Comment rédiger des conditions d'utilisation et une politique de confidentialité pour votre application
Ce guide ne constitue pas un avis juridique. Il explique ce que contiennent habituellement les conditions d'utilisation et la politique de confidentialité, et pourquoi, afin que vous puissiez préparer un brouillon raisonnable et avoir une meilleure discussion avec un avocat. Les règles qui s'appliquent à vous dépendent de l'endroit où se trouve votre entreprise, de l'endroit où se trouvent vos utilisateurs, des données que vous recueillez et de ce que vous vendez. Pour toute application qui dépasse le stade petit et peu risqué, et idéalement même pour celle-là, faites examiner vos documents par un avocat qualifié.
En bref : vos conditions d'utilisation établissent les règles entre vous et vos utilisateurs. Votre politique de confidentialité explique, honnêtement, quelles données personnelles vous recueillez et ce que vous en faites. Les deux doivent décrire ce que fait réellement votre application.
Pourquoi ces documents comptent
- Lois sur la vie privée. De nombreux pays et régions ont des lois qui exigent de dire aux gens quelles données personnelles vous recueillez et pourquoi. Le RGPD de l'Union européenne en est l'exemple le plus connu (voir qu'est-ce que le RGPD).
- Des tiers les exigent. Les boutiques d'applications, les fournisseurs de paiement, les plateformes publicitaires et les fournisseurs de connexion comme « Se connecter avec Google » demandent couramment un lien vers votre politique de confidentialité et parfois vers vos conditions.
- Les litiges. Des conditions claires sur les paiements, les remboursements et l'utilisation acceptable facilitent la résolution des désaccords.
- La confiance. Les clients, surtout les entreprises, lisent ces pages avant d'acheter.
Avant de rédiger : cartographiez vos données et votre entreprise
Vous ne pouvez pas décrire ce que vous ne connaissez pas. Notez :
- Les données personnelles que vous recueillez : noms, courriels, renseignements de paiement (généralement gérés par votre fournisseur de paiement), adresses IP, données d'utilisation, fichiers téléversés, messages, localisation.
- D'où elles viennent : formulaires, inscription, statistiques, témoins, intégrations.
- Pourquoi vous recueillez chaque élément : pour fournir le service, la facturation, le soutien, les statistiques, le marketing.
- Avec qui vous les partagez : hébergement, base de données, courriel, statistiques, fournisseurs de paiement et d'IA (on les appelle souvent des sous-traitants).
- Où elles sont stockées et traitées : dans quels pays.
- Combien de temps vous les conservez et comment vous les supprimez.
- Comment vous facturez : achat unique, abonnement, essai, remboursements.
- Qui sont vos utilisateurs : consommateurs ou entreprises, et si des enfants pourraient utiliser le service.
Cette liste est aussi la chose la plus utile à apporter à un avocat.
