Ces derniers jours, vous avez surement remarqué l'afflux de mails différents dans vos boîtes à lettres notifiant des changements de termes de service. Google, eBay, Twitter, Linkedin, Airbnb et bien d'autres encore mettent à jour leurs politiques de confidentialité et de paiement avant la date limite du 25 mai. C'est alors qu'un nouveau jeu de règles de confidentialité en Europe connu sous le nom de GDPR ou RGPD entre en vigueur.
GDPR c'est quoi ?
GDPR est l'abréviation de General Data Protection Regulation (Règlement Général sur la Protection des Données ou RGPD) et s'appliquera aux entreprises opérant dans l'Union Européenne. La raison en est qu'il est difficile pour les entreprises de gérer les politiques de confidentialité spécifiques à chaque pays et que le processus devient rapidement ingérable. Le GDPR est conçu pour donner une plus grande protection aux informations personnelles d'un individu et comment il est collecté, stocké et utilisé. Les sénateurs démocrates Richard Blumenthal et Edward Markey présentent maintenant des politiques similaires au Sénat américain.
Selon les experts juridiques, ces courriels que j'ai mentionnés plus haut deviendront plus conviviaux et plus faciles à lire. Vous pourriez commencer à voir des approches plus créatives telles que des graphiques et des vidéos expliquant les nouvelles politiques. Cependant, les petits caractères ne disparaitront pas de si tôt.
Sous le GDPR les utilisateurs gagnent beaucoup de droits et peuvent apprendre des choses telles que le type d'information qui a été recueillie et avec qui elle est partagée. Les utilisateurs ont le droit d'accéder à toutes leurs informations et de les porter. Par exemple, si vous avez des images sur une plate-forme, vous avez le droit de demander toutes ces images dans le format qui pourrait être porté sur une autre plate-forme, même si c'est un concurrent.
Certaines entreprises, si vous lisez leur politique de confidentialité de près, comme Oath (qui est ce que Yahoo et AOL sont devenus), augmenteront réellement leur surveillance de vos informations. Leur politique de confidentialité indique qu'ils ont la possibilité d'analyser les courriels pour créer des publicités ciblées pour les utilisateurs de ces courriels.
Avec les nouvelles règles du GDPR, les entreprises doivent être plus explicites sur ce qu'elles font avec nos données et informations que nous partageons chaque jour. Si vous n'avez pas le temps de lire tout le document (AirBNB a 44 pages), concentrez-vous sur les domaines suivants:
- Quelles informations la société collecte-t-elle à votre sujet?
- Comment ils utilisent cette information
- Avec qui l'information est partagée
Les effets du GDPR sur les activités de marketing
La bonne nouvelle est que si vous utilisez des techniques de marketing basées sur les meilleures pratiques qui s'appuient sur la transparence et le consentement du client, vous êtes probablement déjà conforme ! La mauvaise nouvelle concerne principalement les entreprises qui utilisent des méthodes de marketing ombragées et obsolètes.
Les entreprises qui ont fait passer leurs propres besoins avant les consommateurs et se sont livrées à des tactiques louches ou déloyales sont en état de choc. Leur monde va changer radicalement à mesure que le GDPR accélérera la disparition des tactiques de marketing comme l'achat de listes, l'envoi d'emails à froid et le spam.
Je suis une entreprise, comment éviter les sanctions ?
Pas de panique, vous pourrez éviter des sanctions si vous suivez ces règles :
Soyez clair et transparent
La plupart des sites collectent actuellement des informations sur les utilisateurs d'une manière ou d'une autre. Cela doit être clairement communiqué à l'utilisateur. Vous devez expliquer clairement à quoi les données serviront. C'est une victoire pour les consommateurs car ils ne recevront aucun marketing auquel ils n'ont pas expressément consenti.
Veillez à la sécurité des données collectées au près de vos consommateurs
Cela semble évident, mais les données collectées doivent être stockées en toute sécurité. Le GDPR définit clairement que «des mesures de sécurité techniques et organisationnelles appropriées doivent être mises en œuvre pour protéger les informations collectées».
Rétention et suppression de données
Les données collectées sont censées avoir une date d'expiration après que l'utilisateur se soit désabonné ou ait cessé d'utiliser vos services. Si un utilisateur demande à supprimer ses informations, vous devez suivre la demande et informer l'utilisateur que les données ont été supprimées.
Minimiser la collecte de données
Pensez aux données que vous avez réellement besoin de collecter pour faire vos affaires. Prenez seulement ces données et rien de plus. Si vous n'avez pas besoin de connaître le prénom ou le nom d'une personne, ou encore son sexe, ne le demandez pas.
Accès aux données
L'accessibilité des données est une partie fondamentale du GDPR. L'article stipule spécifiquement que vous devez fournir sur demande une "copie des données personnelles en cours de traitement" et que "les informations doivent être fournies sous une forme électronique couramment utilisée".
le GDPR engendre des pénalités en cas de non-respect
Les entreprises qui ne respectent pas le GDPR peuvent se voir infliger des sanctions qui varient en fonction de l’infraction commise :
- Un simple avertissement si la faute est non-intentionnelle ou si c’est la première fois.
- Des audits périodiques peuvent être réalisés au sein de l’entreprise pour s’assurer que celle-ci respecte bien la réglementation dans la continuité.
- Une amende pouvant atteindre 10 000 000 € ou 2% du chiffre d’affaire annuel.
- Une amende pouvant atteindre 20 000 000 € ou 4% du chiffre d’affaire annuel.
Conclusion
Il ne fait aucun doute que se préparer pour le GDPR est une priorité pour de nombreuses organisations, et ce ne sera pas une mince affaire. Les marketeurs devraient prêter une attention particulière à ses conseils.
Vous avez besoin de revoir la manière donc votre site web collecte et/ou utilise les informations de vos consommateurs/visiteurs ? Alors n'hésitez pas à nous contacter et nous nous ferons un réel plaisir de travailler avec vous ;)