une politique de confidentialité en langage clair qui suit les règles de protection des données de votre pays, ajoute une clause pour le chat de votre site et écrit une courte FAQ dont votre chatbot peut se servir.

Outil gratuit: https://luckpanda.app/fr/chatbot/tools/politique-de-confidentialite (generator, customer-service)

Agents: run it over MCP (https://luckpanda.app/mcp) with chatbot_public_tool_run { "tool": "privacy-policy-generator", "lang": "fr", "inputs": { … } }; chatbot_public_tool_list gives the inputs.

**Exemple:**

```text
Politique de confidentialité du Studio Pilates des Tilleuls

Qui sommes-nous
Le Studio Pilates des Tilleuls édite le site studio-des-tilleuls.fr et est responsable des données personnelles collectées sur ce site. Pour toute question sur cette politique ou sur vos données, écrivez à confidentialite@studio-des-tilleuls.fr.

Les données que nous collectons
- Vos nom, e-mail et numéro de téléphone quand vous réservez un cours.
- Vos données de paiement à la commande. Elles vont directement à notre prestataire de paiement ; nous ne conservons pas votre numéro de carte.
- Votre adresse e-mail si vous vous inscrivez à notre lettre d’information.
- Des informations sur les pages consultées, recueillies par notre outil de mesure d’audience.
- Ce que vous écrivez dans le chat du site (voir « Chat du site » ci-dessous).

Pourquoi nous les utilisons, et sur quelle base
- Réserver vos cours et vous envoyer confirmations et rappels : l’exécution de votre réservation.
- Encaisser le paiement : l’exécution de votre réservation, et nos obligations comptables.
- Vous envoyer notre lettre d’information : votre consentement, que vous pouvez retirer à tout moment depuis chaque lettre.
- Comprendre l’usage de notre site pour l’améliorer : [votre consentement, ou notre intérêt légitime ; vérifiez ce qui s’applique à votre outil].
- Répondre à vos questions : votre demande.

Cookies
Matomo mesure les pages consultées et la façon dont les visiteurs trouvent notre site. Les cookies non essentiels ne sont déposés qu’avec votre accord, et vous pouvez les refuser aussi simplement que les accepter, depuis le bandeau cookies.

Avec qui nous les partageons
- Stripe, pour traiter les paiements.
- Brevo, pour envoyer notre lettre d’information.
- Matomo, pour mesurer l’audience de notre site.
- [prestataire du chat], pour faire fonctionner le chat du site.
Nous ne vendons pas vos données personnelles. [Si l’un de ces prestataires transfère des données hors de l’Union européenne, indiquez le pays et la garantie utilisée.]

Chat du site
Quand vous utilisez le chat de notre site, nous collectons vos messages, les informations que vous donnez (comme votre nom ou votre e-mail) et la page sur laquelle vous étiez. Les réponses du chat sont écrites par un modèle d’intelligence artificielle à partir des informations de notre site et de nos documents, et peuvent être inexactes. Un membre de notre équipe peut lire la conversation pour vous aider. Le prestataire du chat traite vos messages pour notre compte. Nous conservons les conversations pendant [durée de conservation des conversations]. Merci de ne pas communiquer de numéro de carte ni de mot de passe dans le chat.

Combien de temps nous les gardons
Nous conservons les données de réservation et de paiement pendant [durée de conservation], et l’e-mail de la lettre d’information jusqu’à votre désinscription.

Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement et demander la portabilité de vos données, en écrivant à confidentialite@studio-des-tilleuls.fr. Quand le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi adresser une réclamation à la CNIL.

Mineurs
Un mineur peut consentir seul à partir de 15 ans. En dessous, l’accord d’un titulaire de l’autorité parentale est nécessaire.

Sécurité
Nous prenons des mesures raisonnables pour protéger vos données, comme limiter les personnes qui y ont accès. Aucun site ni service en ligne n’est totalement sûr.

Modifications de cette politique
En cas de changement important, nous publierons la nouvelle politique sur cette page et mettrons à jour la date ci-dessous.

Dernière mise à jour : [date]
---
Q : Quelles données personnelles collectez-vous ?
R : Vos nom, e-mail et téléphone quand vous réservez, vos données de paiement via notre prestataire, votre e-mail si vous vous inscrivez à la lettre d’information, les pages consultées, et ce que vous écrivez dans le chat.
Q : Vendez-vous mes données ?
R : Non. Nous les partageons seulement avec les services qui nous aident à faire fonctionner le studio, comme Stripe pour les paiements et Brevo pour la lettre d’information.
Q : Une personne répond-elle dans le chat ?
R : Un modèle d’IA écrit les réponses à partir de notre site et de nos documents. Un membre de notre équipe peut lire la conversation et prendre le relais.
Q : Comment faire effacer mes données ?
R : Écrivez à confidentialite@studio-des-tilleuls.fr. Nous effacerons ce qui peut l’être et vous dirons si nous devons garder quelque chose, comme une pièce comptable.
Q : Comment arrêter la lettre d’information ?
R : Utilisez le lien de désinscription de n’importe quelle lettre, ou écrivez à confidentialite@studio-des-tilleuls.fr.
```

