Qui nous sommes
Dans cette section, vous devez noter l'URL de votre site, ainsi que le nom de l'entreprise, de l'organisation ou de la personne qui se trouve derrière, ainsi que des informations de contact précises.
La quantité d'informations que vous devrez peut-être fournir varie en fonction de la réglementation locale ou nationale en vigueur dans votre entreprise. Vous devrez peut-être, par exemple, indiquer une adresse physique, une adresse enregistrée ou le numéro d'enregistrement de votre entreprise.
Quelles sont les données personnelles que nous recueillons et pourquoi nous les collectons
Dans cette section, vous devez indiquer quelles données personnelles vous collectez auprès des utilisateurs et des visiteurs du site. Il peut s'agir de données personnelles, telles que le nom, l'adresse e-mail, les préférences de compte personnel, les données transactionnelles, telles que les informations d'achat, et les données techniques, telles que les informations sur les cookies.
Vous devez également noter toute collecte et conservation de données personnelles sensibles, telles que des données concernant la santé.
En plus de lister les données personnelles que vous collectez, vous devez indiquer les raisons pour lesquelles vous les collectez. Ces explications doivent mentionner soit la base juridique de la collecte et de la conservation de vos données, soit le consentement actif donné par l'utilisateur.
Les données personnelles ne sont pas uniquement créées par les interactions d'un utilisateur avec votre site. Les données personnelles sont également générées à partir de processus techniques tels que les formulaires de contact, les commentaires, les cookies, les analyses et les intégrations de tiers.
Par défaut, WordPress ne collecte aucune donnée personnelle sur les visiteurs et ne collecte que les données affichées sur l'écran du profil utilisateur auprès des utilisateurs enregistrés. Cependant, certains de vos plugins peuvent collecter des données personnelles. Vous devez ajouter les informations pertinentes ci-dessous.
Commentaires
Dans cette sous-section, vous devez noter les informations collectées via les commentaires. Nous avons noté les données que WordPress collecte par défaut.
médias
Dans cette sous-section, vous devez noter les informations qui peuvent être divulguées par les utilisateurs qui peuvent télécharger des fichiers multimédias. Tous les fichiers téléchargés sont généralement accessibles au public.
Formulaires de contact
Par défaut, WordPress n'inclut pas de formulaire de contact. Si vous utilisez un plugin de formulaire de contact, utilisez cette sous-section pour noter les données personnelles collectées lorsque quelqu'un soumet un formulaire de contact et la durée pendant laquelle vous les conservez. Par exemple, vous pouvez noter que vous conservez les soumissions de formulaire de contact pendant une certaine période à des fins de service client, mais que vous n'utilisez pas les informations soumises via ces formulaires à des fins de marketing.
Cookies
Dans cette sous-section, vous devez lister les cookies utilisés par votre site web, notamment ceux définis par vos plugins, vos réseaux sociaux et vos outils d'analyse. Nous avons fourni les cookies installés par défaut par WordPress.
Analyses
Dans cette sous-section, vous devez noter quel package d'analyse vous utilisez, comment les utilisateurs peuvent refuser le suivi d'analyse et un lien vers la politique de confidentialité de votre fournisseur d'analyse, le cas échéant.
Par défaut, WordPress ne collecte aucune donnée d'analyse. Cependant, de nombreux comptes d'hébergement Web collectent des données d'analyse anonymes. Vous avez peut-être également installé un plugin WordPress qui fournit des services d'analyse. Dans ce cas, ajoutez ici les informations de ce plugin.
Avec qui partageons-nous vos données?
Dans cette section, vous devez nommer et répertorier tous les fournisseurs tiers avec lesquels vous partagez les données du site, y compris les partenaires, les services basés sur le cloud, les processeurs de paiement et les fournisseurs de services tiers, et noter les données que vous partagez avec eux et pourquoi. Si possible, créez un lien vers leurs propres politiques de confidentialité.
Par défaut, WordPress ne partage aucune donnée personnelle avec qui que ce soit.
Combien de temps conservons-nous vos données?
Dans cette section, vous devez expliquer la durée de conservation des données personnelles collectées ou traitées par le site web. Bien qu'il vous incombe d'établir un calendrier de conservation de chaque ensemble de données et les raisons de leur conservation, ces informations doivent être mentionnées ici. Par exemple, vous pouvez indiquer que vous conservez les entrées du formulaire de contact pendant six mois, les données d'analyse pendant un an et les relevés d'achat des clients pendant dix ans.
Quels droits avez-vous sur vos données?
Dans cette section, vous devez expliquer quels sont les droits de vos utilisateurs sur leurs données et comment ils peuvent invoquer ces droits.
Où vos données sont-elles envoyées?
Dans cette section, vous devez répertorier tous les transferts de données de votre site en dehors de l'Union européenne et décrire les moyens par lesquels ces données sont protégées conformément aux normes européennes de protection des données. Cela peut inclure votre hébergement Web, votre stockage cloud ou d'autres services tiers.
La législation européenne sur la protection des données exige que les données des résidents européens transférées en dehors de l'Union européenne soient protégées selon les mêmes normes que si elles se trouvaient en Europe. Ainsi, en plus d'énumérer les destinations des données, vous devez décrire comment vous vous assurez que ces normes sont respectées par vous-même ou par vos fournisseurs tiers, que ce soit par le biais d'un accord tel que le Privacy Shield, de clauses types dans vos contrats ou de règles d'entreprise contraignantes.
Coordonnées
Dans cette section, vous devez indiquer un moyen de contact pour les problèmes spécifiques liés à la confidentialité. Si vous devez désigner un délégué à la protection des données, indiquez également son nom et ses coordonnées complètes ici.
Informations Complémentaires
Si vous utilisez votre site à des fins commerciales et que vous effectuez une collecte ou un traitement plus complexe de données personnelles, vous devez noter les informations suivantes dans votre politique de confidentialité en plus des informations que nous avons déjà évoquées.
Comment protégeons-nous vos données
Dans cette section, vous devez expliquer les mesures que vous avez prises pour protéger les données de vos utilisateurs. Il peut s'agir de mesures techniques telles que le cryptage, de mesures de sécurité telles que l'authentification à deux facteurs et de mesures telles que la formation du personnel à la protection des données. Si vous avez effectué une évaluation de l'impact sur la vie privée, vous pouvez également la mentionner ici.
Quelles procédures de violation de données nous avons mises en place
Dans cette section, vous devez expliquer les procédures que vous avez mises en place pour gérer les violations de données, potentielles ou réelles, telles que les systèmes de signalement internes, les mécanismes de contact ou les primes aux bogues.
De quels tiers nous recevons des données
Si votre site Web reçoit des données sur les utilisateurs de tiers, y compris des annonceurs, ces informations doivent être incluses dans la section de votre politique de confidentialité traitant des données de tiers.
Quelle prise de décision automatisée et / ou profilage nous faisons avec les données de l'utilisateur
Si votre site Web fournit un service qui inclut la prise de décision automatisée (par exemple, permettre aux clients de demander un crédit ou regrouper leurs données dans un profil publicitaire), vous devez noter que cela a lieu et inclure des informations sur la manière dont ces informations sont utilisées, les décisions prises avec ces données agrégées et les droits des utilisateurs sur les décisions prises sans intervention humaine.
Exigences réglementaires de l'industrie
Si vous êtes membre d’un secteur réglementé ou si vous êtes soumis à des lois supplémentaires sur la confidentialité, vous devrez peut-être divulguer ces informations ici.