Projet personnel · Outil gratuit en production · 2026

ConformeFR

Un générateur gratuit de mentions légales et de politiques RGPD où l’IA reste à sa place : elle explique, elle n’invente pas.

conformefr.com

0 €

gratuit, sans inscription

98–100

performance Lighthouse mobile

tests automatisés

Le contexte

Tout site professionnel français doit publier des mentions légales et, s’il collecte des données, une politique de confidentialité RGPD. Beaucoup d’indépendants et de TPE copient un modèle trouvé en ligne, rarement adapté à leur situation.

Les enjeux

Couvrir les cas courants (auto-entrepreneur, site vitrine, e-commerce, TPE) sans promettre une conformité qu’un outil automatique ne peut pas garantir.
Utiliser l’IA sans jamais lui confier la structure juridique du document.
Rester simple : pas de compte, pas de paiement, un document prêt à coller sur son site.

Ce qui a été construit

Parcours guidé

Un formulaire par étapes : les questions sur les données personnelles n’apparaissent que pour la politique de confidentialité.

Analyse du site

On colle l’adresse de son site : la page d’accueil est lue pour pré-remplir contact, SIRET, hébergeur et services tiers (Google Analytics, pixel Meta, vidéos YouTube…). Seuls les champs vides sont remplis.

PDF et HTML, sans inscription

Le document se relit à l’écran puis se télécharge en PDF ou en HTML prêt à intégrer, gratuitement.

Pages de référencement par statut

Pages dédiées (auto-entrepreneur, e-commerce, site vitrine, RGPD petite entreprise) et articles de blog.

Comment l’IA est utilisée

La structure des documents vient de modèles juridiques écrits à la main : l’IA ne touche à aucune clause. Claude Haiku rédige l’explication, en langage clair, des raisons pour lesquelles le site traite des données, et propose une description de l’activité. Un audit a montré que cette description était inventée quand l’IA n’avait que le nom de l’entreprise : j’ai changé la donnée d’entrée plutôt que le prompt. L’IA lit désormais la vraie page d’accueil du site, répond « aucune » si le texte ne suffit pas, et l’utilisateur relit tout. Chaque texte produit est nettoyé et échappé, et si l’API ne répond pas, le document est généré quand même.

Intégrer l’IA dans votre activité

Sous le capot

API typée de bout en bout (tRPC), base PostgreSQL (Neon, hébergée dans l’UE) avec Drizzle.
Génération des PDF côté serveur, tests unitaires (Vitest) sur les modèles, l’échappement HTML de chaque champ saisi et l’analyse de site.
Lecture d’URL fournies par des inconnus sécurisée contre le SSRF : IP vérifiée au moment de la connexion (y compris contre le DNS rebinding), redirections revérifiées, délai et taille limités, limite d’usage par adresse IP.
Audit complet (performance, accessibilité AA en clair et en sombre, sécurité, exactitude juridique) suivi de corrections : faille XSS fermée, contrastes corrigés, affirmations invérifiables retirées.
Suivi des étapes clés sans cookie : clic « Générer », document créé, téléchargement.