Générateur de liste de vérification de politique de confidentialité

Cartographiez ce que votre site recueille, utilise et partage, puis transformez les lacunes en une liste de vérification pour l'examen de votre politique.

Questionnaire sur les pratiques de données du site

Site et public

Facultatif. Utilisez un court nom de projet, et non des données personnelles, des détails de compte ou des identifiants.
Quel est l'état actuel de l'avis de confidentialité?

Choisissez l'état que vous pouvez vérifier aujourd'hui.

Qui peut utiliser le site ou être touché par celui-ci ?

Sélectionnez tous les groupes dont vous avez connaissance. Laissez le groupe sans réponse si les emplacements ou les âges n'ont pas été cartographiés.

Carte des données

Quelles catégories de données peuvent parvenir au site ou à ses fournisseurs ?

Incluez les renseignements soumis par les personnes et les données créées automatiquement. Ne collez pas de dossiers réels.

Comment le site obtient-il les données ?

Incluez chaque voie qui alimente actuellement une catégorie de données.

Pourquoi les données sont-elles utilisées ?

Sélectionnez les finalités réelles. Les étiquettes générales nécessitent tout de même des précisions dans l'avis final.

Partage et cycle de vie

Des fournisseurs, des partenaires, des sociétés affiliées ou d'autres organisations reçoivent-ils des renseignements personnels ?

L'hébergement, les paiements, l'analytique et le soutien peuvent compter même lorsqu'un fournisseur ne fait que traiter des données pour vous.

La publicité, la mesure d'audience ou d'autres ententes pourraient-elles impliquer la vente ou le partage de renseignements personnels ?

Incluez l'argent, toute autre valeur, la publicité intersite et l'utilisation propre d'un fournisseur. Choisissez Incertain si les contrats ou le comportement des balises n'ont pas été vérifiés.

Les données pourraient-elles être traitées ou consultées en dehors du pays où se trouve la personne ?

Tenez compte du soutien des fournisseurs, des sauvegardes, de l'accès à distance et des sous-traitants, et pas seulement du serveur principal.

Avez-vous établi une période ou une règle de suppression utilisable pour chaque catégorie de données ?

« Aussi longtemps que nécessaire » n'est pas une règle utilisable à moins que les critères décisionnels ne soient consignés par écrit.

Le site évalue-t-il, classe-t-il, profile-t-il ou prend-il des décisions concernant les personnes de manière automatisée ?

Incluez les profils publicitaires, l'admissibilité, la tarification et les décisions relatives à la fraude; choisissez Incertain si un fournisseur prend la décision.

État de préparation de l'avis

L'identité de l'organisation et le contact pour la vie privée sont-ils prêts à être publiés ?

Confirmez la raison sociale ou le nom d'exploitation, le moyen de contact et tout responsable ou représentant de la protection des renseignements personnels que vous avez identifié.

Chaque catégorie de données peut-elle être associée à sa source, sa finalité, ses destinataires et sa règle de conservation ?

Une seule description générale peut masquer différentes utilisations, différents fournisseurs et calendriers de suppression.

Existe-t-il un processus documenté de traitement des demandes, de vérification d'identité et de réponse ?

Consignez la manière dont les gens posent des questions ou font des demandes et qui gère chaque étape.

Des informations sur la vie privée sont-elles affichées au moment ou avant chaque point de collecte ?

Vérifiez l'inscription, le paiement, le formulaire de contact, l'infolettre, les autorisations et toute collecte hors ligne, et pas seulement le pied de page.

Y a-t-il un responsable, une date de dernière révision et une méthode pour informer les gens des changements importants ?

L'avis de confidentialité doit être vérifié chaque fois que les données, les fournisseurs, les finalités ou les choix des utilisateurs changent.

Les choix sans réponse et incertains restent visibles en tant qu'éléments manquants.
Prêt. Répondez à ce que vous pouvez; les réponses laissées en blanc deviendront des éléments manquants.

Le nom de votre site et vos réponses restent dans votre navigateur. BroBroGo ne les téléverse ni ne les enregistre.

