Qu'est-ce que le RGPD, et qu'est-ce qu'il change pour votre entreprise ?

Le nouveau RGPD (règlement général sur la protection des données)

Vous vous demandez si le RGPD aura un impact sur la façon dont vous collectez les données de vos clients ? Disons-⁠le tout de suite : oui, certainement.

C'est la loi sur la protection des données la plus stricte jamais adoptée. Elle concerne toutes les entreprises qui ont des clients dans l'Union européenne, et pas seulement celles qui y sont établies. Elle entre en vigueur le 25 mai 2018. Pour éviter de lourdes amendes (jusqu'à 4 % du chiffre d'affaires annuel ou 20 millions d'euros, le montant le plus élevé étant retenu), il est temps d'adapter votre politique de traitement des données aux exigences de l'UE.

Notre module GDPR Conformité Pro est disponible

Si votre entreprise est établie dans l'UE ou y vend, vous devez vous conformer au RGPD. À ce jour, nous sommes la seule entreprise à proposer une vraie solution aux obligations de la nouvelle loi. Il est essentiel d'être prêt avant le 25 mai 2018. Notre module vous aide à respecter la réglementation, tout en montrant à vos clients que vous prenez au sérieux le traitement et la protection de leurs données personnelles.

En savoir plus sur le module GDPR Conformité Pro

Que sont les données personnelles ?

Toute information relative à une personne identifiée ou identifiable. Une personne est identifiable si on peut l'identifier, directement ou indirectement, notamment grâce à un identifiant comme un nom, un numéro d'identification ou une localisation.

Le RGPD considère les identifiants en ligne et les données de localisation comme des données personnelles : ils doivent être protégés comme les autres identifiants, par exemple les informations sur l'identité génétique, économique ou psychologique d'une personne. Les cookies font aussi partie des identifiants en ligne : dès qu'un cookie permet d'identifier une personne, il peut être considéré comme une donnée personnelle.

Les règles de base du RGPD

Chaque personne doit être informée précisément de tout ce qui la concerne : quelles données sont collectées ou traitées, et dans quel but. Son accord est nécessaire pour traiter des données particulièrement sensibles.

“Toute information relative à une personne identifiée ou identifiable.”

• Le droit à l'oubli : toute personne peut demander que ses données soient supprimées d'une base de données.
• Les sanctions : une infraction peut coûter jusqu'à 20 millions d'euros d'amende.
• En cas de violation de données : le responsable du traitement doit informer les utilisateurs dans les 72 heures suivant une fuite ou un piratage.
• Le consentement parental : les entreprises ne peuvent pas collecter les données d'enfants de moins de 16 ans sans un consentement parental vérifiable.
• Le délégué à la protection des données : une entreprise qui traite un grand volume de données sensibles doit en désigner un.
• Une demande compréhensible : la demande de consentement doit être écrite simplement, dans un langage clair et facile d'accès.

Vous aurez désormais besoin du consentement de vos utilisateurs. Dès l'entrée en vigueur de la loi, vous devrez leur proposer un moyen clair, explicite et sans ambiguïté d'accepter le traitement de leurs données personnelles.

Préparer vos outils d'analyse d'audience au RGPD

Le RGPD donne de nombreuses indications sur les bonnes pratiques en matière d'analyse d'audience. Voici l'essentiel, sous forme d'étapes à suivre.

Justifiez chaque usage des données. Décrivez chaque finalité pour laquelle vous collectez des données personnelles. Les sites qui utilisent différents cookies pour différents usages devront très probablement obtenir un consentement pour chacun. Comment faire ? Nous vous conseillons de tous les lister dans la politique de confidentialité de votre site, pour que vos visiteurs les connaissent. Si le traitement a plusieurs finalités, le consentement doit les couvrir toutes. Et s'il est demandé en ligne, la demande doit être claire, concise, et ne pas gêner inutilement l'utilisation du service.

Soignez votre politique de confidentialité. La loi vous interdit les formulations incompréhensibles : on ne peut pas parler de vrai consentement si le visiteur ne sait pas à quoi il s'engage. Toute information destinée au public doit être concise, facile d'accès et facile à comprendre, dans un langage clair et simple.

Permettez de changer d'avis à tout moment. Même après un consentement valide, vos visiteurs doivent pouvoir le retirer simplement : ce doit être aussi facile que de le donner. Le retrait ne remet pas en cause la légalité du traitement effectué avant. Et la personne doit en être informée avant de donner son consentement.

La façon d'appliquer ces règles et de répondre aux demandes de vos utilisateurs vous revient. Mais un bon fournisseur d'outils d'analyse doit vous aider à remplir les obligations du RGPD.

Comment savoir si votre prestataire est à l'écoute et prêt pour la nouvelle loi ? Contactez-le et demandez-lui comment il compte s'y prendre. S'il ne sait pas répondre à vos questions, il est temps de chercher une autre solution.

Il est temps d'agir

Le RGPD concerne à la fois les responsables du traitement (une entreprise, par exemple) et les sous-traitants (un fournisseur cloud, par exemple). Il protège les personnes dont les données sont traitées, comme vos clients ou les visiteurs de votre site. Il s'applique aux entreprises européennes qui traitent des données personnelles, mais aussi à toute entreprise hors UE qui propose ses services à des clients en Europe. Leur politique de confidentialité doit respecter les nouvelles règles fixées par la Commission européenne.

Et n'oubliez pas le module qui peut vous aider : GDPR Conformité Pro.