Répondez à un court questionnaire et obtenez une politique de confidentialité rédigée selon les réglementations que vous sélectionnez — GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Privacy Act australienne et plus — hébergée à une URL, avec des copies PDF et DOCX.
La plupart des lois sur la confidentialité ne demandent pas un document appelé politique de confidentialité. Elles vous demandent d'informer les gens, au moment où vous collectez leurs données, qui vous êtes, ce que vous collectez, pourquoi, avec qui vous partagez ces données, combien de temps vous les conservez et quels droits ils ont. En vertu de la GDPR et de la UK GDPR, cette liste est énoncée aux articles 13 et 14, et elle inclut votre base légale pour chaque utilisation et le droit de se plaindre auprès d'une autorité de contrôle.
La CCPA de Californie, telle qu'amendée par la CPRA, ajoute sa propre liste : les catégories de données personnelles que vous collectez, les sources, si vous les vendez ou les partagez, comment un consommateur peut exercer ses droits — et elle vous oblige à examiner la politique au moins une fois tous les douze mois. La LGPD du Brésil, la PIPEDA du Canada et les Principes australiens en matière de confidentialité imposent chacun des attentes similaires selon leurs propres termes.
Il y a une raison pratique aussi. L'App Store d'Apple et Google Play exigent tous deux un lien de politique de confidentialité pour les applications, et de nombreux services d'analyse et de publicité s'attendent à ce que vous divulguiez que vous les utilisez. Une politique claire et à jour est généralement la première chose qu'un régulateur, un examinateur de plateforme ou un client prudent recherche.
Chaque politique contient les sections que tous ces régimes partagent, plus les sections supplémentaires que chaque régime que vous sélectionnez exige.
Votre organisation, vos coordonnées et, en vertu de la GDPR et de la UK GDPR, votre représentant de l'UE ou du Royaume-Uni et votre responsable de la protection des données le cas échéant.
Les données personnelles que vous collectez, d'où elles proviennent, comment vous les utilisez et — pour la GDPR — la base légale de chaque utilisation et toute prise de décision automatisée.
Avec qui vous partagez les données, et comment les données quittent l'UE, le Royaume-Uni ou l'Australie en toute sécurité quand vos fournisseurs sont ailleurs.
Combien de temps vous conservez les données et comment vous les protégez, plus des sections sur les cookies, les données des enfants et comment vous annoncez les modifications.
Droits de la GDPR et de la UK GDPR, droit de Californie de refuser la vente ou le partage, et sections dédiées pour le Brésil, le Canada et l'Australie.
Chaque section propre à un régime est ancrée dans le texte qu'elle met en œuvre, de sorte qu'un examinateur peut tracer une clause jusqu'à sa source plutôt que de s'y fier.
Vous répondez au questionnaire une fois. MostlyPrivacy produit chaque version linguistique de la politique à partir des mêmes réponses en une seule étape, de sorte que la version allemande et la version anglaise disent la même chose — pas deux documents qui se sont écartés. Vous pouvez publier un document dans jusqu'à dix des 36 langues.
Chaque langue est publiée à sa propre URL hébergée, avec un PDF rendu pour chacune et une export DOCX quand vous avez besoin de modifier hors ligne. Sur Pro, vous pouvez connecter un référentiel GitHub et laisser une analyse du code pré-remplir les services et types de données que votre produit utilise réellement.
C'est un moteur de modèle, pas un avocat. Les modèles font référence aux statuts qu'ils suivent, mais n'ont pas été examinés par un avocat, et certaines sections — les lois des États américains au-delà de la Californie et le FADP révisé de la Suisse — sont explicitement marquées pour examen. Les traductions sont générées par machine à partir du même modèle ; faites vérifier par un lecteur courant toute langue sur laquelle vous comptez.
Une politique publiée est un instantané. Elle ne change pas d'elle-même lorsque vos pratiques ou la loi changent : vous mettez à jour vos réponses, régénérez et publiez la nouvelle version. Si votre traitement est inhabituel ou à haut risque — données de santé, données d'enfants, profilage à grande échelle — faites examiner le résultat par un avocat qualifié avant de publier.
Oui. Le forfait gratuit inclut un document généré pour un site — une politique de confidentialité, par exemple — publiée à une URL hébergée avec une copie PDF. Les forfaits payants commencent à 15 $/mois et suppriment la limite d'un document.
Vous choisissez les régimes qui s'appliquent à vous : le GDPR, le UK GDPR, la CCPA/CPRA de Californie, les lois de confidentialité des États américains (modèle Virginie), la LGPD du Brésil, la PIPEDA du Canada, la loi australienne sur la confidentialité et la FADP révisée de la Suisse. Les sections relatives aux États-Unis et à la Suisse sont marquées pour examen.
Une politique de confidentialité est valide si elle décrit avec précision ce que vous faites avec les données personnelles et inclut ce que la loi applicable exige. Le générateur vous fournit une structure avec références statutaires ; sa précision dépend de vos réponses. Ce n'est pas un conseil juridique, et nous recommandons l'examen par un avocat.
Généralement, oui. Les outils d'analyse collectent des identifiants en ligne comme les adresses IP et les identifiants de cookies, que la plupart des lois sur la confidentialité traitent comme des données personnelles, et de nombreux fournisseurs d'analyse vous demandent de divulguer que vous les utilisez.
Oui. Chaque version linguistique est générée à partir des mêmes réponses, en jusqu'à dix des 36 langues par document. Les traductions sont générées automatiquement, donc faites-les vérifier par quelqu'un qui maîtrise la langue.
Non. Une politique publiée est un instantané. Lorsque vos pratiques ou la loi changent, vous mettez à jour vos réponses et régénérez, et la nouvelle version est publiée aux côtés de l'ancienne. Nous ne réécrivons pas silencieusement un document que vous avez publié.
Lien vers l'URL hébergée que MostlyPrivacy vous fournit pour chaque langue, ou téléchargez le PDF ou DOCX et publiez-le vous-même.
Sur Pro et au-dessus, vous pouvez connecter un dépôt GitHub. L'analyse détecte les services tiers que votre code utilise — paiement, analyse, e-mail et autres — et les pré-remplit dans le questionnaire, de sorte que la politique énumère les processeurs sur lesquels vous vous appuyez réellement.
Vous envisagez d'autres outils ? Lisez notre comparaison honnête : MostlyPrivacy vs Termly
Un site, la bannière de consentement et un document généré — gratuit, sans carte bancaire. Passez à une version supérieure quand vous aurez besoin de plus de sites ou de documents.