FAQ

Que produit ce générateur?

Il produit un rapport de préparation comprenant les réponses manquantes, les réponses contradictoires, les faits à confirmer et les éléments que vous avez signalés comme documentés. Il ne rédige pas de politique de confidentialité prête à être publiée.

Est-ce qu'une liste de vérification complète signifie que mon site est conforme aux lois sur la confidentialité?

Non. Les règles applicables dépendent de vos emplacements, de votre public, de votre secteur d'activité, de votre portée et de vos traitements exacts. Un réviseur qualifié devrait confirmer la loi, la formulation et les contrôles adaptés à votre situation.

Que dois-je rassembler avant de répondre?

Utilisez des informations à jour provenant de formulaires, de comptes, de journaux de serveur, de balises publicitaires et d'analyse, de fournisseurs de paiement et de soutien, de contrats de fournisseurs, de calendriers de conservation et de procédures de demande relative à la vie privée.

Quel travail se situe en dehors d'une politique de confidentialité?

Un avis ne remplace pas les messages au moment de la collecte, les choix en matière de témoins ou de suivi, les avis et le consentement concernant les enfants, le traitement des demandes, les contrats avec les fournisseurs, les examens des risques ou les pratiques de sécurité.

Rédigé et vérifié par l'équipe éditoriale de BroBroGo.Dernière mise à jour:

Cartographie des données et préparation de la politique de confidentialité

Le Générateur de liste de vérification de politique de confidentialité est un outil en ligne gratuit conçu pour aider les propriétaires de sites Web et les développeurs à structurer leur démarche de transparence. Avant de rédiger ou de mettre à jour un avis de confidentialité, il est essentiel de cartographier précisément les données collectées, leurs sources, leurs finalités et leurs destinataires.

Cet outil fonctionne à l'aide d'un questionnaire guidé qui analyse les pratiques déclarées afin de repérer les lacunes d'information, les incertitudes et les contradictions logiques. Il ne rédige pas de politique de confidentialité prête à être publiée et ne formule aucune conclusion juridique. Il génère plutôt un rapport de préparation structuré, appelé Feuille d'examen, qui organise les faits déclarés pour faciliter une révision ultérieure par un professionnel qualifié.

Fonctionnement du questionnaire et données d'entrée

L'utilisateur saisit ses informations dans le volet Questionnaire. Ce volet comporte plusieurs sections thématiques conçues pour couvrir l'ensemble du cycle de vie des données:

Site et public

  • Nom du site ou du produit: Un identifiant textuel court (facultatif) servant à personnaliser le rapport. Cet intrant est limité à un maximum de 120 caractères. L'interface affiche un message d'avertissement conseillant de ne pas utiliser de données personnelles, de détails de compte ou d'identifiants.
  • Quel est l'état actuel de l'avis de confidentialité?: Sélection unique parmi les options suivantes: Aucun pour l'instant, Ébauche en cours ou Avis publié.
  • Qui peut utiliser le site ou être touché par celui-ci?: Cases à cocher multiples permettant d'identifier les zones géographiques et les publics cibles (Personnes dans l'UE ou au Royaume-Uni, Personnes en Californie, Des enfants ou des adolescents peuvent l'utiliser, Personnes dans d'autres régions).

Carte des données

  • Quelles catégories de données peuvent parvenir au site ou à ses fournisseurs?: Sélection multiple incluant:
    • Données de contact, d'identité ou de compte
    • Commandes, paiements ou dossiers de transactions
    • Données d'appareil, de réseau, de journal ou d'utilisation
    • Données de localisation
    • Messages, fichiers téléversés ou autre contenu utilisateur
    • Données sensibles, de santé, biométriques ou d'enfants
  • Comment le site obtient-il les données?: Sélection multiple des canaux de collecte (Les personnes les fournissent directement, Appareils, réseaux ou journaux de serveur, Témoins (cookies), pixels, trousses de développement (SDK) ou technologies similaires, Fournisseurs, partenaires, sources publiques ou hors ligne).
  • Pourquoi les données sont-elles utilisées?: Sélection multiple des finalités de traitement (Fournir des comptes, des commandes, du soutien ou des fonctionnalités, Sécurité, prévention de la fraude ou contrôle des abus, Analytique, tests ou amélioration, Marketing, personnalisation ou publicité, Dossiers, litiges ou obligations légales).

