EU-DSGVO ante portas : ce que les annonceurs doivent prendre en compte en matière d'adtech

L'entrée en vigueur du règlement général sur la protection des données (RGPD) le 25 mai 2018 et la nécessité pour les entreprises de se préparer sont dans toutes les bouches depuis des semaines. Les principaux points du RGPD ainsi que les changements à venir en matière de protection des données que le règlement implique devraient être compris et enregistrés entre-temps. Ekaterina Tyurina de Tradelab dans l'interview suivante et rappelle dans quels domaines le RGPD a des répercussions sur le marketing numérique et l'adtech.

Quel délai recommandez-vous aux acteurs de l'adtech pour la conservation des données personnelles collectées pour le compte d'annonceurs ?

Ekaterina Tyurina : La loi ne prescrit pas de durée, mais impose malgré tout que le stockage des données personnelles soit limité au strict minimum, compte tenu des intentions de traitement des données définies par l'entreprise. En bref, c'est en fait à chaque entreprise de prendre la responsabilité de définir et de justifier la durée du traitement des données. Je suis favorable à une routine d'effacement automatique des données. Dans notre entreprise Tradelab, nous limitons la conservation des données à six mois.

Craignez-vous que de nombreux utilisateurs ne souhaitent pas divulguer leurs données personnelles et ne donnent donc pas leur accord pour le traitement des données ?

Il est de notre devoir d'être transparent et, par conséquent, honnête avec les utilisateurs. Nous devons leur donner la possibilité de choisir les données qu'ils partagent. Avez-vous déjà entendu parler du terme "données sensibles" ? Ce sont des données personnelles qui doivent être protégées encore plus que les autres. Il s'agit notamment des opinions religieuses et politiques, de l'orientation sexuelle ou de la santé. Ces caractéristiques peuvent entraîner une discrimination sociale. Le RGPD introduit une telle différenciation entre les données sensibles et les données personnelles, ce qui pourrait être l'occasion de protéger la vie privée des utilisateurs sans dégrader l'expérience utilisateur. Personnellement, je n'ai donc pas peur de ne pas obtenir de consentement. Je suis plutôt confiant dans le fait qu'un équilibre sera trouvé entre les utilisateurs et les acteurs de la publicité.

Publicité numérique sans cookies ni traitement de données : est-ce possible ?

Oui, c'est possible. Cependant, la qualité de la publicité et le degré de personnalisation sont nettement inférieurs. L'initiative "DoubleClick for Publishers" est une alternative qui ne collecte pas les identifiants des utilisateurs. Dans ce cas, l'utilisateur se voit toutefois proposer des publicités qui n'ont plus grand chose à voir avec son intérêt personnel. Conclusion : sans cookies, l'expérience utilisateur est donc compromise.

Le RGPD est-il utile ou nuisible pour le monde numérique ?

Je la considère en tout cas comme importante. Le domaine numérique est réglementé à l'échelle de l'UE, surtout en ce qui concerne la protection des données, et il n'est plus nécessaire de faire des allers-retours entre les différentes réglementations nationales. Les règles du jeu dans le domaine numérique sont désormais uniformes et claires et chacun doit en tirer le meilleur parti.

Avez-vous un dernier conseil à donner avant l'entrée en vigueur du RGPD ?

Le plus important, en tant qu'acteur de la publicité numérique, est d'être transparent avec l'utilisateur. La vie privée doit être respectée, mais je pense que de nombreux internautes donneront leur accord pour le traitement de leurs données personnelles si l'on est honnête et qu'on leur explique à quoi elles serviront. Il est également important de leur faire savoir que leur consentement peut être retiré à tout moment. Si l'on agit de manière transparente à ce niveau, cela peut tout à fait conduire à l'acceptation de la publicité numérique de la part de l'utilisateur.