Dans cette section, vous devez indiquer l'URL de votre site, ainsi que le nom de l'entreprise, de l'organisation ou de la personne qui en est à l'origine, et des coordonnées précises.
Les informations que vous devrez fournir varieront selon la réglementation applicable à votre entreprise, au niveau local ou national. Vous pourriez, par exemple, être tenu d'afficher une adresse physique, une adresse de siège social ou le numéro d'immatriculation de votre entreprise.
Dans cette section, vous devez indiquer les données personnelles que vous collectez auprès des utilisateurs et des visiteurs de votre site. Il peut s'agir de données personnelles telles que le nom, l'adresse électronique et les préférences de compte ; de données transactionnelles telles que les informations relatives aux achats ; et de données techniques telles que les informations sur les cookies.
Il convient également de signaler toute collecte et conservation de données personnelles sensibles, telles que les données relatives à la santé.
Outre la liste des données personnelles collectées, vous devez également indiquer pourquoi vous les collectez. Ces explications doivent mentionner soit la base légale de la collecte et de la conservation des données, soit le consentement explicite de l'utilisateur.
Les données personnelles ne sont pas uniquement créées par les interactions d'un utilisateur avec votre site. Elles sont également générées par des processus techniques tels que les formulaires de contact, les commentaires, les cookies, les outils d'analyse et les contenus tiers intégrés.
Par défaut, WordPress ne collecte aucune donnée personnelle sur les visiteurs et ne recueille que les données affichées sur la page de profil des utilisateurs enregistrés. Cependant, certains de vos plugins peuvent collecter des données personnelles. Veuillez ajouter les informations correspondantes ci-dessous.
Dans cette sous-section, veuillez noter les informations recueillies via les commentaires. Nous avons indiqué les données collectées par défaut par WordPress.
Dans cette sous-section, vous devez indiquer quelles informations peuvent être divulguées par les utilisateurs autorisés à télécharger des fichiers multimédias. Tous les fichiers téléchargés sont généralement accessibles au public.
Par défaut, WordPress n'intègre pas de formulaire de contact. Si vous utilisez une extension de formulaire de contact, veuillez indiquer dans cette section quelles données personnelles sont collectées lors de l'envoi d'un formulaire et pendant combien de temps vous les conservez. Par exemple, vous pouvez préciser que vous conservez les soumissions de formulaires de contact pendant une certaine période à des fins de service client, mais que vous n'utilisez pas ces informations à des fins marketing.
Dans cette section, vous devez lister les cookies utilisés par votre site web, y compris ceux déposés par vos extensions, les réseaux sociaux et les outils d'analyse. Nous avons indiqué les cookies installés par défaut par WordPress.
Dans cette sous-section, vous devez indiquer le logiciel d'analyse que vous utilisez, comment les utilisateurs peuvent se désinscrire du suivi analytique et un lien vers la politique de confidentialité de votre fournisseur d'analyse, le cas échéant.
Par défaut, WordPress ne collecte aucune donnée analytique. Cependant, de nombreux hébergements web collectent certaines données analytiques anonymes. Il est également possible que vous ayez installé une extension WordPress fournissant des services d'analyse. Dans ce cas, veuillez ajouter ici les informations provenant de cette extension.
Dans cette section, vous devez nommer et lister tous les fournisseurs tiers avec lesquels vous partagez des données de votre site, y compris vos partenaires, les services cloud, les processeurs de paiement et les prestataires de services tiers, en précisant quelles données vous partagez avec eux et pourquoi. Si possible, insérez un lien vers leurs politiques de confidentialité respectives.
Par défaut, WordPress ne partage aucune donnée personnelle avec qui que ce soit.
Dans cette section, vous devez expliquer la durée de conservation des données personnelles collectées ou traitées par le site web. Bien qu'il vous incombe de définir la durée de conservation de chaque ensemble de données et d'en justifier la raison, ces informations doivent figurer ici. Par exemple, vous pouvez indiquer que vous conservez les entrées des formulaires de contact pendant six mois, les données analytiques pendant un an et l'historique des achats des clients pendant dix ans.
Dans cette section, vous devez expliquer quels sont les droits de vos utilisateurs sur leurs données et comment ils peuvent les faire valoir.
Dans cette section, vous devez lister tous les transferts de données de votre site en dehors de l'Union européenne et décrire les mesures mises en place pour garantir la conformité de ces données aux normes européennes de protection des données. Cela peut concerner votre hébergement web, votre stockage cloud ou d'autres services tiers.
La législation européenne sur la protection des données exige que les données concernant les résidents européens transférées hors de l'Union européenne soient protégées selon les mêmes normes que si elles étaient conservées en Europe. Par conséquent, outre la liste des destinations des données, vous devez décrire comment vous garantissez le respect de ces normes, que ce soit par vous-même ou par vos prestataires de services tiers, notamment par le biais d'un accord tel que le Privacy Shield, de clauses contractuelles types ou de règles d'entreprise contraignantes.
Dans cette section, veuillez indiquer un moyen de contact pour les questions relatives à la protection des données. Si la désignation d'un délégué à la protection des données est obligatoire, veuillez également mentionner son nom et ses coordonnées complètes.
Si vous utilisez votre site à des fins commerciales et que vous procédez à une collecte ou à un traitement plus complexe de données personnelles, vous devez inclure les informations suivantes dans votre politique de confidentialité, en plus de celles que nous avons déjà abordées.
Dans cette section, vous devez expliquer les mesures que vous avez prises pour protéger les données de vos utilisateurs. Il peut s'agir de mesures techniques telles que le chiffrement, de mesures de sécurité telles que l'authentification à deux facteurs et de mesures telles que la formation du personnel à la protection des données. Si vous avez réalisé une analyse d'impact relative à la protection des données, vous pouvez également le mentionner ici.
Dans cette section, vous devez expliquer les procédures que vous avez mises en place pour gérer les violations de données, qu'elles soient potentielles ou réelles, telles que les systèmes de signalement internes, les mécanismes de contact ou les programmes de primes aux bogues.
Si votre site web reçoit des données sur les utilisateurs provenant de tiers, y compris des annonceurs, ces informations doivent être incluses dans la section de votre politique de confidentialité traitant des données de tiers.
Si votre site Web fournit un service qui inclut une prise de décision automatisée — par exemple, en permettant aux clients de demander un crédit ou en regroupant leurs données dans un profil publicitaire —, vous devez indiquer que cela a lieu et inclure des informations sur la manière dont ces informations sont utilisées, sur les décisions prises avec ces données agrégées et sur les droits des utilisateurs sur les décisions prises sans intervention humaine.
Si vous êtes membre d'un secteur réglementé ou si vous êtes soumis à des lois supplémentaires en matière de protection de la vie privée, vous pourriez être tenu de divulguer ces informations ici.