## Ce que doit dire la politique de confidentialité d’un site

> Une politique de confidentialité dit aux visiteurs qui vous êtes, quelles données personnelles votre site collecte, pourquoi, sur quelle base légale quand la loi le demande, avec qui vous les partagez, combien de temps vous les gardez, et comment chacun peut consulter, corriger ou effacer ses données. Si un chatbot lit les messages des visiteurs, dites-le aussi. En France, le RGPD et la loi Informatique et Libertés s’appliquent, sous le contrôle de la CNIL. Information générale, pas un conseil juridique.

1. **Décrivez votre entreprise.** Saisissez son nom, votre site et le pays depuis lequel vous exercez. Le brouillon suit les règles de protection des données de ce pays.
2. **Listez les données et les services.** Ce que votre site collecte (formulaire de contact, commandes, inscription à la lettre d’information) et les services qui y touchent : mesure d’audience, paiement, e-mail, hébergement, chat.
3. **Indiquez si vous avez un chat.** Choisissez Oui si les visiteurs peuvent discuter sur votre site. Le brouillon ajoute une section sur ce que le chat collecte et sur le fait qu’un modèle d’IA écrit les réponses.
4. **Relisez, puis publiez.** Remplissez chaque [champ] entre crochets, vérifiez le brouillon avec les règles du pays ci-dessous, mettez un lien vers la politique dans votre pied de page et à côté de chaque formulaire, et collez la FAQ dans votre chatbot.

Voici la forme d’un modèle court de politique de confidentialité pour un petit site français. Chaque titre répond à une question qu’un visiteur ou la CNIL peut poser. Gardez l’ordre ; remplacez les champs par ce qui est vrai chez vous.

**Modèle de politique de confidentialité (plan)**

```text
Politique de confidentialité de [nom de l’entreprise]

Qui sommes-nous
[Nom de l’entreprise] édite le site [site]. Pour toute question sur cette politique : [contact données personnelles].

Les données que nous collectons
- [les données que vous collectez, par exemple le nom et l’e-mail du formulaire de contact]

Pourquoi, et sur quelle base légale
- [chaque finalité et sa base, par exemple répondre à votre message (votre demande), livrer votre commande (le contrat)]

Avec qui nous les partageons
- [chaque service, nommé, et ce qu’il fait pour vous]
- [transferts hors de l’Union européenne et leurs garanties, s’il y en a]

Combien de temps nous les gardons
[durée de conservation, ou comment vous la fixez]

Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer et demander leur portabilité, en écrivant à [contact données personnelles]. Vous pouvez aussi adresser une réclamation à la CNIL.

Modifications de cette politique
Nous publierons toute modification sur cette page et mettrons à jour la date ci-dessous.

Dernière mise à jour : [date]
```

Mettez un lien vers la politique dans le pied de page de chaque page et à côté de chaque formulaire qui collecte des données personnelles.

