Par Kewan Leonard, le 7 octobre 2026.
Un nom, un e-mail, un message : dès que votre site recueille ces informations, vous traitez des données personnelles. Pas besoin d’être une grande entreprise pour être concerné. La bonne nouvelle, c’est que se mettre en règle tient en quelques lignes.
Quand faut-il informer ?
La CNIL est précise : quand les données sont recueillies directement auprès de la personne, par un formulaire par exemple, l’information doit être donnée au moment du recueil. Pas trois pages plus loin, pas seulement dans un document que personne ne lit.
Ce que vous devez dire
D’après la CNIL et la fiche du ministère de l’Économie, votre visiteur doit pouvoir savoir :
- qui recueille ses informations : le nom et les coordonnées de votre entreprise ;
- pourquoi : répondre à sa demande, préparer un devis ;
- sur quelle base vous avez le droit de le faire : son accord, un contrat, une obligation légale ;
- si chaque champ est obligatoire ou facultatif ;
- qui reçoit ces informations : vous, et vos prestataires techniques ;
- combien de temps vous les gardez ;
- quels sont ses droits : accéder à ses informations, les faire corriger ou effacer, et saisir la CNIL ;
- si elles sortent de l’Union européenne, ce qui arrive avec certains outils en ligne.
Où l’écrire : en deux niveaux
Tout mettre sous le formulaire serait illisible. La solution courante :
- Sous le formulaire, deux ou trois lignes avec l’essentiel.
- Un lien vers la politique de confidentialité, qui donne le détail.
Voici un exemple de texte court, à adapter à votre situation :
Les informations de ce formulaire servent uniquement à répondre à votre demande. Elles sont lues par [nom de l’entreprise] et ne sont transmises à personne d’autre. Vous pouvez demander à les consulter, les corriger ou les effacer en écrivant à [e-mail]. En savoir plus : politique de confidentialité.
Ne demandez que ce dont vous avez besoin
La CNIL rappelle un principe simple : avant de rendre un champ obligatoire, demandez-vous s’il est utile. Une date de naissance pour une demande de devis ? Une adresse postale pour un simple renseignement ? Chaque champ en moins, c’est un formulaire plus vite rempli, et moins de données à protéger.
La case à cocher : pas toujours nécessaire
Pour répondre à quelqu’un qui vous écrit, vous n’avez pas besoin d’une case « j’accepte ». En revanche, si vous voulez lui envoyer plus tard des nouvelles ou des offres, demandez-le clairement, par une case séparée et non cochée d’avance.
Les erreurs à éviter
- Un formulaire sans aucune mention.
- Un outil de formulaire dont on ignore où il envoie les données. Demandez-le à la personne qui a fait votre site.
- Des demandes gardées pour toujours dans une boîte e-mail. Faites le tri une fois par an.
- Une politique de confidentialité copiée d’un autre site, qui cite des outils que vous n’utilisez pas.
Vérifiez le vôtre en cinq minutes
Ouvrez votre formulaire comme le ferait un client. Sait-on qui lit le message, pourquoi, et comment faire effacer ses informations ? Si la réponse est non, il manque quelques lignes.
Je prévois ces mentions sur chaque site internet que je construis, sans traceur publicitaire, donc sans bandeau de cookies. Pour les autres mentions obligatoires, voyez aussi : ce que le site de votre entreprise doit afficher.
Sources
- CNIL, « Conformité RGPD : comment informer les personnes et assurer la transparence ? » (29 juillet 2019), consultée le 7 octobre 2026.
- Ministère de l’Économie, « Mentions sur votre site internet : les obligations à respecter » (fiche du 11 décembre 2025), consultée le 7 octobre 2026.