Le consentement, base légale du traitement des données personnelles doit être un point d’extrême vigilance pour les entreprises. Une non-conformité ou une fragilité peuvent entrainer le paiement de fortes amendes ou faire de vos bases de données les cibles d’actes de malveillance.

Après 4 mois d’entrée en vigueur du RGPD, les plaintes auprès de la CNIL ont augmenté de 64 % : 742 notifications de violations de données personnelles (concernant 33,7 millions de personnes en France et ailleurs), dont 695 qui touchent un problème de confidentialité. 65 % de ces non-conformités sont dues à un acte de malveillance (piratage) et 15 % à une erreur humaine. Pour rappel, les sanctions peuvent aller jusqu’à 4 % du CA mondial de l’entreprise ou 20 M€.

Afin d’éviter que le consentement ne devienne une acceptation par défaut et finalement un jeu de dupes où l’utilisateur accepte sans comprendre, soyez attentif à ces 6 points :

• soignez le parcours utilisateur, premier contact entre le fournisseur et l’utilisateur. On a tous ressenti de l’agacement face aux nombreuses fenêtres pop-up qui s’ouvrent à peine le curseur posé sur un site. Nous vous conseillons donc de solliciter le consentement au moment où vous en avez besoin et non systématiquement sur la page d’accueil,
• laissez le contrôle à l’utilisateur en dédiant un espace avec l’historique des consentements, lui offrant la possibilité de les révoquer,
• évangélisez en prévoyant une page affichant ses coordonnées, une FAQ et du contenu pédagogique sur la notion de données personnelles,
• obtenez le consentement des utilisateurs canal par canal. Puis, pour chaque canal, définissez des opérations marketing adéquates : jeux-concours, messages de fêtes…
• assurez-vous de la qualité et de la mise à jour de vos bases de données pour gagner en pertinence sur vos campagnes marketing et la vente de données,
• enfin, protégez vos bases de données.

Vous le voyez, les points de vigilance sont nombreux. Sans compter l’exigence de cybersécurité. C’est pourquoi, afin de garantir un consentement efficace, compris et des basses de données optimisées et sécurisées, il est indispensable de faire appel à un service externe plus à même de vous assurer ces 5 garanties :

• La mise à jour de la conformité avec la réglementation en vigueur,
• le suivi des bonnes pratiques,
• des conseils pour la mise en œuvre globale du respect de la vie privée,
• une expertise pour ne pas coder un module qui n’apporterait pas de valeur ajoutée,
• la limitation des vulnérabilités de sécurité pouvant mener à des fuites de données personnelles.

Vous saisirez ainsi l’opportunité de revoir vos pratiques CRM et de prospection, de remettre à jour la cartographie de vos données, de mettre en place des process pour informer sur la violation des données personnelles et le droit d’effacement, vous repenserez les bases de votre relation clients à travers un parcours utilisateur simple et transparent, vous renforcerez le sentiment de proximité et la fidélisation à votre marque.

Auteur : Marc Directeur Technique Aduneo