## Les règles de protection des données par pays

La loi principale, l’autorité de contrôle et ce que doit couvrir la politique de confidentialité d’un site, dans chaque marché que le générateur connaît. Le brouillon suit la ligne du pays que vous choisissez.

| Pays | Loi principale et autorité | Ce que la politique doit couvrir | À vérifier pour votre entreprise |
| --- | --- | --- | --- |
| France | RGPD, et loi Informatique et Libertés (78-17). Autorité : la CNIL. | Tout ce que liste le RGPD. Une information compréhensible par les mineurs. | Un mineur consent seul à partir de 15 ans. Consentement aux cookies, où refuser doit être aussi simple qu’accepter. |
| Union européenne | Règlement général sur la protection des données (UE) 2016/679. Une autorité de contrôle par État membre. | La liste de l’article 13 du RGPD : identité et coordonnées, finalités et base légale, destinataires, transferts hors de l’UE et leurs garanties, durée de conservation, six droits, retrait du consentement, réclamation auprès d’une autorité, décisions automatisées. | Un représentant dans l’UE si vous êtes hors de l’UE et servez des personnes qui y sont. Un délégué à la protection des données dans certains cas seulement. Consentement pour les cookies non essentiels. Accord parental sous 16 ans, ou sous un âge national plus bas. |
| Allemagne | RGPD, plus la loi fédérale sur la protection des données (BDSG) et le TDDDG. Autorité : celle de votre Land. | Tout ce que liste le RGPD. | Un délégué à la protection des données si 20 personnes ou plus traitent régulièrement des données personnelles de façon automatisée. Consentement pour les cookies sauf s’ils sont strictement nécessaires (article 25 du TDDDG). |
| Espagne | RGPD, plus la Ley Orgánica 3/2018 (LOPDGDD) et la LSSI. Autorité : l’AEPD. | Tout ce que liste le RGPD ; l’information peut être en deux niveaux, l’essentiel d’abord et un lien vers le reste. | Un mineur consent seul à partir de 14 ans. Consentement aux cookies sauf s’ils sont strictement nécessaires. Une adresse de désinscription dans les e-mails commerciaux. |
| Suisse | Loi fédérale sur la protection des données (LPD), révisée, en vigueur depuis le 1er septembre 2023. Autorité : le PFPDT. | Identité et coordonnées, finalité, destinataires et, pour une communication à l’étranger, le pays et les garanties. Pas de liste de bases légales comme dans le RGPD. | Un représentant en Suisse seulement pour un traitement étendu, régulier et à risque élevé par une entreprise étrangère. |
| Royaume-Uni | UK GDPR et Data Protection Act 2018. Autorité : l’ICO. | Qui vous êtes, finalités et base légale, durée de conservation, droits (accès, rectification, effacement, limitation, opposition, portabilité), droit de se plaindre auprès de vous et de l’ICO, destinataires, transferts, décisions automatisées. | Consentement aux cookies, avec des exceptions étroites, comme une mesure d’audience servant seulement à améliorer votre site. Un délégué à la protection des données dans certains cas seulement. Accord parental sous 13 ans. |
| Canada | LPRPDE (PIPEDA). Autorité : le Commissariat à la protection de la vie privée. Québec : la Loi 25 et la Commission d’accès à l’information. | Qui est responsable et comment le joindre, comment obtenir l’accès, ce que vous détenez et comment vous l’utilisez. Québec : la personne responsable, les règles de gouvernance et une politique de confidentialité en termes simples. | L’Alberta, la Colombie-Britannique et le Québec ont leurs propres lois. Québec : suivi ou profilage désactivés par défaut ; une évaluation avant d’envoyer des données hors du Québec. |
| États-Unis | Pas de loi fédérale unique. California Online Privacy Protection Act (CalOPPA) ; California Consumer Privacy Act (CCPA, modifiée par la CPRA) ; COPPA ; article 5 du FTC Act. | CalOPPA, pour les sites qui collectent des données de résidents californiens : catégories de données et de tiers, comment consulter ou modifier ses données, comment les changements sont annoncés, la date d’effet, votre réponse au signal Do Not Track, et si d’autres suivent les utilisateurs d’un site à l’autre. | La CCPA ne s’applique qu’au-delà d’un seuil : un chiffre d’affaires de plus de 26 625 000 $, des données de 100 000 consommateurs ou foyers ou plus, ou la moitié du chiffre d’affaires tirée de la vente ou du partage de données. La COPPA si votre site vise des enfants de moins de 13 ans. Les lois des autres États. |
