Générateur de liste de vérification pour politique de confidentialité

Cartographiez ce que votre site collecte, utilise et partage, puis transformez les lacunes en liste de vérification pour la révision d'une notice.

Questionnaire sur les pratiques de données du site

Site et public

Facultatif. Utilisez un court nom de projet, et non des données personnelles, des détails de compte ou des identifiants.
Quel est l'état actuel de la notice de confidentialité ?

Choisissez l'état que vous pouvez vérifier aujourd'hui.

Qui peut utiliser le site ou être concerné par celui-ci ?

Sélectionnez chaque groupe que vous connaissez. Laissez le groupe sans réponse si les lieux ou les âges n'ont pas été cartographiés.

Cartographie des données

Quelles catégories peuvent accéder au site ou à ses prestataires ?

Incluez les informations soumises par les personnes et les données créées automatiquement. Ne collez pas de véritables enregistrements.

Comment le site obtient-il les données ?

Incluez chaque canal qui alimente actuellement une catégorie de données.

Pourquoi les données sont-elles utilisées ?

Sélectionnez les finalités réelles. Les libellés généraux nécessitent tout de même des détails précis dans la notice finale.

Partage et cycle de vie

Des prestataires, partenaires, sociétés affiliées ou autres organisations reçoivent-ils des informations personnelles ?

L'hébergement, les paiements, l'analytique et le support peuvent compter même lorsqu'un fournisseur traite uniquement des données pour votre compte.

Des arrangements publicitaires, de mesure ou autres pourraient-ils impliquer la vente ou le partage de renseignements personnels ?

Incluez l'argent, toute autre contrepartie, la publicité intersites et l'utilisation propre d'un fournisseur. Choisissez « Ne sait pas » si les contrats ou le comportement des balises n'ont pas été vérifiés.

Des données pourraient-elles être traitées ou consultées en dehors du pays où se trouve la personne ?

Prenez en compte le support des fournisseurs, les sauvegardes, l'accès à distance et les sous-traitants, et pas seulement le serveur principal.

Avez-vous défini une période ou une règle de suppression applicable pour chaque catégorie de données ?

« Aussi longtemps que nécessaire » n'est pas une règle utilisable à moins que les critères de décision ne soient consignés par écrit.

Le site évalue-t-il, classe-t-il, établit-il des profils ou prend-il des décisions concernant des personnes de manière automatique ?

Incluez les profils publicitaires, l'éligibilité, la tarification et les décisions en matière de fraude ; choisissez « Ne sait pas » si c'est un fournisseur qui décide.

Préparation de la notice

L'identité de l'organisation et le contact pour la confidentialité sont-ils prêts à être publiés ?

Confirmez la raison sociale ou le nom d'exploitation, le moyen de contact et tout responsable ou représentant de la confidentialité que vous avez identifié.

Chaque catégorie de données peut-elle être associée à sa source, à sa finalité, à ses destinataires et à sa règle de conservation ?

Une seule description générale peut masquer des utilisations, des fournisseurs et des calendriers de suppression différents.

Existe-t-il un parcours de demande documenté, une vérification d'identité et un processus de réponse ?

Notez la manière dont les personnes posent des questions ou effectuent des demandes et qui gère chaque étape.

Des informations sur la confidentialité sont-elles affichées au moment ou avant chaque point de collecte ?

Vérifiez l'inscription, le paiement, le contact, l'infolettre, les autorisations et toute collecte hors ligne — et pas seulement le pied de page.

Y a-t-il un responsable, une date de dernière révision et une méthode pour informer les personnes des changements importants ?

L'avis doit être vérifié chaque fois que les données, les fournisseurs, les finalités ou les choix des utilisateurs changent.

Les choix sans réponse et incertains restent visibles sous forme de lacunes.
Prêt. Répondez à ce que vous pouvez ; les réponses vides deviendront des éléments manquants.

Le nom de votre site et vos réponses au questionnaire restent dans votre navigateur. BroBroGo ne les envoie ni ne les enregistre.

FAQ

Que crée ce générateur ?

Il crée un rapport de préparation comprenant les réponses manquantes ou contradictoires, les faits à confirmer et les éléments que vous avez marqués comme documentés. Il ne rédige pas de politique de confidentialité prête à être publiée.

Une liste de vérification complète signifie-t-elle que mon site est conforme à la loi sur la protection de la vie privée ?

Non. Les règles applicables dépendent de vos implantations géographiques, de votre public, de votre secteur, de votre envergure et de vos traitements exacts. Un réviseur qualifié doit confirmer la législation, la formulation et les contrôles adaptés à votre situation.

Que dois-je rassembler avant de répondre ?