Ce que contiennent habituellement les conditions d'utilisation
| Section | Ce qu'elle couvre | Pourquoi elle est là |
|---|---|---|
| Acceptation | Utiliser le service signifie accepter les conditions | Établit que les conditions s'appliquent |
| Admissibilité et comptes | Qui peut s'inscrire, limites d'âge, protection des identifiants de connexion | Précise la responsabilité liée aux comptes |
| Le service | Ce que vous fournissez, et le fait qu'il peut changer | Gère les attentes |
| Paiements et facturation | Prix, cycles de facturation, renouvellements, essais, taxes, remboursements | Prévient les litiges de facturation |
| Annulation et résiliation | Comment les utilisateurs annulent ; quand vous pouvez suspendre ou fermer des comptes | Clarifie la fin de la relation |
| Utilisation acceptable | Ce que les utilisateurs ne doivent pas faire : contenu illégal, abus, pourriel, attaques contre le service | Vous permet d'agir contre les abus |
| Contenu des utilisateurs | À qui appartient ce qui est téléversé, et l'autorisation nécessaire pour l'héberger et l'afficher | Vous permet d'exploiter le service sans revendiquer leur travail |
| Propriété intellectuelle | Vous possédez le logiciel et la marque ; les utilisateurs obtiennent une licence d'utilisation | Protège votre produit |
| Services tiers | Intégrations et liens que vous ne contrôlez pas | Limite votre responsabilité face aux services d'autrui |
| Exclusions de garantie | Le service est fourni « tel quel », dans les limites permises par la loi | Fixe des attentes réalistes |
| Limitation de responsabilité | Plafonne ce dont vous pouvez être tenu responsable | L'une des sections les plus importantes et les plus encadrées : demandez conseil |
| Droit applicable et litiges | Quelle loi de quel pays ou État s'applique et où les litiges sont tranchés | Évite les débats sur la compétence |
| Modifications des conditions | Comment vous informerez les utilisateurs des changements | Vous permet de mettre à jour les conditions de façon équitable |
| Contact | Comment vous joindre | Exigé ou attendu à de nombreux endroits |
Les lois de protection des consommateurs de nombreux endroits limitent ce que vous pouvez inscrire dans les conditions destinées aux consommateurs : par exemple, dans quelle mesure vous pouvez exclure votre responsabilité, ou comment les renouvellements et annulations automatiques doivent fonctionner. Une clause normale dans un contrat entre entreprises peut ne pas tenir face à un consommateur. C'est une raison clé de demander conseil.
Si votre application utilise l'IA
Si votre produit génère du contenu avec l'IA, envisagez de couvrir :
- Le fait que les résultats peuvent être erronés et que les utilisateurs doivent les vérifier
- À qui appartiennent les résultats (dans la mesure permise par les conditions de votre fournisseur d'IA)
- Si les données saisies par les utilisateurs sont envoyées à des fournisseurs d'IA tiers
- Les règles d'utilisation acceptable pour ce que les utilisateurs demandent de générer
Ce que contient habituellement une politique de confidentialité
| Section | Ce qu'elle couvre |
|---|---|
| Qui vous êtes | Nom de l'entreprise et coordonnées pour les questions de confidentialité |
| Données que vous recueillez | Chaque catégorie, tirée de votre cartographie des données |
| Comment vous les recueillez | Directement, automatiquement (témoins, journaux), auprès de tiers |
| Pourquoi vous les utilisez | Les finalités, et selon certaines lois la base juridique de chacune |
| Partage | Catégories de destinataires ou fournisseurs nommés |
| Transferts internationaux | Si les données circulent entre pays, et comment elles sont protégées |
| Conservation | Combien de temps vous conservez chaque type de données |
| Sécurité | En termes généraux, comment vous les protégez |
| Droits des personnes | Accès, correction, suppression, opposition, et comment les exercer |
| Témoins et suivi | Ce que vous utilisez et comment le contrôler ; souvent une politique de témoins distincte |
| Enfants | Si le service est destiné aux enfants |
| Modifications | Comment vous informerez les gens des mises à jour |
| Date | Date de la dernière mise à jour |
La règle la plus importante : elle doit être vraie. Une politique qui dit que vous ne partagez pas de données alors que votre application en envoie à trois outils de statistiques est pire qu'une politique courte et honnête. Mettez la politique à jour chaque fois que vous ajoutez un fournisseur ou commencez à recueillir quelque chose de nouveau.
Pour les bannières de témoins en particulier, voir qu'est-ce que les témoins et comment ajouter un consentement aux témoins.
Comment préparer un brouillon
- Complétez la cartographie des données et de l'entreprise ci-dessus.
- Lisez les conditions des fournisseurs que vous utilisez : hébergement, paiements, courriel, IA. Certains exigent que vous transmettiez certaines conditions ou mentions.
- Partez d'un modèle ou d'un générateur reconnu, pas des pages d'une autre entreprise. Copier les conditions de quelqu'un d'autre pose un problème de droit d'auteur et décrit la mauvaise entreprise.
- Modifiez chaque section pour qu'elle corresponde à ce que fait votre application. Supprimez ce qui ne s'applique pas ; ajoutez ce qui manque.