| Inde | Digital Personal Data Protection Act, 2023 et DPDP Rules, 2025. Autorité : le Data Protection Board of India. | Une notice à part, en termes simples : la liste détaillée des données et la finalité, comment retirer son consentement, exercer ses droits et saisir le Board. Un contact pour les questions ; une procédure de réclamation. | Les Rules entrent en vigueur par étapes : la plupart des obligations, dont la notice, 18 mois après novembre 2025. Les enfants sont les moins de 18 ans et il faut un consentement parental vérifiable. |
| Brésil | LGPD (Lei 13.709/2018). Autorité : l’ANPD. | Finalité, forme et durée, identité et coordonnées du responsable, partage, responsabilités, et les droits de l’article 18. Les coordonnées du délégué (encarregado). | Les petits agents de traitement n’ont pas à nommer d’encarregado mais doivent offrir un canal de contact. Transferts à l’étranger seulement dans les cas prévus. |
| Mexique | Loi fédérale sur les données personnelles détenues par les particuliers. Autorité : la Secretaría Anticorrupción y Buen Gobierno. | Un avis de confidentialité (aviso de privacidad). Nous n’avons pas pu lire le texte officiel de la loi en vigueur : le brouillon reste général. | Vérifiez la loi en vigueur et les indications de l’autorité avant de publier. |
| Arabie saoudite | Personal Data Protection Law (décret royal M/19, modifié par M/148) et son règlement d’application. Réclamations : la SDAIA. | Une politique disponible avant la collecte : finalité, données, comment elles sont collectées, conservées et détruites, droits et leur exercice ; plus la base légale, les données obligatoires ou facultatives, les destinataires, les transferts à l’étranger, la conservation et le retrait du consentement. | Transferts hors du Royaume seulement pour des finalités autorisées. Un délégué à la protection des données dans certains cas seulement. La prospection exige un consentement préalable. |
| Émirats arabes unis | Décret-loi fédéral n° 45 de 2021, en vigueur depuis le 2 janvier 2022. Autorité : l’UAE Data Office. | Finalités, destinataires aux Émirats et à l’étranger, garanties pour un traitement à l’étranger ; sur demande, types de données, conservation, décisions automatisées et réclamations. | Les sociétés des zones franches qui ont leur propre loi sur les données suivent cette loi. Pas de base générale d’intérêt légitime. Vérifiez si le règlement d’application est en vigueur. |
| Argentine | Ley 25.326. Autorité : l’AAIP. | Finalité et destinataires, la base de données et qui la gère, le caractère facultatif ou non des réponses, les conséquences d’un refus, l’accès, la rectification et la suppression. | Certaines bases doivent être déclarées à l’AAIP. Transferts seulement vers des pays offrant une protection adéquate. |
| Colombie | Ley 1581 de 2012 et Decreto 1377 de 2013. Autorité : la SIC. | Une politique de traitement des données : vos coordonnées, le traitement et sa finalité, les droits, qui traite les demandes et comment, la date d’effet et la durée de conservation de la base. | Une autorisation préalable et expresse. Certaines bases doivent être inscrites au registre national. |
| Égypte | Loi n° 151 de 2020 sur la protection des données personnelles. | Nous n’avons pas pu lire le texte officiel : le brouillon reste général. | Le ministère indique que la loi impose licences, permis et autorisations pour collecter et traiter des données personnelles. Vérifiez avant de publier. |
| Russie | Loi fédérale n° 152-FZ « Sur les données personnelles ». | Une politique de traitement publiée sur les pages où vous collectez les données : données, finalités, méthodes, durées de conservation, destruction et droits des personnes. | Les données des citoyens russes ne peuvent pas être stockées ni traitées dans des bases hors de Russie. Notifier l’autorité avant le traitement et avant les transferts à l’étranger. Un consentement séparé des autres documents depuis le 1er septembre 2025. |
| Autres pays | Aucune loi nommée. | Une politique générale : qui vous êtes, ce que vous collectez et pourquoi, le partage, la conservation, comment consulter, corriger ou effacer ses données, et comment se plaindre. | Vérifiez la loi de votre pays et celles des pays de vos visiteurs. |