Rassemblez des informations actualisées provenant des formulaires, des comptes, des journaux de serveur, des balises publicitaires et d'analyse, des prestataires de paiement et de support, des contrats fournisseurs, des calendriers de conservation et des procédures de demande.

Quel travail se situe en dehors d'une politique de confidentialité ?

Une notice ne remplace pas les messages affichés lors de la collecte, les choix en matière de cookies ou de traçage, les mentions et le consentement concernant les mineurs, le traitement des demandes, les contrats fournisseurs, les analyses de risques ni les pratiques de sécurité.

Rédigé et vérifié par l'équipe éditoriale de BroBroGo.Dernière mise à jour:

Cartographie et préparation des données de site

La création d'une notice de confidentialité conforme aux exigences légales repose sur une connaissance précise des flux de données de votre plateforme. Le Générateur de liste de vérification pour politique de confidentialité permet de structurer cette démarche en traduisant vos pratiques déclarées en un rapport de préparation rigoureux.

Cet outil gratuit aide à identifier les lacunes d'information, à repérer les contradictions logiques et à lister les points spécifiques à valider avant de soumettre vos documents à un professionnel du droit.

Fonctionnement et limites de l'outil

Le générateur fonctionne selon un principe de diagnostic local. L'utilisateur remplit un questionnaire structuré divisé en plusieurs sections thématiques:

  • Site et public
  • Cartographie des données
  • Partage et cycle de vie
  • Préparation de la notice

À partir de ces réponses, l'outil génère instantanément une feuille de révision.

Ce que l'outil ne fait pas

Il est important de souligner que ce générateur ne rédige pas de politique de confidentialité prête à être publiée et ne fournit aucune conclusion juridique. Il organise les faits que vous signalez afin de préparer un examen qualifié.

Confidentialité des données saisies

Toutes les informations saisies, y compris le nom du site et les réponses au questionnaire, restent exclusivement stockées dans votre navigateur. Aucune donnée n'est envoyée à BroBroGo ni enregistrée sur des serveurs externes.

Paramètres d'entrée du questionnaire

Le volet Questionnaire accepte plusieurs types de saisies et applique des limites strictes pour garantir la sécurité des données:

Champ de saisie Type de contrôle Options et limites
Nom du site ou du produit Texte libre (Optionnel) Maximum 120 caractères. L'interface avertit de ne pas utiliser de données personnelles, de détails de compte ou d'identifiants.
Quel est l'état actuel de la notice de confidentialité? Choix unique <ul><li>« Aucun pour l'instant »</li><li>« Brouillon en cours »</li><li>« Mention publiée »</li></ul>
Qui peut utiliser le site ou être concerné par celui-ci? Cases à cocher multiples <ul><li>« Personnes dans l'UE ou au Royaume-Uni »</li><li>« Personnes en Californie »</li><li>« Des enfants ou des adolescents peuvent l'utiliser »</li><li>« Personnes dans d'autres lieux »</li></ul>
Quelles catégories peuvent accéder au site ou à ses prestataires? Cases à cocher multiples <ul><li>« Données de contact, d'identité ou de compte »</li><li>« Commandes, paiements ou enregistrements de transactions »</li><li>« Données d'appareil, de réseau, de journal ou d'utilisation »</li><li>« Données de localisation »</li><li>« Messages, contenus importés ou autres contenus d'utilisateurs »</li><li>« Données sensibles, de santé, biométriques ou d'enfants »</li></ul>
Comment le site obtient-il les données? Cases à cocher multiples <ul><li>« Les personnes les fournissent directement »</li><li>« Appareils, réseaux ou journaux de serveur »</li><li>« Cookies, pixels, SDK ou technologies similaires »</li><li>« Fournisseurs, partenaires, sources publiques ou hors ligne »</li></ul>
Pourquoi les données sont-elles utilisées? Cases à cocher multiples <ul><li>« Fournir des comptes, des commandes, un support ou des fonctionnalités »</li><li>« Sécurité, prévention des fraudes ou contrôle des abus »</li><li>« Analyses, tests ou amélioration »</li><li>« Marketing, personalisation ou publicité »</li><li>« Registres, litiges ou obligations légales »</li></ul>
Partage, transferts et conservation Choix unique par question Options pour chaque question: « Oui », « Non »ou « Ne sait pas ». Concerne les tiers, la vente/partage publicitaire, les transferts hors du pays, les règles de suppression et le profilage automatique.
État de préparation de la notice Choix unique par question Options pour chaque question: « Documenté », « Partiellement documenté »ou « Non commencé ». Concerne l'identité/contact, l'association des catégories, les processus de demande, l'affichage au point de collecte et le suivi des modifications.