- Écrivez simplement. Des phrases courtes et des titres aident les utilisateurs et réduisent les malentendus.
- Faites-les réviser par un avocat, surtout si vous traitez des données sensibles (santé, finances, enfants), si vous vendez à des consommateurs dans plusieurs pays ou si vous signez des contrats avec de grandes entreprises.
- Publiez-les et mettez-y un lien dans votre pied de page, à l'inscription et à la caisse.
- Consignez l'acceptation : par exemple une case à cocher ou un avis clair à l'inscription, et une note indiquant quelle version chaque utilisateur a acceptée.
- Révisez-les chaque fois que votre produit, vos fournisseurs ou vos prix changent.
Ce qui n'a pas sa place dans les pages juridiques
- Des promesses que vous ne pouvez pas tenir (« nous ne connaîtrons jamais de panne »).
- Des affirmations de conformité que vous n'avez pas vérifiées (« entièrement conforme au RGPD »).
- Des conditions cachées qui contredisent ce que dit votre page de tarifs.
- Des sections copiées-collées sur des fonctionnalités que vous n'avez pas.
Liste de vérification pratique
- La cartographie des données est rédigée et correspond à l'application
- Chaque fournisseur tiers est listé ou couvert
- Les conditions de facturation, de renouvellement, d'essai et de remboursement correspondent à la page de tarifs
- Le processus d'annulation est décrit et facile
- L'adresse courriel pour les questions juridiques et de confidentialité fonctionne
- Les demandes de suppression peuvent réellement être exécutées
- Liens dans le pied de page, à l'inscription et à la caisse
- Révisé par un avocat
- Date de « dernière mise à jour » définie
Ajouter des pages juridiques à une application construite avec Mythex
Mythex ne rédige pas de documents juridiques à votre place, et vous ne devriez pas vous fier à un outil d'IA pour du texte juridique sans révision. Ce qu'il peut faire, c'est la plomberie : demander à l'agent d'ajouter des pages /terms et /privacy avec votre texte révisé, les lier dans le pied de page et à l'inscription, ajouter une case d'acceptation et enregistrer dans votre base de données quelle version chaque utilisateur a acceptée. Un examen de sécurité vaut aussi la peine avant le lancement : les promesses de votre politique de confidentialité sur la protection des données doivent être vraies.
Questions
Ai-je besoin d'une politique de confidentialité pour mon application ?
Si votre application recueille des données personnelles, même seulement des adresses courriel ou des statistiques d'utilisation, les lois sur la protection de la vie privée de nombreux endroits exigent que vous expliquiez ce que vous recueillez et pourquoi. Les boutiques d'applications, les fournisseurs de paiement et les plateformes publicitaires exigent aussi souvent une politique de confidentialité. Vérifiez les règles applicables à vous et à vos utilisateurs, idéalement avec un avocat.
Puis-je copier les conditions d'utilisation d'une autre entreprise ?
Non. Leurs conditions sont protégées par le droit d'auteur, et elles décrivent leur entreprise, pas la vôtre. Des conditions qui ne correspondent pas à ce que fait réellement votre application peuvent être pires que inutiles. Servez-vous-en seulement pour voir quels sujets sont habituellement couverts.
Puis-je utiliser un modèle ou un générateur pour ma politique de confidentialité ?
De nombreuses petites entreprises partent d'un modèle ou d'un générateur reconnu, puis le modifient pour correspondre exactement à ce que fait leur application. C'est un point de départ, pas une garantie de conformité ; faites-le réviser par un avocat, surtout si vous traitez des données sensibles ou vendez dans plusieurs pays.
Quelle est la différence entre les conditions d'utilisation et la politique de confidentialité ?
Les conditions d'utilisation établissent les règles entre vous et vos utilisateurs : ce qu'ils peuvent faire, ce que vous fournissez, les paiements et la responsabilité. La politique de confidentialité explique quelles données personnelles vous recueillez, comment vous les utilisez et les partagez, et quels droits les gens ont à leur égard.