Faits vérifiés le 14 octobre 2026 dans les textes officiels et les pages des autorités listés ci-dessous. Résumé court, pas un conseil juridique : chaque loi contient plus de détails, et les lois changent. Vérifiez la source ou demandez à un avocat avant de publier.

- [California Online Privacy Protection Act (Business and Professions Code section 22575)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=BPC&sectionNum=22575): États-Unis
- [California Consumer Privacy Act: definition of a business (Civil Code section 1798.140)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.140): États-Unis
- [California Consumer Privacy Act: privacy policy contents (Civil Code section 1798.130)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.130): États-Unis
- [California Privacy Protection Agency: CPI-adjusted thresholds](https://cppa.ca.gov/regulations/cpi_adjustment.html): États-Unis
- [COPPA (15 U.S.C. 6502)](https://www.law.cornell.edu/uscode/text/15/6502): États-Unis
- [FTC: privacy and security guidance for business](https://www.ftc.gov/business-guidance/privacy-security): États-Unis
- [ICO: what privacy information should we provide?](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/the-right-to-be-informed/what-privacy-information-should-we-provide/): Royaume-Uni
- [ICO: a guide to lawful basis](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/a-guide-to-lawful-basis/): Royaume-Uni
- [ICO: the Data (Use and Access) Act 2025, what it means for organisations](https://ico.org.uk/about-the-ico/what-we-do/legislation-we-cover/data-use-and-access-act-2025/the-data-use-and-access-act-2025-what-does-it-mean-for-organisations/): Royaume-Uni
- [ICO: storage and access technologies, the exceptions](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/what-are-the-exceptions/): Royaume-Uni
- [ICO: children, online services and consent](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/childrens-information/children-and-the-uk-gdpr/what-are-the-rules-about-an-iss-and-consent/): Royaume-Uni
- [ICO: tell people they can complain to you](https://ico.org.uk/for-organisations/how-to-deal-with-data-protection-complaints/how-do-we-prepare-to-handle-data-protection-complaints/): Royaume-Uni
- [Règlement général sur la protection des données, règlement (UE) 2016/679 (Office des publications de l’Union européenne)](https://publications.europa.eu/resource/celex/32016R0679): Union européenne
- [Directive 2009/136/CE (consentement aux cookies, article 5, paragraphe 3, de la directive vie privée et communications électroniques)](https://publications.europa.eu/resource/celex/32009L0136): Union européenne
- [BDSG section 38 (data protection officer)](https://www.gesetze-im-internet.de/bdsg_2018/__38.html): Allemagne
- [BDSG section 40 (state supervisory authorities)](https://www.gesetze-im-internet.de/bdsg_2018/__40.html): Allemagne
- [TDDDG section 25 (consent for cookies and similar)](https://www.gesetze-im-internet.de/ttdsg/__25.html): Allemagne
- [Loi Informatique et Libertés (CNIL)](https://www.cnil.fr/fr/la-loi-informatique-et-libertes): France
- [CNIL: cookies et traceurs, que dit la loi ?](https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/que-dit-la-loi): France
- [Ley Orgánica 3/2018 (LOPDGDD), consolidated text](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673): Espagne
- [Ley 34/2002 (LSSI), consolidated text](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758): Espagne
- [Digital Personal Data Protection Act, 2023 (MeitY)](https://www.meity.gov.in/static/uploads/2024/06/2bf1f0e9f04e6fb4f8fef35e82c42aa5.pdf): Inde