Règles de validation et gestion des erreurs

Le générateur applique des règles logiques pour identifier les incohérences dans vos déclarations:

  • Dépassement de limite de caractères: Si le nom du site dépasse 120 caractères, l'interface bloque la validation et affiche le message d'erreur exact: Utilisez un libellé de site de 120 caractères ou moins..
  • Champs laissés vides: L'outil ne bloque pas la génération si des questions restent sans réponse. Le message d'état indique: Prêt. Répondez à ce que vous pouvez; les réponses vides deviendront des éléments manquants.. Ces éléments apparaissent sous la mention Aucune réponse n'a été sélectionnée..
  • Contradiction publicitaire: Si vous répondez « Oui » à la question sur la vente ou le partage de données à des fins publicitaires mais « Non » à la réception de données par des tiers, l'outil affiche l'alerte: La publicité ou le partage est indiqué comme Oui alors que la réception par des tiers est indiquée comme Non.
  • Contradiction d'absence de traitement: Si une option de type « aucun élément identifié »est cochée en même temps que des traitements actifs, le système affiche: Une réponse « aucun élément identifié » contredit d’autres réponses sur le traitement des données.

Structure de la feuille de révision générée

Une fois le bouton Générer la feuille de révision activé, le volet de droite affiche les résultats structurés sous le titre Examen de confidentialité pour ‹site›:

1. Barre d'état et résumé

La barre d'état affiche le décompte sous la forme: ‹missing› manquant(s) · ‹review› à confirmer · ‹conflicts› conflit(s).. Un en-tête détaillé résume la situation: ‹missing› manquants · ‹review› à confirmer · ‹conflicts› contradictions · ‹confirmed› réponses enregistrées.

2. Résolution des contradictions

Si des conflits logiques sont détectés, la section Résoudre les réponses contradictoiresapparaît pour vous inviter à corriger vos réponses.

3. Combler ces lacunes d'information

Cette section liste chaque question incomplète sous le format À compléter: ‹question›, accompagné de l'une des précisions suivantes:

  • Aucune réponse n'a été sélectionnée.
  • Vous avez indiqué ne pas être sûr; vérifiez la pratique réelle.
  • Vous avez indiqué que c'était partiellement documenté; terminez les détails avant la rédaction.
  • Vous avez indiqué que cela n'avait pas commencé.

4. À confirmer avant la publication

Cette section propose des actions concrètes basées sur vos réponses:

  • Faire examiner l'avis final et les contrôles associés
  • Rédiger l'avis une fois la cartographie des faits terminée
  • Comparer l'avis actuel avec les pratiques d'aujourd'hui
  • Examiner les détails de transparence pour l'UE et le UK
  • Examiner les avis et choix applicables en Californie
  • Examiner les garanties pour les enfants et les adolescents
  • Examiner chaque catégorie de données sensibles séparément
  • Nommer les destinataires et préciser le rôle de chacun
  • Distinguer les faits relatifs à la publicité, à la vente et au partage
  • Cartographier les lieux de traitement et les détails des transferts
  • Décrire les décisions automatisées et le profilage
  • Enregistrer les sources indirectes et le moment où les personnes sont informées
  • Inventorier les cookies et technologies similaires

FAQ

Que crée ce générateur? Il crée un rapport de préparation comprenant les réponses manquantes ou contradictoires, les faits à confirmer et les éléments que vous avez marqués comme documentés. Il ne rédige pas de politique de confidentialité prête à être publiée.

Une liste de vérification complète signifie-t-elle que mon site est conforme à la loi sur la protection de la vie privée? Non. Les règles applicables dépendent de vos implantations géographiques, de votre public, de votre secteur, de votre envergure et de vos traitements exacts. Un réviseur qualifié doit confirmer la législation, la formulation et les contrôles adaptés à votre situation.

Que dois-je rassembler avant de répondre? Rassemblez des informations actualisées provenant des formulaires, des comptes, des journaux de serveur, des balises publicitaires et d'analyse, des prestataires de paiement et de support, des contrats fournisseurs, des calendriers de conservation et des procédures de demande.

Quel travail se situe en dehors d'une politique de confidentialité? Une notice ne remplace pas les messages affichés lors de la collecte, les choix en matière de cookies ou de traçage, les mentions et le consentement concernant les mineurs, le traitement des demandes, les contrats fournisseurs, les analyses de risques ni les pratiques de sécurité.

Portée de référence · examiné le 23-07-2026

Liste de contrôle de la délivrabilité des e-mailsExaminez votre domaine d’envoi, l’authentification et vos pratiques d’envoi, puis obtenez les éléments manquants et les étapes de vérification.