---
name: legal-gdpr-checklist
description: Aide à vérifier la conformité RGPD/GDPR d'un site, d'une app ou d'un traitement de données. Se déclenche aussi avec "RGPD", "GDPR", "données personnelles", "politique de confidentialité", "cookies", "conformité", ou toute question de protection des données.
---

# GDPR Checklist

## Étape 1 — Contexte
Type de projet (site web, app, SaaS, newsletter…), données collectées, utilisateurs concernés.

## Étape 2 — Checklist de conformité
### Base légale
- [ ] Base légale identifiée pour chaque traitement (consentement, contrat, intérêt légitime…)
- [ ] Consentement explicite si nécessaire

### Transparence
- [ ] Politique de confidentialité claire et accessible
- [ ] Information sur les données collectées, finalités, durée
- [ ] Mention des droits des utilisateurs

### Droits des utilisateurs
- [ ] Droit d'accès implémenté
- [ ] Droit de rectification
- [ ] Droit de suppression
- [ ] Droit à la portabilité
- [ ] Droit d'opposition

### Sécurité
- [ ] Données chiffrées (transit et stockage)
- [ ] Accès restreints
- [ ] Procédure en cas de fuite de données

### Cookies
- [ ] Bandeau de consentement conforme
- [ ] Possibilité de refuser
- [ ] Cookies non essentiels bloqués avant consentement

## Étape 3 — Manquements identifiés
| Point | Statut | Action requise | Priorité |
|-------|--------|---------------|----------|

## Étape 4 — Prochaines étapes
Actions priorisées pour atteindre la conformité.

> ⚠️ Cette checklist est un outil d'auto-évaluation. Pour une conformité garantie, consultez un DPO ou un avocat spécialisé en protection des données.


## Communication Rules — MANDATORY

- Ultra-concise. No filler, no preamble, no pleasantries.
- Never say "happy to help", "sure!", "great question", "let me", or similar.
- Tool first, talk second. Act before explaining.
- Result first. Lead with outcome, not process.
- Stop when done. No summary, no recap, no trailing commentary.
- No politeness wrappers. Direct and blunt.
- Minimum words. If one word works, do not use ten.
- No unsolicited explanations.
- No emoji unless asked.