- [Digital Personal Data Protection Rules, 2025 (MeitY)](https://www.meity.gov.in/static/uploads/2025/11/53450e6e5dc0bfa85ebd78686cadad39.pdf): Inde
- [Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), compiled text](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm): Brésil
- [Resolução CD/ANPD nº 2/2022 (small processing agents)](https://www.gov.br/anpd/pt-br/documentos-e-publicacoes/regulamentacoes-da-anpd/resolucao-cd-anpd-no-2-de-27-de-janeiro-de-2022): Brésil
- [Secretaría Anticorrupción y Buen Gobierno (data protection authority notice)](https://www.gob.mx/buengobierno): Mexique
- [Personal Data Protection Law, official English translation (SDAIA)](https://sdaia.gov.sa/en/SDAIA/about/Documents/Personal%20Data%20English%20V2-23April2023-%20Reviewed-.pdf): Arabie saoudite
- [SDAIA personal data protection knowledge centre (Implementing Regulations, transfer regulation, FAQ)](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter): Arabie saoudite
- [Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data](https://uaelegislation.gov.ae/en/legislations/1972): Émirats arabes unis
- [u.ae: data protection laws](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws): Émirats arabes unis
- [Loi fédérale sur la protection des données (LPD, RS 235.1), état le 1er septembre 2023](https://www.fedlex.admin.ch/filestore/fedlex.data.admin.ch/eli/cc/2022/491/20230901/en/html/fedlex-data-admin-ch-eli-cc-2022-491-20230901-en-html-1.html): Suisse
- [Préposé fédéral à la protection des données et à la transparence (PFPDT)](https://www.edoeb.admin.ch/en): Suisse
- [Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), annexe 1 (principes)](https://laws-lois.justice.gc.ca/eng/acts/P-8.6/page-7.html): Canada
- [Commissariat à la protection de la vie privée du Canada : lois provinciales essentiellement similaires à la LPRPDE](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/r_o_p/prov-pipeda/): Canada
- [Commissariat à la protection de la vie privée du Canada : lignes directrices pour l’obtention d’un consentement valable](https://www.priv.gc.ca/en/privacy-topics/collecting-personal-information/consent/gl_omc_201805/): Canada
- [Commission d'accès à l'information (Quebec): politique de confidentialité](https://cai.gouv.qc.ca/espace-evolutif-modernisation-lois/thematiques/politique-confidentialite): Canada
- [Commission d'accès à l'information (Quebec): collecte de renseignements personnels par les entreprises](https://www.cai.gouv.qc.ca/protection-renseignements-personnels/information-entreprises-privees/collecte-renseignements-personnels_entreprises): Canada
- [Ley 25.326 de Protección de los Datos Personales (texto actualizado)](https://servicios.infoleg.gob.ar/infolegInternet/anexos/60000-64999/64790/texact.htm): Argentine
- [AAIP: protección de datos personales](https://www.argentina.gob.ar/aaip/datospersonales): Argentine
- [Ley Estatutaria 1581 de 2012 (Secretaría del Senado)](http://www.secretariasenado.gov.co/senado/basedoc/ley_1581_2012.html): Colombie
- [Decreto 1377 de 2013 (Función Pública)](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646): Colombie
- [Ministry of Communications and Information Technology: Personal Data Protection Law No. 151 of 2020](https://mcit.gov.eg/en/Media_Center/Press_Room/Press_Releases/63220): Égypte
- [Federal Law No. 152-FZ "On Personal Data" (official portal, current text)](http://pravo.gov.ru/proxy/ips/?doc_itself=&nd=102108261&page=all&rdk=38): Russie
- [Federal Law No. 156-FZ of 24 June 2025 (separate consent, from 1 September 2025)](http://www.kremlin.ru/acts/bank/52029): Russie

