Google exige une politique de confidentialité accessible sur chaque boutique. En France, le RGPD impose des exigences supplémentaires. Voici comment satisfaire les deux d'un seul coup.
Google Merchant Center exige que chaque boutique affiche une politique de confidentialité accessible depuis n'importe quelle page du site. Si cette page est absente, non visible par le robot Google, ou si son contenu est insuffisant, votre compte risque la suspension. Pour les marchands basés en France ou vendant à des clients européens, le Règlement Général sur la Protection des Données (RGPD) impose des exigences encore plus strictes.
La bonne nouvelle : corriger ce problème prend généralement moins d'une journée. Ce guide vous explique précisément ce que Google vérifie, ce que le RGPD impose, quels outils utiliser pour générer une politique conforme, et comment soumettre votre recours après correction.
Le robot de Google cherche une politique de confidentialité qui remplit ces critères :
Google ne vérifie pas le contenu juridique en profondeur : c'est le rôle de la CNIL et des autorités de protection des données. Mais il vérifie que la page existe, qu'elle est accessible, et qu'elle contient au minimum des informations sur la collecte de données.
Si vous collectez des données personnelles de clients résidant en France ou dans l'Union européenne (nom, email, adresse, comportement de navigation), le RGPD s'applique à votre boutique, quelle que soit la localisation de votre serveur. La CNIL est l'autorité française compétente.
Une politique de confidentialité conforme au RGPD doit inclure les éléments suivants :
Vous n'avez pas besoin d'un avocat pour créer une politique de confidentialité conforme. Ces outils génèrent automatiquement un document adapté à votre situation :
Une fois votre politique créée, placez un lien vers celle-ci dans ces emplacements :
Utilisez le texte "Politique de confidentialité" comme texte du lien dans votre pied de page. Google reconnaît cette formulation standard. Les variantes "Confidentialité" ou "Privacy Policy" sont aussi acceptées.
/politique-de-confidentialite ou /privacy-policy. Assurez-vous que la page retourne un code HTTP 200.Notre audit gratuit vérifie la présence, l'accessibilité et la visibilité de votre politique de confidentialité en moins de 2 minutes.
Scanner gratuitementGratuit, sans inscription, résultat immédiat.
Google accepte les politiques de confidentialité dans la langue du pays cible. Si vous vendez principalement en France, votre politique doit être en français. Une politique en anglais pour une boutique francophone peut être considérée comme insuffisante, à la fois par Google et par la CNIL. Utilisez un générateur en français pour créer une version adaptée.
Google préfère une page dédiée à la politique de confidentialité, distincte des mentions légales. Si les deux sont sur la même page, assurez-vous que la section "Politique de confidentialité" est clairement identifiée par un titre, et que le lien dans votre pied de page pointe directement vers cette page (vous pouvez utiliser une ancre, par exemple /mentions-legales#confidentialite). Pour plus de sécurité, créez une page séparée.
Oui, le RGPD exige que vous listiez tous les prestataires tiers qui traitent des données personnelles. Google Analytics collecte des données de navigation et nécessite une mention dans votre politique, ainsi qu'un consentement aux cookies (bandeau de cookies conforme RGPD). Si vous utilisez Google Ads ou des pixels de conversion, ces outils doivent également être mentionnés.
Attendez au minimum 24 à 48 heures après avoir publié votre politique et ajouté le lien dans votre pied de page. Si vous avez soumis une demande d'indexation via Google Search Console, attendez que Google confirme l'indexation avant de soumettre votre recours. Une demande soumise trop tôt risque d'être rejetée parce que Google n'a pas encore vu la correction.