Le 24 mai 2018, la loi RGPD (ou Règlement Général sur la Protection des Données) entrera en vigueur. Les entreprises ont jusqu’à cette date pour se conformer à la nouvelle réglementation sur les données de leurs utilisateurs. Cette loi va impacter les entreprises et les organismes publics quant à la gestion des données de leurs clients ou usagers. À quels changements les entreprises doivent s’attendre et comment vous y préparer ? Voyons donc dans cet article ce qu’est cette nouvelle loi, ce qu’elle implique pour votre marketing et quelles sont les sanctions encourues en cas de non-application.
Qu’est ce que la RGPD ?
Le but de la RGPD est de redonner aux citoyens la maîtrise de leurs données personnelles. L’Union européenne va donc imposer aux entreprises un cadre harmonisé pour le traitement des données de leurs clients.
Voici quelques grands principes :
Le droit à l’oubli
Toute entreprise aura l’obligation d’effacer les données personnelles des citoyens dans les plus brefs délais.
L’obligation pour les entreprises de nommer un DPO
Chaque entreprise devra avoir son propre DPO (Data Protection Officer), responsable de la protection des données et capable de répondre aux demandes des clients/particuliers concernant le traitement de leurs données par l’entreprise.
Le principe de consentement
L’entreprise devra obtenir le consentement des clients avant de collecter leur données. Chaque personne pourra accepter ou refuser de donner ses données à l’entreprise, de manière non ambiguë.
Le droit à la portabilité
Chaque entreprise devra divulguer les données récoltées sur une personne (sous une forme facilement réutilisable) quand celle-ci le lui demandera.
Ce que la RGPD va changer pour le marketing
Mettre en place une stratégie d’Inbound Marketing
Si vous avez déjà une stratégie d’Inbound Marketing, cela ne changera pas grand-chose pour votre entreprise 😉 En effet, les personnes ayant rempli un formulaire sur votre site internet consentent de ce fait à vous fournir leurs données personnelles.
Mais il faudra ajouter à votre formulaire un texte expliquant que les données communiquées via le formulaire seront réutilisées à des fins marketing, et qu’ils seront donc peut-être recontactés par l’entreprise.
Si vous avez fait de l’achat de base
Si votre base de données n’est pas opt-in et si, par exemple, vous avez fait de l’achat de base, il faudra faire le grand ménage dans votre base de données. En effet, toutes les entreprises ayant fait de l’achat de base et qui ont des contacts non opt-in, se verront sanctionnées pour l’usage non autorisé de ces données. Nous vous conseillons donc de faire le tri dans votre base de donnée rapidement, pour éviter toute sanction.
Les sanctions pour le non-respect de la RGPD
Comme évoqué plus haut, toute entreprise refusant de se plier à cette nouvelle réglementation sera sanctionnée.
Il y aura plusieurs niveaux de sanction :
- la première sanction sera un avertissement ;
- la deuxième sanction sera la mise en demeure de l’entreprise, après l’avertissement ;
- la troisième sanction sera la suspension des données hors UE ;
- pour les cas les plus graves, des amendes allant jusqu’à 4 % du chiffre d’affaires pourront être appliquées.
Exemple d’entreprise qui pourrait se faire sanctionner : actuellement, certaines entreprises vous refusent l’accès au service si vous n’acceptez pas de donner accès à votre carnet d’adresse. Si ces informations ne sont pas primordiales pour l’application et que vous ne pouvez cependant pas y accéder, l’entreprise sera sanctionnée.
Pour en savoir plus, retrouvez notre livre blanc Inbound Marketing : faire de sa marque un média et transformer son audience en clients, et contactez notre agence Inbound Marketing.
Pour aller encore plus loin, voici la dernière vidéos de notre Vlog quotidien ENJOY THE DAY ou le directeur de l’agence 1min30 nous donne son point de vue sur la RGPD. N’hésitez pas à vous abonner à notre chaîne YouTube, et à partager nos vidéos!