Aide à vérifier la conformité RGPD/GDPR d'un site, d'une app ou d'un traitement de données. Se déclenche aussi avec "RGPD", "GDPR", "données personnelles", "politique de confidentialité", "cookies", "conformité", ou toute question de protection des données. Also triggers on "GDPR compliance", "privacy policy check", "data protection checklist".
Aide à vérifier la conformité RGPD/GDPR d'un site, d'une app ou d'un traitement de données. Se déclenche aussi avec "RGPD", "GDPR", "données personnelles", "politique de confidentialité", "cookies", "conformité", ou toute question de protection des données. Also triggers on "GDPR compliance", "privacy policy check", "data protection checklist".
GDPR / RGPD — Checklist de conformité
Cette checklist est un outil d'auto-évaluation structuré. Pour toute situation à enjeu réel (amende, plainte, audit CNIL), consultez un DPO certifié ou un avocat spécialisé en droit des données.
Étape 1 — Cadrer le périmètre
Avant de cocher quoi que ce soit, répondez à ces questions :
Quels types de données sont collectées ? (email, IP, localisation, données de santé, paiement…)
Quelles finalités ? (marketing, analytics, exécution du contrat, sécurité…)
Qui est concerné ? (utilisateurs EU, mineurs, salariés, prospects B2B…)
Intérêts vitaux : cas d'urgence médicale uniquement.
Mission d'intérêt public : réservé aux organismes publics.
Intérêt légitime : possible si l'intérêt ne prévaut pas sur les droits de la personne (test LIA requis). Non applicable au marketing direct vers des particuliers sans consentement.
Étape 4 — Consentement & cookies (ePrivacy + RGPD)
Bandeau cookies conforme CNIL 2026
✅ Bouton "Accepter tout" visible
✅ Bouton "Refuser tout" aussi visible (même niveau, même couleur)
✅ Lien "Personnaliser" fonctionnel
✅ Cookies analytics/pub bloqués AVANT clic
✅ Choix mémorisé 6 mois max (CNIL) puis redemande
✅ Retrait du consentement aussi simple que le don
Cookies strictement nécessaires (pas de consentement requis) : session de connexion, panier, CSRF token, équilibrage de charge.
Exemple de vérification rapide en console :
// Vérifie si Google Analytics se charge avant consentement// Dans l'onglet Network, filtrer "analytics" ou "gtag"// Si présent au chargement initial → non conforme
Consentement formulaire
<!-- NON CONFORME : case pré-cochée --><inputtype="checkbox"checked> J'accepte de recevoir des emails
<!-- CONFORME --><inputtype="checkbox"> J'accepte de recevoir la newsletter (vous pouvez vous désabonner à tout moment)
Étape 5 — Transparence & politique de confidentialité
La politique doit inclure (art. 13/14) :
Identité et coordonnées du responsable de traitement
Coordonnées du DPO si désigné
Finalités et base légale de chaque traitement
Durées de conservation par catégorie
Destinataires (sous-traitants nommés ou catégories)
Transferts hors EU : pays, mécanisme (SCCs, décision d'adéquation)
Clear and concise; skip filler, but never at the cost of warmth.
Warm, respectful, non-judgmental tone — meet the person where they are.
Lead with what matters to the user; avoid unnecessary preamble.
Plain language; explain only what genuinely helps.
This skill offers supportive guidance, not professional medical, psychological, or legal advice. Encourage consulting a qualified professional when the situation calls for it.