Partage et cycle de vie

  • Des fournisseurs, des partenaires, des sociétés affiliées ou d'autres organisations reçoivent-ils des renseignements personnels?: Choix exclusif entre Oui, Non ou Incertain.
  • La publicité, la mesure d'audience ou d'autres ententes pourraient-elles impliquer la vente ou le partage de renseignements personnels?: Choix exclusif entre Oui, Non ou Incertain.
  • Les données pourraient-elles être traitées ou consultées en dehors du pays où se trouve la personne?: Choix exclusif entre Oui, Non ou Incertain.
  • Avez-vous établi une période ou une règle de suppression utilisable pour chaque catégorie de données?: Choix exclusif entre Oui, Non ou Incertain.
  • Le site évalue-t-il, classe-t-il, profile-t-il ou prend-il des décisions concernant les personnes de manière automatisée?: Choix exclusif entre Oui, Non ou Incertain.

État de préparation de l'avis

Pour les cinq questions suivantes, l'utilisateur doit évaluer son niveau de documentation actuel en choisissant entre Documenté, Partiellement documenté ou Non commencé:

  • L'identité de l'organisation et le contact pour la vie privée sont-ils prêts à être publiés?
  • Chaque catégorie de données peut-elle être associée à sa source, sa finalité, ses destinataires et sa règle de conservation?
  • Existe-t-il un processus documenté de traitement des demandes, de vérification d'identité et de réponse?
  • Des informations sur la vie privée sont-elles affichées au moment ou avant chaque point de collecte?
  • Y a-t-il un responsable, une date de dernière révision et une méthode pour informer les gens des changements importants?

Analyse des résultats et règles de validation

Lorsque l'utilisateur clique sur Générer la feuille de révision, l'outil traite les réponses saisies et met à jour le volet Feuille d'examen.

Gestion des erreurs et états de l'interface

  • Dépassement de limite: Si le nom du site dépasse 120 caractères, l'outil bloque la génération et affiche le message d'erreur exact: « Utilisez une étiquette de site de 120 caractères ou moins. ».
  • Champs non remplis: L'outil ne bloque pas l'analyse si des questions restent sans réponse. La barre d'état affiche alors le message: « Prêt. Répondez à ce que vous pouvez; les réponses laissées en blanc deviendront des éléments manquants. ». Dans le rapport final, ces omissions sont regroupées sous la mention « Aucune réponse n'a été sélectionnée. ».
  • Chargement d'exemple: L'action Charger un exemple préremplit le questionnaire et affiche l'état: « Exemple chargé. Ses éléments inachevés sont affichés dans la feuille de révision. ».
  • Réinitialisation: L'action Réinitialiser efface toutes les sélections et affiche l'état: « Questionnaire réinitialisé. ».

Résolution des contradictions logiques

L'outil applique des règles strictes pour détecter les incohérences entre les réponses déclarées. Si une anomalie est détectée, la section Résoudre les réponses contradictoires apparaît et affiche l'un des messages suivants:

  • « La publicité ou le partage est indiqué comme Oui alors que la réception par des tiers est indiquée comme Non »: Ce conflit survient si l'utilisateur déclare faire de la vente ou du partage de données (notamment pour la publicité ciblée) tout en affirmant qu'aucun tiers ne reçoit de renseignements personnels.
  • « Une réponse « aucun élément identifié » entre en conflit avec d’autres réponses sur le traitement des données »: Ce conflit se déclenche lorsqu'une option de type « aucun élément identifié » (comme Aucune catégorie de données identifiée, Aucune source de données identifiée ou Aucune finalité identifiée) est cochée alors que d'autres sélections actives indiquent qu'un traitement de données a lieu.

