Le droit de la protection des données peut donner l’impression d’être écrit dans une langue étrangère. Pourtant, il peut rester simple. Voici les mêmes règles expliquées comme vous le feriez à un ami autour d’un dîner : avec des exemples, sans paragraphes en latin et en reconnaissant honnêtement les zones d’incertitude. Ceci ne constitue pas un avis juridique ; consultez votre DPO pour toute question nécessitant une réponse contraignante.
Le principe de base, en un paragraphe
Le RGPD vous demande (a) d’expliquer clairement ce que vous collectez et pourquoi, (b) de ne collecter que ce dont vous avez besoin, (c) de ne conserver ces données que le temps nécessaire, pas davantage, (d) de permettre aux personnes de les consulter ou de les supprimer si elles le demandent et (e) de les protéger. C’est tout. Le reste relève du détail.
« L’intérêt légitime » : l’expression qui fait trébucher tout le monde
Il existe six fondements juridiques autorisant le traitement de données à caractère personnel. Le plus courant en marketing B2B s’appelle « l’intérêt légitime ». Derrière cette formule savante se cache une idée simple : vous avez une véritable raison commerciale, la personne ne subit raisonnablement aucun préjudice et, si vous deviez vous expliquer en termes simples, votre démarche paraîtrait raisonnable.
Imaginez la situation suivante. Vous notez que vous avez visité un magasin hier et, la semaine suivante, le magasin vous appelle en disant : « Bonjour, nous avons vu que le pain vous intéressait. Voulez-vous goûter notre pain au levain ? » La plupart des gens répondraient : « d’accord ». C’est à peu près le niveau de surprise que suscite la connaissance des comptes B2B. Il n’est pas nul, mais il peut se défendre.
Ceci n’est pas un avis juridique
Cet article utilise des analogies du quotidien pour expliquer certains concepts. Il ne constitue pas un avis juridique et ne peut remplacer les conseils d’un DPO ou d’un juriste qualifié. La formulation de vos politiques doit être examinée par votre propre conseil juridique.
Données d’entreprise et données personnelles
Savoir que « Nordwerk GmbH a visité votre site web » est différent de savoir que « Anna Schmidt a visité votre site web ». Dans le premier cas, il s’agit d’informations au niveau de l’entreprise, qui ne constituent généralement pas des données personnelles au sens où l’entend la loi. Dans le second cas, il s’agit d’une personne, et les règles deviennent immédiatement plus strictes.
Un outil d’identification des visiteurs au niveau de l’entreprise se place délibérément du côté « entreprise » de cette frontière. Il voit le logo sur la camionnette de livraison, pas le conducteur.
| Information | Sensibilité |
|---|---|
| Nom et domaine de l’entreprise | Faible |
| Secteur d’activité et taille approximative | Faible |
| Navigation anonyme sur votre propre site | Faible |
| Nom et adresse e-mail d’une personne | Plus élevée |
| Santé, religion, opinions politiques | Catégorie particulière — très élevée |
| Profil publicitaire multisite | Plus élevée, et nécessite souvent un consentement |
« Ai-je besoin d’une bannière de cookies pour cela ? »
Vous avez besoin d’une bannière de cookies ou de consentement lorsque vous déposez sur l’appareil du visiteur des éléments qui ne sont pas strictement nécessaires au service demandé, principalement à des fins publicitaires et d’analyse avec un suivi persistant d’un site à l’autre. Les identifiants first-party strictement nécessaires au service demandé relèvent d’une exemption plus restreinte dite « strictement nécessaire ». Si vous utilisez également des cookies publicitaires, vous avez toujours besoin d’une bannière pour ceux-ci : l’identification au niveau de l’entreprise ne supprime pas cette obligation.
En pratique : conservez votre bannière de consentement pour les dispositifs publicitaires et les outils d’analyse multisite que vous utilisez déjà. Ajoutez à votre politique de confidentialité un paragraphe sur l’identification au niveau de l’entreprise (vous trouverez ci-dessous un lien vers notre modèle).
Ce que les visiteurs peuvent vous demander
Tout visiteur peut vous demander quelles informations vous détenez à son sujet, vous demander de les rectifier ou de les supprimer. Pour les données au niveau de l’entreprise, la question « à son sujet » renvoie rarement des informations propres à une personne. La bonne réponse consiste toujours à réagir rapidement, honnêtement et dans un langage clair. Consultez /opt-out pour accéder à notre mécanisme en libre-service.
Le résumé en une page
- Collectez ce dont vous avez besoin pour une raison réelle. Rien de plus.
- Privilégiez les données au niveau de l’entreprise plutôt que celles au niveau des personnes dès lors qu’elles suffisent.
- Conservez une bannière de cookies pour la publicité et l’analyse multisite.
- Publiez un paragraphe clair sur la confidentialité pour expliquer ce que vous faites.
- Répondez rapidement aux demandes. Supprimez les données lorsqu’on vous le demande.
- À lire aussi : [L’identification des visiteurs d’un site web est-elle conforme au RGPD ?](/blog/is-website-visitor-identification-gdpr-compliant)
- À lire aussi : [Ce que votre politique de confidentialité doit préciser lorsque vous identifiez des entreprises](/blog/privacy-policy-paragraph-when-you-identify-companies)
- À lire aussi : [Minimalisme des données : pourquoi collecter moins renforce le marketing B2B](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
More articles
Découvrez lead.box sur votre propre trafic
Démarrez gratuitement — sans carte bancaire, sans appel commercial obligatoire. Ou réservez une présentation guidée de 20 minutes.