Conformité RGPD et Marketing

@Thomas_CTO

On gère des données de santé sensibles. Le marketing externe ne risque pas de poser un problème de conformité ?

@Sophie_VC

C'est un point critique. Une fuite de données ou un mauvais ciblage peut détruire ta réputation.

@Elena_COO

Les profils juniors ont tendance à ignorer les contraintes RGPD dans leurs campagnes de retargeting.

@Sarah_Growth

La séniorité des intervenants d'iytro garantit le respect le plus strict des normes de conformité.

@Thomas_CTO

Assurer la croissance sans mettre en danger la sécurité et la conformité de nos données.

Marketing et RGPD : les points de vigilance

Les règles de protection des données s'appliquent à toute activité marketing qui traite des informations sur des personnes identifiables, que le travail soit réalisé en interne ou confié à un prestataire. Cette page propose des repères généraux et ne remplace pas l'avis d'un juriste ou du délégué à la protection des données de l'entreprise.

Savoir sur quelle base on traite les données

Chaque traitement doit reposer sur une base légale : le consentement, l'intérêt légitime, l'exécution d'un contrat, entre autres. En prospection B2B par email, l'intérêt légitime est souvent invoqué, à condition que le message concerne la fonction professionnelle du destinataire, que l'information soit claire et qu'un moyen simple de s'opposer soit proposé. Pour les cookies et traceurs non essentiels, utilisés par exemple en retargeting, le consentement préalable est requis.

Données de santé : un niveau d'exigence supérieur

Les données concernant la santé font partie des catégories particulières, dont le traitement est en principe interdit sauf exceptions encadrées. Les utiliser pour du ciblage publicitaire ou du retargeting est très risqué. Il faut vérifier ce qui est réellement collecté sur le site, ce qui est transmis aux plateformes publicitaires et éviter tout paramètre qui révélerait une information de santé.

Encadrer les prestataires

Toute agence ou intervenant qui accède à des données personnelles pour votre compte est un sous-traitant. Un contrat doit définir les traitements autorisés, les mesures de sécurité, la localisation des données et le sort de celles-ci en fin de mission. La liste des outils utilisés, notamment ceux hébergés hors de l'Union européenne, doit être connue et documentée.

Appliquer quelques réflexes simples

Collecter uniquement ce qui est nécessaire, limiter la durée de conservation, tenir un registre des traitements, gérer les demandes de désinscription et d'accès, et former les équipes marketing aux bases de la réglementation. La CNIL publie des guides pratiques gratuits sur la prospection commerciale et les cookies, qui constituent un bon point de départ.

À lire aussi sur iytro.io

Pour structurer votre organisation et vos process marketing, iytro propose le Part-time CMO, le Marketing On-Demand pour les projets ponctuels, et la formule 1+1 – The adaptive crew (un CMO associé à l’expert ou à l’agent IA dont vous avez besoin).