## La clause sur le chat IA : ce qu’il faut dire aux visiteurs

Un chat collecte des données personnelles dès qu’un visiteur tape un nom, un e-mail ou un numéro de commande. Si un modèle d’IA écrit les réponses, votre politique doit le dire en termes simples.

- Ce que le chat collecte : les messages, les coordonnées que le visiteur donne, et la page depuis laquelle il écrit.
- À quoi cela sert : répondre aux questions, et passer la conversation à une personne si besoin.
- Qu’un modèle d’IA écrit les réponses à partir de votre site et de vos documents, et peut se tromper.
- Que des membres de votre équipe peuvent lire la conversation.
- Quelle entreprise fait fonctionner le chat pour vous, nommée avec vos autres prestataires.
- Combien de temps vous gardez les conversations, et comment un visiteur demande d’en effacer une.
- Une phrase qui demande de ne pas taper de mot de passe, de numéro de carte ni d’information de santé dans le chat.

**Clause sur le chat IA (exemple)**

```text
Chat du site
Quand vous utilisez le chat de notre site, nous collectons vos messages, les informations que vous choisissez de donner (comme votre nom ou votre e-mail) et la page sur laquelle vous étiez. Nous les utilisons pour répondre à votre question et, si besoin, pour transmettre votre conversation à un membre de notre équipe.

Les réponses du chat sont écrites par un modèle d’intelligence artificielle à partir des informations de notre site et de nos documents. Elles peuvent être inexactes ; pour toute question importante, demandez à parler à une personne. Notre équipe peut lire les conversations pour vous aider et améliorer nos réponses.

Le chat est fourni par [prestataire du chat], qui traite vos messages pour notre compte. Nous conservons les conversations pendant [durée de conservation des conversations]. Pour demander l’effacement d’une conversation, écrivez à [contact données personnelles].

Merci de ne pas communiquer de mot de passe, de numéro de carte ni d’information de santé dans le chat.
```

Choisissez Oui pour « Chat sur le site » dans l’outil et cette section est écrite pour vous.

Indiquez une durée de conservation que vous respectez vraiment. Si votre outil de chat ne peut pas effacer une seule conversation sur demande, dites comment vous traitez la demande au lieu de promettre l’effacement.

## Les erreurs fréquentes dans une politique de confidentialité

- Copier la politique d’un autre site. Elle liste ses services et ses données, pas les vôtres, et promet des choses que vous ne faites peut-être pas.
- Lister des services que vous n’utilisez pas, ou en oublier. La section sur le partage doit correspondre à votre site aujourd’hui.
- Écrire « nous ne partageons jamais vos données » tout en utilisant un outil de mesure d’audience, de paiement ou d’e-mail.
- Promettre que les données sont « 100 % sécurisées ». Décrivez ce que vous faites ; ne le garantissez jamais.
- Affirmer que la politique est « conforme au RGPD ». Une politique est une partie de la conformité, pas sa preuve.
- Oublier un moyen de vous contacter. Chaque droit annoncé a besoin d’un endroit où l’exercer.
- Oublier le chat. Si les visiteurs écrivent dans un chat, la politique doit le couvrir.
- Ne jamais changer la date. Mettez à jour « Dernière mise à jour » chaque fois que vous ajoutez un service ou changez l’usage des données.

