Qu’est-ce qu’une politique de confidentialité ?

Aujourd’hui, GDPR vous demande d’informer vos clients, vos fournisseurs et tous les autres visiteurs de votre site web si vous collectez ou traitez des données personnelles et dans quel but. Afin de respecter ces règles, une politique de confidentialité est généralement utilisée.

Quand pouvez-vous l’utiliser ?

Lorsqu’un site web recueille et traite des données personnelles des utilisateurs, il est tenu d’en informer ces derniers. Afin d’en informer les utilisateurs de manière efficace, une politique de protection de la vie privée est élaborée. Une boutique en ligne devra de toute façon fournir une politique de confidentialité, car une boutique en ligne ne peut pas fonctionner sans traiter des données personnelles.

Les informations personnelles sont toutes les informations qui permettent d’identifier un utilisateur, telles que le nom et le prénom, l’âge, l’adresse postale, l’adresse électronique, la localisation de l’utilisateur et l’adresse IP.

Outre le consentement au traitement des données à caractère personnel, le site web doit demander un consentement distinct et précis si elles doivent être traitées :

le traitement de données sensibles (données révélant l’origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques ou l’appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques pour l’identification unique d’une personne physique, des données concernant la santé ou des données concernant la vie ou l’orientation sexuelle) ;

la transmission de données personnelles en dehors de l’Union européenne sans garanties adéquates ;

la prise de décisions individuelles purement automatisées concernant ses utilisateurs.

La politique de confidentialité est également utilisée pour informer les utilisateurs sur les éventuels cookies. Un « cookie » est un petit fichier stocké par le site sur le disque dur de l’utilisateur et qui contient des informations sur le comportement de l’utilisateur en matière de navigation.

Certains exploitants de sites web sont obligés de désigner un délégué à la protection des données (DPD) ou choisissent de le faire. Son rôle est de veiller à la bonne application des dispositions légales relatives à la collecte et au traitement des données à caractère personnel.

Veuillez noter que dans des cas exceptionnels, le consentement n’est pas requis, c’est-à-dire si le traitement des données à caractère personnel est nécessaire pour atteindre le but visé :

• les activités ayant des fins exclusivement personnelles ou domestiques;
• l’accomplissement d’une obligation légale;
• la protection des intérêts vitaux d’une personne physique;
• la protection de l’intérêt public ou la protection proportionnée des intérêts légitimes.

Contenu du document

Les informations suivantes doivent être incluses dans la politique de confidentialité conformément à la législation sur la protection de la vie privée, et sont donc incluses dans le présent document :

• l’identité et les coordonnées du gestionnaire ;
• les catégories de données à caractère personnel stockées ;
• la manière dont les données à caractère personnel sont collectées ;
• la finalité de la collecte ;
• si les données sont également partagées avec des tiers ;
• toute communication à des tiers et les informations précises qui leur sont fournies ;
• les mesures de protection ; – le cas échéant. l’identité du DPD;
• les droits des utilisateurs;- les durées de conservation des données à caractère personnel;
• les procédures d’effacement des données à caractère personnel;
• les moyens de s’opposer au traitement;
• si les données sont également partagées en dehors de l’UE;
• si un processus décisionnel automatique est utilisé;- éventuellement les types de cookies utilisés et leur finalité;
• éventuellement les durées de conservation des cookies.

Comment utiliser le document ?

Si une entreprise recueille et traite des données personnelles, la politique de confidentialité doit être acceptée par chaque utilisateur. Cette acceptation doit prendre la forme d’une déclaration ou d’une action préalable, spécifique et positive (et donc pas d’une case précochée). Le site web est chargé de le prouver. En outre, la politique de confidentialité doit être incluse dans une section distincte du site, accessible depuis n’importe quelle page et mentionnée de manière visible.

Er mogen geen persoonsgegevens van minderjarigen jonger dan 16 jaar worden verzameld, tenzij hun ouders daarvoor toestemming hebben gegeven.

Si le site stocke des cookies, il doit envoyer à chaque utilisateur un avertissement clair, compréhensible et visible concernant l’utilisation des cookies, via une fenêtre contextuelle qui est visible lorsque l’utilisateur se connecte pour la première fois au site. Le pop-up doit indiquer explicitement et clairement que la poursuite de la navigation sur le site peut être considérée comme un consentement et doit rester visible aussi longtemps que l’utilisateur ne continue pas à naviguer. En outre, des informations complètes sur la politique en matière de cookies doivent être incluses dans une section distincte du site, accessible depuis n’importe quelle page et à laquelle il est fait référence de manière visible. L’utilisateur doit pouvoir choisir librement entre l’acceptation de certains ou de tous les cookies ou le rejet de certains ou de tous les cookies. L’utilisateur doit également être en mesure de modifier ces paramètres de cookies à une date ultérieure.

Foire aux questions

Pendant combien de temps les données personnelles peuvent-elles être conservées ?

La législation sur la protection de la vie privée ne précise pas de période maximale spécifique pour la conservation des données à caractère personnel. Toutefois, il est conseillé de prendre une durée de conservation proportionnée à la finalité de la collecte et du traitement des données à caractère personnel : la durée de conservation ne doit pas dépasser le temps maximum nécessaire pour atteindre la finalité.

Quand est-il obligatoire de désigner un DPD ?

Un DPD doit être désigné s’il existe un risque accru pour la protection des données à caractère personnel, ce qui est le cas :

• évaluation systématique, complète et automatisée des données à caractère personnel pouvant conduire à des décisions importantes de la part des utilisateurs;
• traitement à grande échelle de données spéciales ou criminelles – surveillance systématique et à grande échelle des zones accessibles au public

A qui s’applique le GDPR ?

Le GDPR s’applique à toutes les entreprises qui, quelle que soit leur taille, répondent aux critères suivants :

• sont situées dans l’UE sont situées en dehors de l’UE, mais fournissent des biens et/ou des services aux citoyens de l’UE
  collectent des données personnelles et/ou surveillent le comportement des citoyens de l’UE

Documents connexes

• Conditions générales (pour l’utilisation et la vente) d’un site web ou d’une application mobile
• Conditions générales Boutique en ligne pour la vente de biens ou de services aux consommateurs (B2C)
• Politique en matière de cookies
• Accord du processeur