Un cabinet d'avocat doit-il avoir une politique de confidentialité sur son site internet ?

L'article 13 du RGPD impose à tout responsable de traitement de fournir une information claire et accessible au visiteur dès la collecte de données personnelles. Cette obligation s'applique à 100 % des sites web — y compris les sites les plus simples qui se contentent d'un formulaire de contact ou d'un logiciel d'analyse d'audience.

Pour un cabinet d'avocat, l'exigence est doublement renforcée : (1) traitement de données potentiellement sensibles (un visiteur qui remplit le formulaire de contact peut révéler un litige en cours), (2) obligation déontologique de respect du secret professionnel (article 66-5 loi 31/12/1971 + article 4 RIN).

Contenu minimum obligatoire d'une politique de confidentialité de cabinet d'avocat : identité du responsable de traitement, finalités de la collecte (contact prospect, prise de RDV, gestion dossier), base légale (consentement, intérêt légitime, exécution contrat), catégories de données collectées, durées de conservation, destinataires (hébergeur, sous-traitants), transferts hors UE éventuels, droits du visiteur (accès, rectification, suppression, portabilité, opposition), procédure de contact pour exercer ces droits, mention du DPO si désigné, recours auprès de la CNIL.

Sanctions en cas de manquement : (a) administrative — amende CNIL pouvant aller jusqu'à 4 % du CA mondial ou 20 M€ (le plus élevé) pour les manquements graves ; (b) civile — action en réparation du visiteur ; (c) déontologique — plainte d'un client devant le Bâtonnier en cas de violation du secret professionnel.