## La finalité du traitement de données personnelles mis en place

## La base légale du traitement

## Les destinataires ou catégories de destinataires des données personnelles

## La durée de conservation des données personnelles

## L’indication du caractère obligatoire ou non de la fourniture des données personnelles

## Les autres mentions obligatoires d’information

## Conclusion

Cliquez ici pour reprendre votre démarche

🎁 Offre de Noël : -100€ sur votre création d’entreprise ! Appelez-nous 01 76 41 08 93

🎁 Offre de Noël : -100€ sur votre création d’entreprise ! Appelez-nous 01 76 41 08 93

Compte pro/facturation

Modifier son entreprise

Fermer son entreprise

Création d'entreprise

Sélection de fiches pratiques

Docteur en droit et diplômé de Harvard.

Mis à jour le 03 novembre 2025

Le règlement général sur la protection des données personnelles (« RGPD ») impose de nombreuses obligations légales, dont une principale à savoir la communication de certaines informations spécifiques auprès des personnes dont les données sont collectées.

Cette information doit être concise, transparente, compréhensible et aisément accessible des personnes concernées, notamment lorsque les données sont recueillies directement auprès des personnes (ex : formulaire de collecte en ligne).

L’article 13 du RGPD renseigne sur les informations à disposer pour les responsables de traitement de données personnelles. Voici les informations.

L’élément principal est la détermination du périmètre de traitement. L’étendue du traitement doit être définie en priorité avant de préciser le détail des finalités. Il est nécessaire pour les responsables de traitement de bien s’assurer de ne pas traiter les données collectées de manière incompatible avec ce qui a été communiqué initialement aux personnes concernées.

Par ailleurs, il convient de bien indiquer les finalités commerciales le cas échéant.

La seconde étape est de définir la base légale du traitement de données personnelles mis en place par le responsable de traitement. A ce titre, le RGPD détaille six bases légales sur lesquelles peuvent reposer un traitement de données personnelles a savoir :

A titre d’exemple, concernant la mise en place un traitement de données personnelles dans le cadre d’un site de e-commerce, concernant la gestion des commandes et des achats notamment, la base légale sera l’exécution d’un contrat.

Concernant la dernière base légale potentielle, à savoir les intérêts légitimes du responsable de traitement, il convient de préciser que cette finalité présente des risques juridiques important en cas de mauvaises rédaction.

L’étape suivante est de définir les destinataires des données personnelles. Le RGPD impose de détailler précisément l’ensemble des personnes ayant accès aux données personnelles collectées, à savoir les destinataires ou le cas échéant les catégories de destinataires des données à caractère personnel.

À ce titre, il est nécessaire de communiquer aux personnes concernées toutes les personnes ayant accès à leurs données personnelles.

Le RGPD précise également l’obligation de communiquer aux personnes concernées la durée de conservation des données personnelles lorsque les données sont collectées.

Dans l’éventualité où cette durée n’est pas possible à déterminer, les critères utilisés pour déterminer cette durée doivent être mise en place.

Le responsable du traitement est tenu de renseigner les personnes dont les données personnelles sont collectées, si cette collecte a un caractère réglementaire ou bien si elle conditionne la conclusion d’un contrat, et si la collecte d’information a un caractère obligatoire ou non.

À titre d’exemple, si la base légale du traitement de données personnelles est une obligation légale, il sera nécessaire d’indiquer le caractère obligatoire de la collecte à la personne concernée et les conséquences en cas de non-communication de ces informations.

Les autres mentions obligatoires mis en place par le RGPD sont :

Enfin certains cas spécifiques peuvent entrainer la réalisation d’autres actions adaptées à savoir :

La rédaction des mentions légales est un exercice imposé par le RGDP, pour lequel la Commission Nationale d’Informatique et Liberté (CNIL) est de plus en plus stricte et sensible.

Afin de pouvoir répondre à ces nouvelles obligations, le plus simple est de fournir ces informations dans un document unique telle qu’une politique confidentialité claire et accessible, afin que les personnes concernées puissent prendre facilement connaissance de l’ensemble des informations obligatoires préconisées par la CNIL et la Commission européenne.

Il est par ailleurs recommandé par la CNIL que cette politique de confidentialité soit distincte des conditions générales de vente (CGV) ou des conditions générales d’utilisation (CGU) d’un site internet.

Résumer cet article avec :

Docteur en droit et diplômé de Harvard.

Fiche mise à jour le 03 novembre 2025

Vous souhaitez rédiger une politique de confidentialité ?

Ces articles pourraient aussi vous intéresser :

Protection des données personnelles : le guide ultime

Qui est concerné par le RGPD : le guide pour comprendre

RGPD et Association : le guide pour comprendre

Politique de confidentialité en 2025

Conformité au RGPD : quelles sont les nouvelles mentions légales ?

Conditions générales de vente : tout savoir pour être en conformité avec le RGPD

Recherches les plus fréquentes

Legalstart est une solution 100% digitale qui répond à l’intégralité des besoins des entrepreneurs : création d’entreprise, démarches juridiques, gestion administrative, facturation, comptabilité, etc. Grâce à l’accompagnement d’experts juridiques dédiés, les professionnels disposent d’une offre complète, fiable et rassurante, au meilleur prix.

Inscrivez-vous à la newsletter Legalstart

Yolaw SAS50 rue d’Hauteville75010 PARIS

Contactez-nous01 76 39 00 60

Du lundi au vendredi de 9h à 19hLe samedi de 10h à 18h

Vos échanges avec Legalstart sont protégés par notre charte de respect de la vie privée.

© Legalstart.fr 2025. Tous droits réservés.

Informations importantes sur les services et abonnements fournis par Legalstart : Legalstart est développé par Yolaw SAS, RCS Paris n° 753 892 926. Legalstart n'est pas un cabinet d'avocats ni un cabinet d'expertise comptable. Conformément à la loi n° 71-1130 du 31 décembre 1971, Legalstart n’est pas autorisée à fournir aux internautes des conseils juridiques personnalisés ni à rédiger des actes juridiques adaptés à leur situation. Legalstart permet aux utilisateurs de créer eux-mêmes des actes juridiques à partir de modèles. L'utilisation du service est soumise à nos conditions générales. Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès aux données personnelles vous concernant et d'un droit de rectification ainsi qu'un droit d'opposition à leur diffusion sur le Site. Pour nous contacter : notre formulaire ou Yolaw SAS, 50 rue d'Hauteville, 75010 Paris, téléphone : 01 76 39 00 60.

On a besoin de vous !

Si vous appréciez notre contenu, un avis sur Google nous aiderait énormément !

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul