Nom, coordonnées de contact et de facturation, ce sont les seules informations en lien avec ton client que tu utilises dans ton activité ? Tu es certain ?

C’est peut-être ce que ta déclaration de confidentialité liste comme données personnelles, jusqu’à présent.

Je te propose une remise en question par rapport à cela, en envisageant les différentes sources possibles de ces données personnelles.

• Qu’est-ce que tu reçois directement de ton client ? Qu’est-ce que tu lui demandes, qu’est-ce qu’il te fournit sans que tu lui aies demandé (via un champ « commentaire » d’un formulaire de contact, par ex) ?
• Si ton client utilise une plateforme où se trouve un produit que tu lui as vendu (par ex, une formation), as-tu pensé aux infos qui sont générées par cette plateforme ? Qu’est-ce que tu vois ? Qu’est-ce que tu fais de ces infos (ex: fréquence de connexion, résultats des quizz, avancées dans le programme, commentaires laissés) ?
• Qu’est-ce que toi tu vas chercher comme information, en plus ? Si par exemple tu recrutes, est-ce que tu vas voir le profil LinkedIn du candidat, lire ses publications, vérifier s’il a d’autres comptes publics sur les réseaux ? Est-ce que certaines des informations trouvées vont être prises en compte dans ton processus de recrutement ? Ou est-ce que tu utilises des bases de données marketing pour compléter un profil de client afin de pouvoir lui présenter de la publicité plus ciblée ?

Et enfin, qu’est-ce que tu génères, toi ? Quelles conclusions tu tires, liées à ton client ? Quels commentaires tu ajoutes dans tes notes, lors d’un appel découverte ?

Il peut arriver que nous soyons tentés de collecter toujours plus d’informations, toujours plus de données personnelles, sur nos clients, travailleurs, prestataires, visiteurs,..

Mais nous ne devons pas oublier que pour respecter notre obligation d’information (via une déclaration de confidentialité sur notre site web par ex), nous devons être capables de lister ces catégories de données ainsi que nos sources.

Si tu te dis « jamais je n’arriverais à faire ça », il y a des chances que tu collectes (ou que tu aies accès, ou que tu reçoives..) des données qui ne te servent à rien.

Et en plus d’un manquement à ton obligation d’information (parce que ta déclaration de confidentialité n’est pas complète), tu risques de ne pas respecter le « principe de minimisation ».

Minimisa-quoi ?

Ça veut dire que nous sommes censés utiliser uniquement les données personnelles qui sont « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités (tes objectifs, le pourquoi tu utilises les données) pour lesquelles elles sont traitées (utilisées).

Mais si tu as lu jusqu’ici (bravo !), maintenant, tu sais.

Besoin d’aide pour faire le point sur l’adéquation entre ta déclaration de confidentialité et tes pratiques au quotidien quand tu utilises des données ?

Il se peut que j’ai une légère obsession pour le sujet, donc n’hésite pas à me contacter.

Lien vers la publication originale sur LinkedIn

Cet article est une publication LinkedIn faisant partie de ma série de publications #pimpyourprivacystatement

Si tu veux découvrir les autres publications sur ce sujet, tu peux me suivre sur LinkedIn ou repasser de temps à autre jeter un œil à l’article Pimp Your Privacy Statement_la compile !