La réponse en une phrase
Une politique de confidentialité est un document public qui indique aux visiteurs quelles données personnelles vous collectez, comment vous les utilisez, avec qui vous les partagez et de quels droits ils disposent sur leurs données. Elle est exigée par le RGPD (UE), le CCPA (Californie), la LGPD (Brésil), l'App Store, Google Play et la plupart des régies publicitaires.
Ce que toute politique de confidentialité doit contenir
- Qui vous êtes : raison sociale et e-mail de contact
- Quelles données vous collectez : des catégories, pas des valeurs brutes
- Pourquoi vous les collectez : les finalités, rattachées à une base légale au sens de l'article 6 du RGPD
- Avec qui vous les partagez : chaque SDK et service tiers
- Combien de temps vous les conservez : durée de conservation par catégorie
- Quels droits ont les utilisateurs : accès, suppression, portabilité, opposition
- Comment vous contacter : pour les demandes des personnes concernées
- Date de la dernière mise à jour de la politique
Ce qu'une politique de confidentialité n'est pas
- Ce n'est pas un bandeau cookies : celui-ci sert à gérer le consentement
- Ce ne sont pas des conditions d'utilisation : celles-ci définissent les règles du service
- Ce n'est pas un accord de traitement des données (DPA) : c'est un contrat B2B
- Elle n'engage pas juridiquement l'utilisateur : elle engage vous
Que se passe-t-il si vous n'en avez pas
Trois conséquences. (1) Des amendes des autorités : jusqu'à 20 M€ ou 4 % du chiffre d'affaires au titre du RGPD ; jusqu'à 7 500 $ par infraction intentionnelle au titre du CCPA. (2) Un rejet sur les boutiques d'applications : Apple et Google refusent tous deux les soumissions sans URL de politique de confidentialité fonctionnelle. (3) Une perte de revenus publicitaires : AdMob, AdSense, Meta et la plupart des régies suspendent les comptes qui échouent aux contrôles de conformité.