Consentement explicite et RGPD

Le RGPD est bien réel (et applicable) pour quiconque fait des affaires avec des résidents de l’UE, même si vous vous trouvez à l’autre bout du monde. Le temps a filé à toute vitesse pendant tous ces préparatifs pour se conformer au RGPD, et personne ne s’est vraiment amusé, à l’exception des spécialistes de la confidentialité des données. Cette équipe s’en est donné à cœur joie et a fêté Noël avant l’heure. Pour tous les autres, cela a été synonyme de discussions sérieuses et d’une véritable confusion.

Avertissement : les lois européennes sur la protection des données, y compris le RGPD, sont complexes. Cet article de blog ne doit pas être considéré comme un avis juridique. Veuillez consulter un professionnel du droit pour en savoir plus sur l’impact du RGPD sur votre entreprise.

On pourrait dire que l’application de ces lois européennes équivaut grosso modo à dire à quelqu’un que son bébé est laid. Cela souligne qu’il y a un problème dans la collecte et le traitement des données si les entreprises ne respectent pas les bonnes pratiques. Et la vérité blesse.

Le RGPD ne semble pas non plus offrir de directives claires sur la manière de redresser la barre. Alors, oui… ça a été dur. Et un peu ironique, aussi. Ces mêmes lois exigent un changement dans notre façon d’obtenir le consentement, en précisant qu’il ne peut plus être présumé. Des lois explicites avec des directives de mise en œuvre vagues, qui exigent un consentement explicite. Prenez un instant pour y réfléchir.

Le RGPD couvre plusieurs bases légales pour le traitement des données, et le consentement en fait partie. Nous devons faire évoluer notre compréhension du consentement : il n’est plus permanent, mais dynamique. Cela signifie que le consentement dans le cadre du RGPD dépend de la situation et n’est spécifique qu’à l’activité. En particulier du côté du marketing, nous devons commencer à nous poser la question : ai-je l’autorisation de vous envoyer des messages marketing ? Attendez-vous mes emails ? Même un riche prince nigérian qui souhaite partager sa fortune avec moi aurait besoin de mon consentement explicite pour continuer à m’envoyer des spams !

Bien que le fait que quelqu’un se désinscrive de vos emails ne soit pas tout à fait l’ascenseur émotionnel d’une rupture en personne, cela effraie toujours la plupart des spécialistes du marketing. Mais honnêtement, pourquoi voudriez-vous parler à quelqu’un qui ne veut pas vous écouter en premier lieu ?

Avec le RGPD, la clientèle doit avoir la possibilité de retirer son consentement (en s’opposant à l’utilisation de ses informations pour le marketing direct) si elle décide qu’elle ne veut plus entendre parler de vous. Et elle doit avoir le choix de faire un opt-out de façon permanente, de mettre à jour son statut de consentement à tout moment, et le droit de faire supprimer ses données. Oh, et si les personnes veulent récupérer leurs données, vous devez les leur fournir.

Cette focalisation sur le consentement explicite cible le principal coupable : les cases pré-cochées qui sont définies comme option par défaut sur les formulaires, en utilisant une déclaration générale dans les conditions générales de service. Si vous souhaitez atteindre vos contacts, ne leur proposez que ce qui les intéresse et interagissez dans un espace sécurisé où vous devez demander l’autorisation directement avant d’interagir avec eux. Un bon exemple de cela est la fonctionnalité InMail sur LinkedIn. Vous ne parlez à quelqu’un sur cette plateforme qu’à des fins professionnelles, et la personne décide de vous répondre ou non.

Dans tout cela, nous avons accompli un travail considérable du côté du traitement des données pour mettre à jour notre Accord sur le Traitement des Données Personnelles et apporter des modifications avant la date limite. Mais la collecte de données n’a pas été négligée… nous avons dû prendre des mesures pour répondre aux exigences du RGPD concernant également nos communications marketing.

Nous nous sommes posé (ainsi qu’à nos avocats) des questions difficiles pour décider de la marche à suivre. Vous savez, le genre de cauchemar pour l’équipe marketing : devons-nous réengager les contacts et leur demander de donner explicitement leur opt-in ? Devons-nous supprimer toute notre base de données parce que nous pensons ne pas pouvoir obtenir de consentement explicite ? Ai-je vraiment besoin d’éléments tels que des numéros de téléphone et des adresses postales ?

Après réflexion, nous sommes arrivés à la conclusion qu’il est logique de faire le plus dur dès le départ, même si nous perdons une grande partie de nos listes de contacts. Nous avons mis à jour nos formulaires web pour nous assurer que les cases à cocher étaient présentes et qu’elles n’étaient pas cochées par défaut. Cela incluait également de séparer chaque type de communication par sa propre case à cocher.

L’objectif est de nous assurer que nous obtiendrons un consentement explicite à l’avenir, quelle que soit la situation géographique. Pour les contrats existants, nous les réengageons en partageant notre nouveau formulaire d’opt-in et en leur permettant de choisir leurs préférences de communication par type. Une fois le RGPD entré en vigueur, nous supprimerons les contacts qui n’ont pas soumis leurs préférences d’opt-in (vous saurez ce que je veux dire par là si vous avez regardé notre webinar sur les pratiques en matière de liste de contacts).

Le RGPD va avoir un impact au-delà des frontières de l’UE, ce n’est qu’une question de temps avant que d’autres pays ne mettent en œuvre des dispositions similaires sous une forme ou une autre. Nous avons pensé qu’il valait mieux prendre de l’avance, même s’il y a quelques inconvénients à court terme.

Il y a cependant un côté positif. Votre engagement auprès de la clientèle et des contacts sera grandement amélioré, ce qui est une excellente chose pour l’email. Cela peut conduire à de meilleures conversations et également avoir un impact positif sur la délivrabilité de vos emails dans l’ensemble.

Auteur·trice: Josh Odom Josh Odom is President of the CPaaS unit at Sinch. Previously, he acted as Chief Technology Officer of Mailgun, and the Senior Product and Engineering leader at Rackspace. He covers a variety of topics for the blog from incidents and data security to product growth.