Ce que le groupe collecte quand vous remplissez un formulaire, pourquoi, combien de temps, et comment reprendre la main dessus.
Modèle à faire relire. Ce texte suit la structure attendue par le droit français (LCEN, RGPD) mais il n’a pas été rédigé par un juriste. Tout ce qui est entre crochets est à compléter, et l’ensemble est à faire valider avant mise en ligne.
Le responsable du traitement est [DÉNOMINATION SOCIALE], [ADRESSE], joignable à [ADRESSE DE CONTACT] ou au [TÉLÉPHONE]. [Le groupe n’est pas tenu de désigner un délégué à la protection des données / Le délégué à la protection des données est joignable à : ADRESSE — à trancher.]
Nom, prénom, nom de la société, activité, commune, coordonnées téléphoniques et électroniques, description du projet.
Nom, prénom, coordonnées, activité éventuelle, statut (particulier, auto-entrepreneur, société), et — lorsqu’un partenariat est conclu — les éléments nécessaires au versement de la rémunération.
Lorsqu’un partenaire transmet son lien personnel, c’est la personne recommandée qui remplit elle-même le formulaire : le groupe ne collecte pas ses coordonnées auprès du partenaire. Si vous nous transmettez malgré tout les coordonnées d’un tiers, vous devez l’en avoir informé au préalable.
[À compléter selon les outils réellement installés : mesure d’audience, pixels publicitaires Meta ou LinkedIn, etc. Si aucun outil de suivi n’est installé, l’indiquer ici.]
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins de prospection.
[À compléter : indiquer si un prestataire héberge ou traite les données hors UE, et sur quelle garantie — décision d’adéquation ou clauses contractuelles types. Si tout reste dans l’UE, l’écrire.]
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, et de portabilité de vos données. Vous pouvez également définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez à [ADRESSE DE CONTACT] en indiquant l’objet de votre demande. Une réponse vous est apportée dans un délai d’un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur son site.
Les demandes transmises par ce site sont enregistrées dans l’outil de gestion interne du groupe, dont l’accès est nominatif et limité aux collaborateurs qui en ont besoin. [Préciser les mesures réellement en place : chiffrement des échanges, authentification, journalisation, sauvegardes.]
[À compléter. Si le site ne dépose que des cookies strictement nécessaires à son fonctionnement, aucun bandeau de consentement n’est requis et il suffit de l’indiquer. Dès qu’un outil de mesure d’audience non exempté ou un pixel publicitaire est installé, un bandeau de consentement conforme aux recommandations de la CNIL devient obligatoire.]
Dernière mise à jour : [DATE].