## Laissez un agent IA répondre aux questions de confidentialité à partir de votre politique

Les visiteurs posent les mêmes questions avant de laisser un e-mail ou de commander : que gardez-vous, qui le voit, comment l’effacer. Un agent de support peut y répondre à partir de la politique que vous publiez.

*Un agent de support répond à partir de la politique de confidentialité d’un studio*

Visitor: Si je réserve un cours, qui voit mes coordonnées ?

Chatbot: Votre nom, votre e-mail et votre téléphone vont à notre outil de réservation, pour confirmer votre cours, et à notre équipe. Nous ne vendons pas vos données. La liste complète des services que nous utilisons est dans notre politique de confidentialité. _(Depuis la page : Politique de confidentialité)_

Visitor: Vous gardez cette conversation ?

Chatbot: Oui. Notre politique indique que les conversations sont conservées 12 mois pour que notre équipe puisse assurer le suivi. Vous pouvez demander l’effacement de la vôtre en écrivant à confidentialite@studio-des-tilleuls.fr. _(Depuis la page : Politique de confidentialité)_

Visitor: Merci d’effacer tout ce que vous avez sur moi.

Chatbot: J’ai transmis votre demande à l’équipe. Elle vous répondra par e-mail pour confirmer quand ce sera fait. _(Transmis à une personne : demande sur les données)_

LuckPanda construit l’agent à partir des pages de votre site : il répond depuis la politique que vous avez publiée au lieu de deviner, et vous pouvez coller la FAQ de cet outil comme entrées de FAQ. Chaque conversation est gardée dans l’historique (« History » dans l’application, en anglais), avec la transcription et les coordonnées du visiteur, pour que votre équipe donne suite à une demande. L’effacement d’une seule conversation depuis l’application n’est pas encore disponible : écrivez une durée de conservation que vous pouvez tenir et traitez les demandes d’effacement à la main.

**Répondez aux questions de confidentialité sur votre site** Créez un agent de support qui répond à partir de votre politique de confidentialité et transmet les demandes sur les données à votre équipe. [Voir l’agent IA de service client](https://luckpanda.app/fr/chatbot/agent-ia-service-client)

## Questions fréquentes

### Mon site a-t-il besoin d’une politique de confidentialité ?

S’il collecte des données personnelles, par un formulaire de contact, une lettre d’information, des commandes ou une mesure d’audience, le RGPD vous oblige à en informer les personnes, et une politique de confidentialité est le moyen habituel de le faire. Dans d’autres pays, certaines lois ne s’appliquent qu’au-delà d’un seuil : voyez le tableau de cette page.

### Un générateur gratuit suffit-il ?

Il vous donne un premier brouillon clair, construit à partir de ce que vous saisissez, donc avec vos vraies données et vos vrais services. Il ne sait pas tout de votre entreprise et ce n’est pas un conseil juridique : remplissez les champs, vérifiez les règles de chaque pays où vous avez des clients, et consultez un avocat si vous traitez des données sensibles.

### Puis-je copier la politique de confidentialité d’un autre site ?

Non. Elle décrit ses données, ses services et ses promesses : elle sera fausse pour votre site et pourrait promettre ce que vous ne faites pas. Écrivez la vôtre à partir de ce que fait réellement votre site.

### Ma politique doit-elle mentionner mon chatbot ?

Si les visiteurs peuvent taper des messages, des noms ou des e-mails dans un chat sur votre site, oui : dites ce que le chat collecte, qu’une IA écrit les réponses le cas échéant, qui le fournit, qui peut lire les conversations et combien de temps vous les gardez.

### Quelle différence entre politique de confidentialité et bandeau cookies ?

La politique de confidentialité explique toutes les données personnelles que vous traitez. Le bandeau cookies concerne les cookies et traceurs déposés sur l’appareil : en France, c’est là que vous demandez le consentement aux cookies non essentiels, et la CNIL veut que refuser soit aussi simple qu’accepter.

Essayez-le sur votre site: https://luckpanda.app/chatbot/try