Bys C., Moragues M., Loukil R., Meddah H., (2018), « Données Personnelles – L’europe impose ses règles », l’Usine Nouvelle, dossier N° 3557 – 15p.
Mots clés: Informatique en nuage, droit communautaire, protection des données, information dans l’entreprise, câblage comportemental, risque informatique, gestion du risque, riche par produit.
Ce dossier rassemble plusieurs articles sur le thème de la norme RGPD, plus particulièrement sur les avantages et limites de cette dernières. Ces articles distinguent l’aspect sécuritaire, l’aspect évolutif des entreprises ainsi que de leur système d’information dans leur ensemble, enfin, l’aspect business, dans l’optique d’avoir un avantage comparatif avançant l’atout de la “privacy”. la RGPD serait un facteur d’organisation pour les entreprises, devant s’actualiser en terme de système d’information. Nous décelons donc sept points clés du RGPD, l’harmonisation, l’extra-territorialité (28 pays européen en phase), la responsabilité, le consentement, le privacy by design, la portabilité, les sanctions.
En effet, l’arrivé du RGPD permet une harmonisation, dans un premier temps d’un point de vue législatif européen, dans un second temps en terme d’avancée technologies pour les entreprises avec notamment la mise à jour de leur systèmes d’information. En effet, cette mise à jour permettrai d’accélérer sa transformation numérique. Comme Fabrice Otaño- chief data officer chez Accor Hotel- l’explique, le RGPD est une opportunitée de prouver au client son investissement dans le respect des normes afin de développer une relation de confiance et de transparence. Cette mise à jour face à la norme devient un avantage comparatif, duquel les compagnies peuvent tirer profit. L’enjeu est en effet d’offrir une expérience client inoubliable au client, cela passe également par la récolte d’un maximum de données personnelles afin de personnaliser l’expérience elle-même. RGPD serait donc un facteur d’amélioration du ciblage d’individus.
L’univers de la donnée pour le marketing est loin d’être homogène, nous avons dissocié 3 type de données dans ce dossier:
- Données recueillies par une entreprise elle-même,
- Données obtenues par un partenaire
- Données achetées à un tiers.
le dernier segment est malheureusement le plus répandu dans le monde numérique, l’achat volage de données, excepté le fait que le consentement du client n’est pas pris en compte, il faut dans ce cas-là pouvoir donner la possibilité de l’opt-out au client. La norme RGPD va réguler le marché et augmenter la qualité des données disponibles car il y aura une qualification des données (3.), cela assure de mieux cibler les promotions et d’augmenter le retour sur investissement des différentes campagnes.
Enfin, RGPD permet de pour renforcer l’exigence du consentement de l’internaute, notre cher client ‘roi’. Comme indiqué précédemment, les entreprises ne considèrent que optionnel ou de façon ponctuelle le respect de la protection des données personnelles. Hors, ce dernier mérite de faire respecter ses droits, là était l’objectif principal de la norme. Selon une étude réalisé par Ipsos Connect pour l’IAB (International advertising board, association des professionnels de la publicité), 88% des français approuvent l’affirmation suivante: « la récupération de données personnelles me dérange, car la navigation relève de mon intimité personnelle. ».
David le Breton dit un jour que “la modernité coïncide avec un monde mis à plat, hyper réel, qui ne tolère plus la distance ni le secret et impose une transparence, une visibilité qui ne doit rien épargner”. L’arrivée du Règlement Général sur la Protection de Données personnelles est présumé mettre fin aux fraudes, et autres non-respect des droits des utilisateurs. Cet dossier de différent article nous amène à supposer qu’il sera un facteur d’amélioration du ciblage d’individus, facteur d’organisation pour les entreprises (doivent s’actualiser en terme d’architecture de SI), facteur de retour sur investissement des campagnes de publicités via un ciblage affiné, facteur du respect du droit humain.