Le RGPD protège vos données

Entré en vigueur le 25 mai 2018, le Règlement Général sur la Protection des Données (RGPD) impacte directement les entreprises, tant sur le plan de leur organisation interne que sur celui de la fidélisation de leurs clients via, par exemple, une campagne de marketing par SMS.

Mais qu’est-ce que le RGPD et comment les entreprises peuvent-elles le mettre en place et l’utiliser au bénéfice de la clientèle ? C’est ce que nous allons voir dans les lignes qui suivent.

Qu’est-ce que la RGPD ?

Récemment mis en place, notamment pour répondre à l’essor fulgurant du numérique, le Règlement Général sur la Protection des Données est le nouveau texte de référence au sein de l’Union Européenne concernant les données personnelles, leur circulation et leur traitement. Ces informations personnelles sont la base de travail des entreprises lorsqu’il est question de mieux cibler les prospects et leur présenter des produits et des services. Un modèle économique inédit, donc, qui a poussé à revoir la législation précédente devenue obsolète.

Passer à la RGPD en 6 étapes

Pour les entreprises qui ne sont, à ce jour, pas encore conformes à cette nouvelle réglementation, il demeure encore un petit laps de temps pour le faire. A défaut, elles pourraient être pénalisées via des amendes représentant 20 millions d’euros ou jusqu’à 4 % de leur CA mondial.

Afin de passer au Règlement Général sur la Protection des Données, quelques étapes doivent être observées par les entreprises :

• La désignation d’un pilote : l’entreprise nécessite la mise en place d’un délégué à la protection des données personnelles. Il sera notamment à l’origine de l’organisation des actions à mener et aura un rôle triple (information, conseil, contrôle interne).
• La mise en place d’une cartographie : un recensement précis, sur un registre dédié, des traitements de données personnelles permettra de connaître l’impact de ce règlement.
• La priorisation des actions : grâce au registre, pourront alors être mises en exergue les différentes actions nécessaires à la mise en conformité avec le RGPD. Une priorisation sera ensuite établie selon les risques engendrés par les traitements sur les libertés et droits des usagers.
• La gestion des risques : pour chacun des traitements laissant apparaître des risques jugés élevés, une analyse d'impact sur la protection des données devra être réalisée.
• L’organisation des process internes : des procédures devront être prévues en interne de manière à garantir, à tout moment, un excellent niveau de protection des données personnelles.
• La constitution de la documentation de conformité : cette documentation permettra de démontrer la bonne conformité de l’entreprise. Une actualisation régulière sera nécessaire.

Rendre l’expérience utilisateur plus simple

Si certaines entreprises craignent que cette nouvelle réglementation vienne complexifier le parcours utilisateurs, elles doivent au contraire la voir comme une occasion unique de repenser leurs relations avec eux. En effet, la mise en oeuvre, dans l’UX Design, d’un parcours transparent et simplifié pourrait renforcer l’attachement et, donc, la fidélité.

Parmi les actions possibles en termes d’UX Design, il est notamment intéressant de :

• redéfinir la méthode de consentement de l’usager avec par exemple la mise en place d’une fenêtre dédiée au recueil de son consentement (elle devra clairement expliciter la demande et afficher tout aussi clairement les différentes données personnelles qui seront collectées, les durées de rétentions ainsi que les traitements) ;
• prévoir un centre de confidentialité qui donnera toutes les explications nécessaires à l’utilisateur concernant les gestions et le traitement de ses données personnelles s’il accepte de les voir collectées, les coordonnées du Délégué à la Protection des données pourront d’ailleurs y être mentionnées ;
• proposer les accès permettant à l’usager de faire une demande de rectification ou de suppression de ses données personnelles, une disposition qui mettra en avant la transparence de l’entreprise et renforcera la confiance envers sa marque.

Pour votre mise en conformité avec le RGPD, Dune Gestion peut vous apporter son expertise.