Qui sommes-nous ?
Dans cette section, vous devez noter l’URL de votre site, ainsi que le nom de l’entreprise, de l’organisation ou de la personne qui se cache derrière, ainsi que des informations de contact précises.
La quantité d’informations que vous devrez peut-être fournir variera en fonction de vos réglementations commerciales locales ou nationales. Il se peut, par exemple, que vous soyez tenu d’afficher une adresse physique, une adresse enregistrée ou le numéro d’immatriculation de votre entreprise.
Quelles sont les données personnelles que nous collectons et pourquoi nous les collectons
Dans cette section, vous devez noter les données personnelles que vous collectez auprès des utilisateurs et des visiteurs du site. Il peut s’agir de données personnelles, telles que le nom, l’adresse e-mail, les préférences de compte personnel ; les données transactionnelles, telles que les informations d’achat ; et des données techniques, telles que des informations sur les cookies.
Vous devez également noter toute collecte et conservation de données personnelles sensibles, telles que des données relatives à la santé.
En plus d’énumérer les données personnelles que vous collectez, vous devez noter pourquoi vous les collectez. Ces explications doivent mentionner soit la base juridique de la collecte et de la conservation de vos données, soit le consentement actif donné par l’utilisateur.
Les données personnelles ne sont pas seulement créées par les interactions d’un utilisateur avec votre site. Les données personnelles sont également générées à partir de processus techniques tels que les formulaires de contact, les commentaires, les cookies, les analyses et les intégrations de tiers.
Par défaut, WordPress ne collecte aucune donnée personnelle sur les visiteurs et ne collecte que les données affichées sur l’écran Profil de l’utilisateur auprès des utilisateurs enregistrés. Cependant, certains de vos plugins peuvent collecter des données personnelles. Vous devez ajouter les informations pertinentes ci-dessous.
Commentaires
Dans cette sous-section, vous devez noter les informations saisies dans les commentaires. Nous avons noté les données que WordPress collecte par défaut.
Média
Dans cette sous-section, vous devez noter les informations qui peuvent être divulguées par les utilisateurs qui peuvent télécharger des fichiers multimédias. Tous les fichiers téléchargés sont généralement accessibles au public.
Formulaires de contact
Par défaut, WordPress n’inclut pas de formulaire de contact. Si vous utilisez un plugin de formulaire de contact, utilisez cette sous-section pour noter quelles données personnelles sont capturées lorsque quelqu’un soumet un formulaire de contact et combien de temps vous les conservez. Par exemple, vous pouvez noter que vous conservez les soumissions de formulaires de contact pendant une certaine période à des fins de service client, mais que vous n’utilisez pas les informations soumises par leur intermédiaire à des fins de marketing.
Cookies
Dans cette sous-section, vous devez énumérer les cookies utilisés par votre site Web, y compris ceux définis par vos plugins, vos réseaux sociaux et vos analyses. Nous avons fourni les cookies que WordPress installe par défaut.
Analytique
Dans cette sous-section, vous devez indiquer le package d’analyse que vous utilisez, la manière dont les utilisateurs peuvent désactiver le suivi analytique et un lien vers la politique de confidentialité de votre fournisseur d’analyses, le cas échéant.
Par défaut, WordPress ne collecte aucune donnée d’analyse. Cependant, de nombreux comptes d’hébergement Web collectent des données d’analyse anonymes. Vous avez peut-être également installé un plugin WordPress qui fournit des services d’analyse. Dans ce cas, ajoutez des informations à partir de ce plugin ici.
Avec qui partageons-nous vos données ?
Dans cette section, vous devez nommer et énumérer tous les fournisseurs tiers avec lesquels vous partagez les données du site, y compris les partenaires, les services basés sur le cloud, les processeurs de paiement et les fournisseurs de services tiers, et noter quelles données vous partagez avec eux et pourquoi. Si possible, créez un lien vers leurs propres politiques de confidentialité.
Par défaut, WordPress ne partage aucune donnée personnelle avec qui que ce soit.
Combien de temps conservons-nous vos données ?
Dans cette section, vous devez expliquer combien de temps vous conservez les données personnelles collectées ou traitées par le site web. Bien qu’il soit de votre responsabilité d’établir le calendrier de la durée de conservation de chaque ensemble de données et de la raison pour laquelle vous le conservez, ces informations doivent être répertoriées ici. Par exemple, vous pouvez dire que vous conservez les entrées de formulaire de contact pendant six mois, les enregistrements d’analyse pendant un an et les enregistrements d’achat des clients pendant dix ans.
Quels sont vos droits sur vos données ?
Dans cette section, vous devez expliquer quels droits vos utilisateurs ont sur leurs données et comment ils peuvent invoquer ces droits.
Où vos données sont-elles envoyées ?
Dans cette section, vous devez énumérer tous les transferts de données de votre site en dehors de l’Union européenne et décrire les moyens par lesquels ces données sont protégées conformément aux normes européennes de protection des données. Il peut s’agir de votre hébergement Web, de votre stockage en nuage ou d’autres services tiers.
La législation européenne sur la protection des données exige que les données sur les résidents européens qui sont transférées en dehors de l’Union européenne soient protégées selon les mêmes normes que si les données se trouvaient en Europe. Ainsi, en plus d’indiquer où vont les données, vous devez décrire comment vous vous assurez que ces normes sont respectées par vous-même ou par vos fournisseurs tiers, que ce soit par le biais d’un accord tel que le bouclier de protection des données, de clauses types dans vos contrats ou de règles d’entreprise contraignantes.
Coordonnées
Dans cette section, vous devez fournir une méthode de contact pour les problèmes spécifiques à la confidentialité. Si vous êtes tenu d’avoir un délégué à la protection des données, indiquez également son nom et ses coordonnées complètes ici.
Informations complémentaires
Si vous utilisez votre site à des fins commerciales et que vous vous engagez dans une collecte ou un traitement plus complexe de données personnelles, vous devez noter les informations suivantes dans votre politique de confidentialité en plus des informations que nous avons déjà abordées.
Comment nous protégeons vos données
Dans cette section, vous devez expliquer les mesures que vous avez prises pour protéger les données de vos utilisateurs. Il peut s’agir de mesures techniques telles que le cryptage ; des mesures de sécurité telles que l’authentification à deux facteurs ; et des mesures telles que la formation du personnel à la protection des données. Si vous avez réalisé une évaluation de l’impact sur la vie privée, vous pouvez également le mentionner ici.
Quelles procédures de violation de données avons-nous mises en place ?
Dans cette section, vous devez expliquer les procédures que vous avez mises en place pour faire face aux violations de données, potentielles ou réelles, telles que les systèmes de signalement internes, les mécanismes de contact ou les primes aux bogues.
De quels tiers nous recevons des données
Si votre site Web reçoit des données sur les utilisateurs de la part de tiers, y compris des annonceurs, ces informations doivent être incluses dans la section de votre politique de confidentialité traitant des données de tiers.
Quelle prise de décision automatisée et/ou profilage nous effectuons avec les données des utilisateurs
Si votre site Web fournit un service qui inclut une prise de décision automatisée – par exemple, permettre aux clients de demander un crédit ou agréger leurs données dans un profil publicitaire – vous devez noter que cela se produit et inclure des informations sur la façon dont ces informations sont utilisées, quelles décisions sont prises avec ces données agrégées et quels droits les utilisateurs ont sur les décisions prises sans intervention humaine.
Exigences réglementaires de l’industrie en matière de divulgation
Si vous êtes membre d’un secteur réglementé ou si vous êtes soumis à d’autres lois sur la protection de la vie privée, vous devrez peut-être divulguer ces informations ici.