Write a GDPR-Compliant Data Protection Policy

Agis en tant que juriste spécialisé en droit du numérique et en protection des données personnelles (RGPD, loi Informatique et Libertés). Rédige une politique de protection des données personnelles complète et conforme pour [TYPE D'ORGANISATION : ex. site e-commerce, application SaaS, cabinet médical, association, startup]. L'organisation est basée en [PAYS/RÉGION] et traite les données suivantes : [TYPES DE DONNÉES COLLECTÉES : ex. nom, email, adresse IP, données de paiement, données de santé, cookies]. La politique doit inclure les sections suivantes :

1. Identité et coordonnées du responsable de traitement (à compléter)
2. Coordonnées du DPO si applicable
3. Finalités et bases légales des traitements — détaille chaque finalité avec sa base légale correspondante (consentement, exécution contractuelle, intérêt légitime, obligation légale)
4. Catégories de données collectées — liste exhaustive organisée par catégorie
5. Destinataires des données — internes et sous-traitants, avec mention des transferts hors UE et garanties associées (clauses contractuelles types, décision d'adéquation)
6. Durées de conservation — tableau avec chaque type de donnée et sa durée justifiée
7. Droits des personnes concernées — accès, rectification, effacement, portabilité, opposition, limitation, retrait du consentement, réclamation CNIL
8. Modalités d'exercice des droits — procédure concrète et délais de réponse
9. Sécurité des données — mesures techniques et organisationnelles
10. Cookies et traceurs — catégories, finalités, durées, mécanisme de consentement
11. Modifications de la politique — versioning et notification

Adapte le niveau de détail et le vocabulaire au secteur d'activité de [TYPE D'ORGANISATION]. Utilise un langage clair et accessible tout en restant juridiquement précis. Signale par des [À COMPLÉTER] les informations spécifiques que l'organisation devra renseigner. Ajoute des notes explicatives en italique pour guider la personne qui finalise le document.