Politique de confidentialité

Qu’est-ce qu’une politique de confidentialité ?

Une politique de confidentialité est un document d’une entreprise ou d’une organisation qui décrit comment ils collectent et stockent les informations personnelles, ce qu’ils en font et quels sont vos droits par rapport à vos informations personnelles.

Où puis-je trouver la politique de confidentialité d’une entreprise ?

Vous pouvez généralement trouver un lien vers la politique de confidentialité d’une entreprise sur leur site web, souvent en bas de la page d’accueil du site. Si un site web ou une application nécessite la création d’un compte, il devrait également y avoir un lien vers la politique de confidentialité dans le processus de création de compte. Vous devriez être tenu de reconnaître (en cochant une case) que vous avez lu et accepté la politique de confidentialité. Si la politique est difficile à trouver, ou si vous n’avez pas à indiquer explicitement votre accord avec la politique, ce sont de mauvais signes quant à l’approche de l’entreprise en matière de confidentialité des données.

De nombreuses entreprises opèrent sous des lois ou des réglementations (telles que le RGPD de l’Union européenne) qui les obligent à publier des politiques de confidentialité. Même si une entreprise n’est pas soumise à ces lois, elle choisira souvent de publier des politiques de confidentialité de toute façon, soit par un réel effort pour informer ses utilisateurs, soit simplement pour paraître transparente et digne de confiance.

À quoi ressemblent les politiques de confidentialité ?

Les politiques de confidentialité sont des documents légaux. Elles sont donc souvent très longues et rédigées dans un style dense, formel et rempli de jargon. Cela les rend difficiles à comprendre pour la plupart des gens, et il est probable que la plupart des gens ne les lisent même pas.

Cependant, les politiques de confidentialité ne doivent pas être ainsi. Elles peuvent être rédigées et organisées de manière claire et accessible pour les personnes qui ne sont pas juristes ou spécialistes de la confidentialité. Quand les politiques sont rédigées de cette manière abordable, c’est généralement un bon signe que la politique représente un effort sincère pour informer les utilisateurs plutôt qu’un simple exercice de conformité aux lois et réglementations.

Que contient une politique de confidentialité ?

Au minimum, une politique de confidentialité devrait préciser :

• Quelle information personnelle est collectée et comment. Cela inclut les informations que vous partagez volontairement (comme votre adresse e-mail) et les informations que les sites web et applications mobiles de l’entreprise collectent passivement (via le tracking). Cette partie de la politique devrait également spécifier quelles technologies de tracking le site utilise, telles que les cookies ou le fingerprinting.
• À quelles fins ces informations sont utilisées. Certaines informations sont nécessaires à l’entreprise pour vous fournir des services (par exemple, un site de shopping a besoin de votre adresse pour expédier des articles). Mais beaucoup d’entreprises collectent vos informations sans avantage pour vous, uniquement pour elles-mêmes.
• Avec qui d’autre vos informations sont partagées et à quelles fins (par exemple, si l’entreprise vend vos informations à une autre entreprise tierce). Les entreprises achetant vos informations ne sont généralement pas nommées; elles sont plutôt appelées « partenaires ».
• Combien de temps vos informations sont conservées. Plus vos informations sont stockées longtemps, plus les risques d’utilisation abusive augmentent. Idéalement, les entreprises devraient conserver vos informations uniquement tant qu’elles en ont besoin, puis les supprimer.
• Quels droits vous avez sur la collecte, l’utilisation et le partage de vos informations. Vous pouvez demander que l’entreprise supprime vos données ou s’abstienne de les partager avec des tiers. La politique devrait spécifier à la fois comment vous pouvez faire une demande concernant vos informations et combien de temps cette demande prendra pour être traitée.