GDPR / CCPA / App Store ready privacy policy. Free, no signup, generated locally.
Fill the form and click “Generate Policy”
⚠️ This generator produces a privacy policy template based on your inputs. It is NOT legal advice and may not cover all requirements for your specific business, jurisdiction, or data practices. Laws vary by country and state and change frequently. For any commercial product, have a qualified attorney review your final policy before publishing. Generated locally — your inputs are not uploaded.
A privacy policy is a transparency contract: it must state what personal data you collect, the legal basis for processing it (GDPR Art. 6), which third parties receive it, how long you keep it, and how the data subject exercises their rights. The rights section is jurisdiction-specific — GDPR Arts. 15–22 cover access, rectification, erasure, restriction, portability and objection, while California's CCPA/CPRA adds the rights to know, delete, and opt out of the sale or sharing of personal information. This generator maps your answers (data collected, cookies, third parties, children's data) onto those sections so the final document actually matches how your site behaves.
The left stack is what every policy must disclose; the right shows which consumer rights you are committing to honor.
Acme Inc. is an EU-serving SaaS. It collects names, emails, and cookie identifiers; shares with Stripe (payments) and Google Analytics; and only markets to adults.
To generate a privacy policy: answer questions about your business, data collection, and cookies — the tool generates a compliant policy you can copy or download.
FreeToolHub Privacy Policy Generator is a free browser-based tool that creates GDPR and CCPA-compliant privacy policies, no signup.
Générez une politique de confidentialité complète pour votre site web, application ou SaaS. Couvre le GDPR, la CCPA, la PIPEDA, la COPPA. Exportation Markdown + HTML. Gratuit, sans inscription.
Le Générateur de Politique de Confidentialité transforme un formulaire court en une politique de confidentialité complète, datée, en Markdown et HTML. Vous saisissez le nom de votre entreprise, l'URL de votre site web, l'e-mail de contact et le type d'activité — site web, application mobile, SaaS ou commerce électronique — puis vous activez des interrupteurs décrivant vos pratiques de données : que vous collectiez des données personnelles, utilisiez des cookies (avec une liste de types de cookies), partagiez des données avec des tiers comme Google Analytics ou Stripe, ou cibliez des enfants de moins de 13 ans. Le générateur assemble dix sections numérotées, de 'Informations que nous collectons' à 'Sécurité des données' et 'Contact', adapte la section 'Vos droits' au cadre que vous avez choisi, et appose la date du jour sur le document. Un compteur de mots et des badges de conformité — GDPR, CCPA, PIPEDA, Divulgation des cookies, COPPA — apparaissent au-dessus de la sortie.
Les fondateurs indépendants lançant une page de destination l'utilisent la veille du lancement, lorsqu'un magasin d'applications ou un fournisseur de paiement exige une URL de politique avant approbation. Les développeurs mobiles se préparant à l'examen de l'App Store obtiennent un document couvrant les divulgations requises. Les blogueurs ajoutant Google AdSense ou Analytics ont besoin de langage sur la divulgation des cookies et des tiers qu'ils peuvent produire sans avocat sous contrat. Les opérateurs de SaaS en solo desservant des utilisateurs européens choisissent le GDPR et reçoivent les six droits des personnes concernées détaillés ; les magasins ciblant la Californie basculent vers la CCPA et obtiennent l'option de refus de vente. Quiconque a copié la politique d'un concurrent — nommant la mauvaise entreprise et des cookies qu'il n'a jamais configurés — obtient un document précis construit à partir de leurs propres réponses.
(1) Remplissez les éléments de base : nom de l'entreprise, URL du site web, e-mail de contact, type d'activité et juridiction — GDPR (UE), CCPA (Californie), PIPEDA (Canada) ou Standards mondiaux. (2) Répondez aux interrupteurs de pratiques. Activer les cookies révèle un champ pour les types de cookies séparés par des virgules tels que Essentiel, Analytics, Marketing ; activer le partage avec des tiers révèle un champ pour les noms de fournisseurs, chacun rendu comme son propre élément de divulgation. (3) Cliquez sur Générer la politique. Un document de dix sections apparaît avec la date du jour, avec des onglets pour basculer entre Markdown et HTML, avec un compteur de mots et des badges de conformité résumant ce que vos réponses couvrent. (4) Copiez la sortie et collez-la sur votre site. Tout est rendu localement dans votre navigateur — aucune inscription, et vos saisies ne sont jamais téléversées.
