Un formulaire de contact, une prise de rendez-vous en ligne, un espace client : dès qu'un site de cabinet collecte la moindre donnée personnelle, la politique de confidentialité n'est plus une option. C'est pourtant l'une des pages les plus bâclées des sites d'avocats — copiée-collée d'un confrère, jamais mise à jour, ou tout simplement absente. Voici ce qu'elle doit réellement contenir.
Qu'est-ce qu'une politique de confidentialité et pourquoi un cabinet en a-t-il besoin ?
La politique de confidentialité (parfois appelée « politique de protection des données » ou « avis de confidentialité ») est le document par lequel un responsable de traitement informe les personnes dont il collecte des données personnelles de la manière dont il les utilise. Pour un cabinet d'avocats, cette obligation ne concerne pas seulement les dossiers clients : elle s'applique dès que le site web du cabinet collecte des données, par exemple via un formulaire de contact, une prise de rendez-vous en ligne ou un espace client.
Quelles informations le RGPD impose-t-il d'y faire figurer ?
Les articles 13 et 14 du RGPD fixent la liste des informations à communiquer aux personnes concernées, selon que les données sont collectées directement auprès d'elles (article 13, cas le plus fréquent pour un site web) ou obtenues autrement (article 14).
| Information exigée | Exemple pour un cabinet d'avocats |
|---|---|
| Identité et coordonnées du responsable de traitement | Nom du cabinet, forme d'exercice, adresse |
| Finalités du traitement | Répondre à une demande de contact, gérer une prise de rendez-vous, gérer l'espace client |
| Base légale de chaque traitement | Intérêt légitime, exécution du contrat, consentement selon le cas |
| Destinataires des données | Collaborateurs du cabinet, prestataires techniques (hébergeur, éditeur du logiciel de gestion) |
| Durée de conservation | Précisée par finalité, pas une durée unique et vague |
| Droits des personnes | Accès, rectification, effacement, opposition, portabilité, et modalités pour les exercer |
| Transferts hors UE (le cas échéant) | Garanties mises en place si un prestataire traite des données hors UE |
⚠️ Point spécifique à la profession : le secret professionnel de l'avocat ne dispense pas de cette information, mais il en encadre le contenu. La politique de confidentialité du site ne doit jamais détailler la nature des dossiers traités ni servir de vecteur d'information sur des clients identifiables — elle porte sur le traitement des données du visiteur du site, pas sur le contenu des dossiers.
Où et comment publier la politique de confidentialité ?
Une politique de confidentialité conforme mais introuvable ne remplit pas son rôle. Elle doit être :
- Accessible depuis toutes les pages du site, généralement via un lien dans le pied de page
- Consultable avant toute collecte de données, notamment via un lien visible à proximité de chaque formulaire (contact, prise de rendez-vous, inscription à une newsletter)
- Rédigée dans un langage clair, sans jargon juridique excessif — l'article 12 du RGPD impose une information « concise, transparente, compréhensible et aisément accessible »
- Distincte de la case de consentement aux cookies, qui relève d'un mécanisme et d'une information spécifiques
Bon réflexe
Datez la politique de confidentialité (« Dernière mise à jour le… ») et conservez un historique des versions publiées. En cas de contrôle ou de litige, cela permet de démontrer quelle information était disponible à une date donnée.
Politique de confidentialité et convention d'honoraires : quelle différence ?
Les deux documents portent sur des traitements de données différents, et un cabinet a en réalité besoin des deux.
Politique de confidentialité du site
- → Vise les visiteurs et prospects du site web
- → Couvre le formulaire de contact, la prise de RDV, l'espace client, les cookies
- → Publiée sur le site, accessible sans engagement contractuel
Clause RGPD dans la convention d'honoraires
- → Vise le client dont le dossier est ouvert
- → Couvre le traitement des données propres au dossier confié
- → Intégrée au document contractuel signé avec le client
Notre article sur les points clés d'une convention d'honoraires détaille les mentions attendues côté relation contractuelle avec le client.
Quelles erreurs éviter dans la rédaction ?
❌ Copier la politique d'un autre site
Une politique de confidentialité doit refléter les traitements réels du cabinet. Un texte générique cite souvent des finalités ou des destinataires qui ne correspondent pas à votre pratique.
❌ Une durée de conservation unique et floue
« Nous conservons vos données le temps nécessaire » n'est pas une information suffisante au sens de l'article 13. Chaque finalité appelle sa propre durée.
❌ Oublier les sous-traitants techniques
Hébergeur, éditeur du logiciel de gestion, outil de messagerie : ces prestataires doivent apparaître parmi les destinataires ou catégories de destinataires mentionnés.
❌ Ne jamais la mettre à jour
Un nouvel outil de prise de rendez-vous, un nouveau prestataire d'hébergement : chaque changement de traitement doit se refléter dans la politique publiée.
Chez NetJuris
L'hébergement des données en France, le chiffrement et la traçabilité des accès facilitent la rédaction d'une politique de confidentialité fidèle à la réalité de vos traitements. Testez notre diagnostic RGPD gratuit ou découvrez l'ensemble des fonctionnalités NetJuris.
FAQ
Une politique de confidentialité est-elle obligatoire même pour un site vitrine sans formulaire ?
Si le site ne collecte strictement aucune donnée personnelle (pas de formulaire, pas de cookie traceur, pas de statistiques nominatives), l'obligation d'information des articles 13/14 du RGPD ne se déclenche pas au même degré. En pratique, la quasi-totalité des sites de cabinets utilisent au moins un outil de mesure d'audience ou un formulaire, ce qui rend la politique nécessaire.
Faut-il une politique de confidentialité différente pour le site et pour l'espace client ?
Pas nécessairement deux documents séparés, mais le document doit couvrir explicitement les deux contextes : navigation sur le site public et usage de l'espace client, dont les traitements de données diffèrent (consultation de dossier, échange de documents, messagerie).
Qui est responsable de traitement dans un cabinet à plusieurs associés ?
En général, la structure d'exercice (SELARL, SCP, AARPI…) est responsable de traitement pour les données gérées collectivement. C'est son identité qui doit figurer dans la politique de confidentialité, avec un contact pour l'exercice des droits.
La politique de confidentialité doit-elle être validée par un avocat spécialisé en RGPD ?
Ce n'est pas une obligation légale, mais fortement recommandé dès que le cabinet traite des catégories de données sensibles (données judiciaires, de santé) ou utilise des outils tiers nombreux, pour s'assurer que le document reflète fidèlement l'ensemble des traitements réels.
Publié le 2026-04-02. Contenu informatif destiné aux professionnels du droit ; il ne constitue pas une consultation juridique. Pour le texte intégral, consultez le RGPD sur Légifrance et les ressources de la CNIL.