Retour au blog
Nous sommes sûrs que vous avez entendu parler du RGPD (ou GDPR en anglais), qui n’en a pas entendu parler ?
Le RGPD est un nouveau cadre juridique européen pour la protection des données, qui prendra effet le 25 mai 2018 (super cadeau pour mon anniversaire 🙂 ). C’est une obligation pour toute entreprise basée en Europe, ainsi que pour toute entreprise traitant les données de citoyens européens.
Mise à jour : Nous avons mis à jour nos Conditions d’utilisation, notre Politique de données et notre Politique de confidentialité pour nous conformer à la nouvelle législation européenne sur la protection des données (RGPD). Si vous souhaitez intégrer l’Addendum relatif à la protection des données (DPA) à votre contrat existant avec Kontentino, celui-ci est disponible pour les clients de Kontentino sur simple demande.
Au programme de cet article :
- Une vue d’ensemble du RGPD
- Ce que fait Kontentino pour être en conformité d’ici le 25 mai
- L’impact du RGPD sur vous en tant qu’utilisateur/client de Kontentino
- Des liens pour aller plus loin sur le sujet du RGPD
1. C’est quoi ce ‘RGPD’ ?
Si vous occupez un poste de direction au sein de votre entreprise, vous avez sûrement réalisé qu’il y a du travail supplémentaire à faire en interne pour être conformes.
Chez Kontentino, nous pensons que la nouvelle loi RGPD est une très bonne chose et qu’elle arrive peut-être même trop tard. Vous ne le savez peut-être pas, mais la dernière mise à jour sur la confidentialité en ligne date de 1995 et j’ai l’étrange impression qu’Internet et la technologie évoluent si vite que même si des lois sur la confidentialité avaient été adoptées l’année dernière, elles seraient déjà obsolètes aujourd’hui.
Quoi qu’il en soit, je vais essayer d’illustrer cela brièvement avec des exemples que chacun de nous a certainement vécus.
Imaginez que vous mettez à jour votre Mac (désolé pour les utilisateurs Windows 😀 ).
Vous devez passer par quelques étapes, comme accepter la politique de confidentialité du logiciel, vous connecter avec votre compte iCloud, et puis, cet écran un peu fou apparaît :
Apple vous demande d’envoyer automatiquement des statistiques sur votre utilisation du nouveau système d’exploitation, et cela peut inclure votre localisation, vos clics de souris, l’heure à laquelle vous allumez votre ordinateur, quand il plante, etc… Je ne dis pas que c’est mal, au contraire. Si vous l’autorisez, Apple dispose d’informations sur les fonctionnalités les plus utilisées et celles qui ne fonctionnent pas correctement, afin de pouvoir les corriger rapidement.
Cela dit, passons au deuxième exemple ci-dessous :
Disons que vous venez de tomber sur cet e-shop qui vend des iPhones.
Vous êtes entré sur la page mais avez décidé de la quitter immédiatement car les prix étaient bien trop élevés.
Maintenant, j’ose poser la question : savez-vous ce que vous venez de faire ? Quelle implication cela aura-t-il ? 🙂
À partir de ce moment, si vous allez sur Facebook par exemple, ou si vous lisez les actualités sur votre portail préféré, vous verrez des publicités de l’e-shop que vous venez de quitter.
La question est pourquoi ? Pourquoi devriez-vous être intéressé par un nouvel achat dans cet e-shop précis si vous avez délibérément décidé de ne pas acheter ?
C’est mauvais pour l’e-shop aussi, car ils dépensent de l’argent dans des publicités inutiles pour vendre à un client qui n’est visiblement pas intéressé.
Il n’y a pas quelque chose qui cloche après avoir examiné ces deux exemples ? Pourquoi, lorsque vous utilisez un type de service, on vous propose un « opt-in » pour ne pas être « surveillé » par Big Brother sans tenir compte des avantages (et inconvénients), alors que lorsque vous utilisez un autre type de service, vous êtes automatiquement surveillé, traité et géré de manière disproportionnée ?
Ne serait-ce pas agréable si, après être entré dans un e-shop, ils vous demandaient la permission de vous montrer des publicités lorsque vous naviguez sur Internet, au cas où ils proposeraient un nouveau produit susceptible de vous intéresser ? Ou s’ils mettaient en avant ce nouveau test/unboxing pour un nouvel iPhone par exemple.
Attendez, ça ne vous rappelle rien ?
Et c’est exactement tout l’enjeu du RGPD 🙂
(Bien sûr, la loi inclut de nouveaux principes de traitement des informations personnelles et des amendes en cas de non-respect – pour comprendre pleinement et clairement la loi, veuillez consulter les liens à la fin de l’article.)
2. Ce que nous faisons pour être conformes
Je déclare par la présente que Kontentino sera conforme au RGPD d’ici le 25 mai 2018.
Kontentino est et a toujours été transparent dans le traitement de vos informations personnelles. Tout est clairement écrit dans nos Conditions d’utilisation et notre Politique de confidentialité (liens inclus à la fin de l’article) que vous avez acceptées lors de votre inscription au service Kontentino.
Certaines mises à jour sont nécessaires dans Kontentino, par exemple des opt-ins (consentements) pour le traitement de vos informations personnelles, une option pour télécharger toutes les données personnelles que vous avez partagées avec le service Kontentino et des options améliorées pour gérer vos informations, comme la fermeture de votre compte ou la suppression de vos données de chacun des services Kontentino (cela était déjà possible, mais ce sera désormais beaucoup plus clair et transparent).
Nous nommons également un Délégué à la Protection des Données (DPO), que vous pourrez contacter pour toute demande concernant vos informations personnelles.
3. Quel est l’impact du RGPD sur les utilisateurs de Kontentino ?
Lorsqu’on traite du RGPD, il est important de définir deux termes clés en matière de responsabilités concernant les informations personnelles :
- responsable du traitement (Data controller)
- sous-traitant (Data processor)
Responsable du traitement
Une entreprise qui décide de conserver et de contrôler ces données.
Sous-traitant
Une entreprise qui traite les données pour le compte du responsable du traitement.
C’est là que ça devient intéressant : dans la relation vous — Kontentino, Kontentino agit en tant que Sous-traitant, et vous agissez en tant que Responsable du traitement (vous « contrôlez » les données de vos employés).
Par conséquent, pour l’instant, la relation importante est vous — Kontentino – nous vous fournirons bientôt tous les documents juridiques requis pour votre conformité.
Liens importants :
- Politique de confidentialité de Kontentino
- Conditions d’utilisation de Kontentino
- Le RGPD sur Wikipédia
- Checklist RGPD
- Délégué à la protection des données (DPO)
- ECOMPLY – une application qui vous aide à devenir conforme sans douleur
- Groupe Facebook sur le RGPD EU GDPR (General Data Protection Regulation) & E-Privacy Regulation