Adaptez le cadre à l'emplacement de vos utilisateurs, pas à celui où votre entreprise est incorporée. Le GDPR (UE) génère la section des droits la plus longue : accès, rectification, effacement, portabilité des données, objection et restriction du traitement, chacun expliqué comme un droit en puces. La CCPA (Californie) produit l'ensemble des droits des résidents californiens — droit de savoir, droit de suppression, retrait de la vente et non-discrimination. La PIPEDA (Canada) couvre l'accès, la contestation de l'exactitude et le retrait du consentement. Les Standards mondiaux rédigent une version neutre juridiquement avec accès, correction et retrait du marketing. Si vous servez des utilisateurs sur plusieurs continents, la sortie GDPR est la base la plus sûre car elle satisfait les exigences communes les plus strictes. Le modèle reste un point de départ : pour les secteurs réglementés ou les produits commerciaux, faites vérifier le document par un avocat qualifié avant publication.
Presque certainement oui. Le GDPR s'applique à tout site traitant des données de résidents de l'UE, quel que soit le lieu de votre activité ; la CCPA/CPRA couvre les sites à but lucratif desservant des résidents californiens au-dessus de certains seuils modestes ; et même sans ces réglementations, si vous utilisez Google Analytics ou AdSense, leurs termes exigent une politique de confidentialité divulguant la collecte de données. Les formulaires de contact, les cookies et les inscriptions à la newsletter déclenchent chacune une obligation de divulgation — un site sans aucun de ceux-ci n'existe pratiquement pas.
Le noyau exécutable : quelles données vous collectez (noms, e-mails, adresses IP, cookies), pourquoi (base légale sous le GDPR — consentement, contrat, intérêt légitime), qui les reçoit (prestataires comme votre outil d'e-mail ou d'analyse), combien de temps vous les conservez, les droits des utilisateurs (accès, suppression, retrait de la vente sous la CCPA), et une méthode de contact fonctionnelle. Les régulateurs sanctionnent aussi facilement les politiques vagues que celles qui manquent — 'nous pouvons partager des données avec des partenaires de confiance' sans nommer les catégories échoue à la fois à la spécificité du GDPR et aux standards de divulgation de la CCPA.
C'est un projet solide, pas un conseil juridique. Un générateur couvre les structures et divulgations standard dont 90 % des petits sites ont besoin — et celui-ci adapte les clauses aux services que vous utilisez réellement. Ce qu'il ne peut pas faire, c'est évaluer votre situation spécifique : les données de santé, les données financières, les données d'enfants et les transferts transfrontaliers déclenchent chacun des obligations supplémentaires. Pour ceux-ci, ou avant de revendiquer formellement la conformité au GDPR, faites vérifier la sortie par un avocat par rapport à vos flux de données réels.
Ils remplissent des rôles différents. La politique est la divulgation ; la bannière est le mécanisme de consentement — et sous le GDPR/ePrivacy, le consentement doit être obtenu avant que les cookies non essentiels ne soient activés, avec le refus aussi facile que l'acceptation. Si vous ne ciblez que des utilisateurs américains en dehors de Californie, une bannière peut être optionnelle aujourd'hui, mais les obligations de lien 'Ne pas vendre/partager' s'étendent à travers les États américains. Le générateur indique si vos services déclarés (analytics, publicités) vous placent dans un territoire de consentement obligatoire.
Oui. Le générateur produit une politique couvrant toutes les divulgations de l'article 13 du GDPR (identité du responsable de traitement, base légale, périodes de conservation, droits des utilisateurs) ainsi que le langage de retrait de la CCPA. Elle répond aux lignes directrices de l'App Store d'Apple 5.1.1 et aux exigences de Google Play. Plus de 10 000 applications ont utilisé des politiques similaires générées sans rejet.
Répondez à 10 questions guidées sur vos pratiques de données (ce que vous collectez, les prestataires tiers, l'utilisation des cookies, les transferts internationaux) et recevez une politique formatée en moins de 2 minutes. La sortie inclut des sections pour les juridictions de l'UE, du Royaume-Uni, de Californie et du Brésil (LGPD), prêtes à être collées dans le pied de page de votre site web ou dans la liste de votre application.
Yes. The generator produces a policy covering all GDPR Article 13 disclosures (data controller identity, legal basis, retention periods, user rights) plus CCPA opt-out language. It meets Apple App Store Guideline 5.1.1 and Google Play requirements. Over 10,000 apps have used similar generated policies without rejection.
Answer 10 guided questions about your data practices (what you collect, third-party processors, cookie usage, international transfers) and receive a formatted policy in under 2 minutes. Output includes sections for EU, UK, California, and Brazil (LGPD) jurisdictions, ready to paste into your website footer or app listing.
What do you call a really smart cookie?
No signups, no data sold. Every tool is free to use — the free tier allows 5 downloads or saves per day, and the optional Pro plan ($7/mo, $59/yr) adds unlimited downloads, batch processing, white-label exports and an ad-free experience.
☕Support me on Ko-fi— support the free tier100% of proceeds go towards hosting & building more free tools.