Structure de la feuille de révision générée

Le rapport final s'intitule Examen de la confidentialité pour ‹site› (où ‹site› correspond au nom du projet saisi). Il présente une synthèse chiffrée sous la forme: « ‹missing› éléments manquants · ‹review› à confirmer · ‹conflicts› contradictions · ‹confirmed› réponses consignées ».

Le rapport est divisé en quatre sections dynamiques:

Section du rapport Éléments affichés et libellés exacts
Résoudre les réponses contradictoires Affiche les conflits logiques détectés (publicité sans tiers ou incohérence avec une option « aucun élément identifié »).
Combler ces lacunes d'information Liste les questions incomplètes sous le format « À compléter: ‹question› », accompagné de l'une de ces précisions:<br>- « Aucune réponse n'a été sélectionnée. »<br>- « Vous avez indiqué ne pas savoir; veuillez vérifier la pratique réelle. »<br>- « Vous avez indiqué que c'était partiellement documenté; veuillez préciser les détails avant la rédaction. »<br>- « Vous avez indiqué que ce n'était pas commencé. »
À confirmer avant la publication Recommandations d'actions basées sur le profil du site:<br>- Faire examiner l'avis final et les contrôles connexes<br>- Rédiger l'avis une fois la cartographie des faits complétée<br>- Comparer l'avis actuel avec les pratiques d'aujourd'hui<br>- Examiner les détails de transparence pour l'UE et le Royaume-Uni<br>- Examiner les avis et les choix applicables en Californie<br>- Examiner les mesures de protection pour les enfants et les adolescents<br>- Examiner chaque catégorie de données sensibles séparément<br>- Nommer les destinataires et préciser le rôle de chacun<br>- Distinguer les faits relatifs à la publicité, à la vente et au partage<br>- Cartographier les emplacements de traitement et les détails des transferts<br>- Décrire les décisions automatisées et le profilage<br>- Enregistrer les sources indirectes et le moment où les personnes en sont informées<br>- Faire l'inventaire des témoins et des technologies similaires
Réponses consignées Liste l'ensemble des choix validés par l'utilisateur, marqués de l'étiquette « Répondu ».

Le bas du rapport comporte la mention de révision réglementaire suivante: « Portée de référence · examiné le 2026-07-23 ».

Confidentialité et traitement local

La sécurité des données saisies est assurée par une exécution exclusivement locale. Le nom du site ainsi que l'ensemble des réponses fournies dans le questionnaire restent stockés localement dans le navigateur Web de l'utilisateur. La plateforme BroBroGo ne téléverse, ne traite, ni n'enregistre aucune de ces informations sur ses serveurs.

Foire aux questions

Que produit ce générateur? Il produit un rapport de préparation comprenant les réponses manquantes, les réponses contradictoires, les faits à confirmer et les éléments que vous avez signalés comme documentés. Il ne rédige pas de politique de confidentialité prête à être publiée.

Est-ce qu'une liste de vérification complète signifie que mon site est conforme aux lois sur la confidentialité? Non. Les règles applicables dépendent de vos emplacements, de votre public, de votre secteur d'activité, de votre portée et de vos traitements exacts. Un réviseur qualifié devrait confirmer la loi, la formulation et les contrôles adaptés à votre situation.

Que dois-je rassembler avant de répondre? Utilisez des informations à jour provenant de formulaires, de comptes, de journaux de serveur, de balises publicitaires et d'analyse, de fournisseurs de paiement et de soutien, de contrats de fournisseurs, de calendriers de conservation et de procédures de demande relative à la vie privée.

Quel travail se situe en dehors d'une politique de confidentialité? Un avis ne remplace pas les messages au moment de la collecte, les choix en matière de témoins ou de suivi, les avis et le consentement concernant les enfants, le traitement des demandes, les contrats avec les fournisseurs, les examens des risques ou les pratiques de sécurité.

Liste de vérification de la délivrabilité des courrielsPassez en revue votre domaine d’envoi, l’authentification et vos pratiques d’envoi, puis obtenez les éléments manquants et les étapes de vérification.