Applicable à partir du 25 mai, le RGPD ou « Règlement Général sur la Protection des Données » est un nouveau règlement européen. Cette nouvelle réforme vise à renforcer les droits des consommateurs, responsabiliser les acteurs qui traitent les données et crédibiliser la régulation. Elle intervient donc dans la manière dont les entreprises gèrent vos données personnelles. Son impact sur le fonctionnement de l'entreprise est donc important, notamment au sein du service marketing. Voici 5 clés GDPR applicables sur ce service particulier.
Le principe de la responsabilité des entreprises
La première étape consiste à désigner un responsable qui gérera les données personnelles de votre entreprise. Cette désignation de votre DPO (Data Privacy Officer) est obligatoire dans deux cas bien précis : si vous êtes un organisme public et si votre activité implique un suivi de masse de personnes. Même dans le cas contraire, il est fortement recommandé de désigner une personne responsable du respect de la réglementation européenne.
Les données personnelles sensibles sont protégées par le RGPD. Il s'agit notamment des données génétiques et biométriques (empreintes digitales et reconnaissance faciale), de la localisation et des identifiants en ligne tels que les adresses IP, les cookies, les comptes d'utilisateurs et toute autre donnée concernant une personne réelle.
Un point important : le consentement
Les données étant la propriété de chaque citoyen, elles sont uniquement « prêtées » aux entreprises. Avant de collecter des données pour les besoins de vos opérations marketing, vous devez obtenir le consentement des clients actuels et potentiels. Ils doivent accepter librement et sans équivoque de recevoir du contenu de votre part. De plus, pour une personne de moins de 16 ans, il est nécessaire d'avoir l'autorisation du représentant légal.
Par conséquent, il sera nécessaire de rédiger la demande de consentement de manière claire et concise afin qu'elle soit facilement compréhensible par quiconque. Par conséquent, toutes les techniques de déstabilisation sont interdites par le RGPD. Par conséquent, les cases pré-cochées, les formulaires trop vagues ou les formulaires prêtant à confusion, comme ceux qui utilisent des doubles négatifs, doivent être évités.
Stratégie marketing : respecter les règles de l'e-mailing
Lorsque vous envoyez des newsletters ou des emails à vos clients, il est important de respecter 2 règles, à savoir : les motifs d'envoi de votre mail et un lien de désinscription. Avant d'envoyer les emails, il est indispensable, avant même l'entrée en vigueur du RGPD, d'éliminer les adresses erronées. Il est également nécessaire d'activer le double opt-in. Cela vous permet de vous assurer que la personne est bien l'initiateur de l'abonnement. C'est une preuve qui démontre le consentement actif du destinataire.
Profilage de destination sous GDPR
Des activités telles que la création de profils de destination sont toujours autorisées par le RGPD. Mais l'action marketing ne doit pas violer les droits fondamentaux, mais aussi les libertés des personnes concernées. Le profilage est l'analyse prédictive du comportement des consommateurs. Ainsi, il permet de prédire les tendances d'achat, les préférences, etc.
Cette notion de profilage est encadrée par le RGPD lorsqu'il est défini dans son article 4 comme « toute forme de traitement automatisé de données évaluant des aspects personnels d'une personne physique ». Le RGPD institue un droit d'opposition au profilage fondé sur la prise de décision automatisée dans son article 22.
portabilité des données
Le RGPD offre un nouveau droit aux utilisateurs. Par conséquent, ces derniers ont le droit d'accéder à leurs données dans un document bien structuré. La loi vise à promouvoir les services qui permettent aux données de circuler facilement.
Ce droit à l'accessibilité des données devrait donc créer de nouveaux services et permettre la création de systèmes spécialisés. Si l'utilisateur dispose d'un espace client, les données y seront transmises directement. Sinon, vous pouvez les recevoir par email.