<p>Le RGPD impose des mentions précises dans les mentions légales et la politique de confidentialité des sites web. Information transparente sur le traitement des données personnelles. Sanctions CNIL en cas de manquement. Mentions essentielles à intégrer pour conformité. Évolution réglementaire à suivre régulièrement.</p><h2>Cadre légal</h2><p>Règlement UE 2016/679 (RGPD) entré en vigueur en 2018. Loi Informatique et Libertés modifiée. Tout site web traitant des données personnelles doit informer les visiteurs sur les traitements effectués. Articles 13-14 RGPD : informations à fournir lors de la collecte. CNIL contrôle l'application.</p><h2>Mentions obligatoires</h2><p>Identité du responsable de traitement (entreprise). Coordonnées (adresse, email contact). Finalités du traitement (newsletter, prospection, statistiques, etc.). Base légale (consentement, contrat, intérêt légitime, obligation légale). Durée de conservation. Destinataires (sous-traitants, etc.). Droits des personnes (accès, rectification, suppression, portabilité, opposition). Coordonnées du DPO si désigné. Droit de réclamation auprès de la CNIL.</p><h2>Politique de confidentialité</h2><p>Document détaillé (généralement plusieurs pages) précisant les traitements en détail. Bandeau cookies au premier accès avec choix granulaire. Possibilité de retrait du consentement à tout moment. Liens vers les outils de gestion (Mon compte, Préférences cookies). Mise à jour régulière. Date de dernière mise à jour visible.</p><h2>Sanctions</h2><p>Article 83 RGPD : sanctions administratives jusqu'à 20 millions d'euros ou 4 % du CA mondial annuel. CNIL a déjà sanctionné de nombreuses entreprises : Google 50 M€ (2019, manque de transparence), Carrefour 3 M€ (2020), Amazon 35 M€ (cookies non conformes). Plus risque réputationnel et contentieux civils.</p><h2>Bonnes pratiques</h2><p>Politique de confidentialité claire et accessible (lien dans pied de page). Bandeau cookies conforme (refus aussi simple que l'accepation). Registre des traitements à jour. DPO désigné si requis (autorités publiques, surveillance grande échelle, données sensibles à grande échelle). Audit annuel par expert RGPD. Mise à jour avec évolutions réglementaires.</p>