Comprendre le RGPD pour les éditeurs - État des lieux de l'édition numérique

Au fil des ans, le secteur technologique a développé des produits et services révolutionnaires qui ont transformé à jamais notre quotidien. On lit (et on écrit !) régulièrement sur les technologies les plus innovantes de l'année et sur la manière dont nous pouvons les exploiter pour nos entreprises. Pourtant, l'année 2018 restera sans doute marquée par deux mots qui ont semé la consternation et l'inquiétude, non seulement chez les utilisateurs, mais aussi chez les dirigeants du secteur : « fuite de données ». Les utilisateurs numériques sont de plus en plus sensibilisés à la protection des données et n'hésitent pas à signaler aux entreprises les manquements à la confiance. En Europe, la législation a su s'adapter à l'évolution des mœurs et, le vendredi 25 mai 2018, Règlement général sur la protection des données (RGPD) a finalement été appliquée. Cependant, la panique chez les joueurs numériques avait commencé à s'installer des mois auparavant. L'impact ne s'est pas limité à l'Europe, mais s'est fait sentir dans le monde entier. Le secteur de l'édition numérique (et la plupart des autres secteurs) a dû transformer la peur initiale en une opportunité de construire une relation plus respectueuse avec ses clients. Cependant, la désinformation, les malentendus et une interprétation assez large de la norme ont semé la discorde parmi les éditeurs. Certains ont saisi l'occasion de respecter les données de leurs lecteurs, tandis que d'autres ont opté pour une conformité minimale, voire des mesures radicales comme le blocage de tout le trafic en provenance d'Europe. L'article suivant a été créé pour clarifier certains aspects du RGPD, expliquer certains concepts pertinents et fournir les ressources nécessaires pour que les éditeurs puissent non seulement se conformer à la législation, mais aussi comprendre les changements qui s'opèrent concernant les informations que nous recueillons sur nos utilisateurs et comment nous pouvons mieux établir une relation de confiance avec eux. Commençons par les bases. Considérée comme le changement le plus important en matière de protection des données personnelles au cours des deux dernières décennies, la Règlement général sur la protection des données (RGPD) est un règlement appliqué par l'Union européenne qui donne à ses citoyens un meilleur contrôle sur la collecte et l'utilisation de leurs données personnelles. L'un de ses impacts les plus importants est d'avoir redéfini la notion de données personnelles et établi que les informations sensibles appartiennent aux individus et non aux entreprises. L'accent est également mis sur la manière dont les entreprises gèrent ces informations sensibles et sur leur responsabilité envers les citoyens de l'UE. L'essence du RGPD peut se résumer aux points clés suivants :

Les directives précédentes considéraient les noms, photos, coordonnées, numéros de sécurité sociale et comptes bancaires comme des données personnelles. Le RGPD élargit cette définition pour inclure les adresses IP, les données biométriques, les identifiants et la géolocalisation des appareils mobiles, le statut économique, ainsi que l'identité complète d'une personne au sens le plus large (psychologique, génétique, sociale et culturelle) ;
Les responsables du traitement des données et les sous-traitants sont tous deux responsables des informations qu'ils détiennent ;
Exige la transparence dans la manière dont les entreprises collectent et partagent les données personnelles des utilisateurs, en insistant sur la clarté avec laquelle les politiques de collecte de données doivent être communiquées aux utilisateurs ;
Donne aux utilisateurs le contrôle légitime de leurs données, afin qu'ils puissent accéder à tous leurs enregistrements, en exiger la suppression ou demander leur transfert à une autre entreprise ;
Nécessite le consentement obligatoire des utilisateurs

Ce règlement est axé sur les citoyens ; les droits qu'il vise à protéger concernent donc les individus et non les entreprises. Le Bureau du commissaire à l'information du Royaume-Uni propose un guide très utile pour comprendre chaque droit et les mesures que les organisations peuvent prendre pour les respecter. Le RGPD fait référence à huit droits :

Le droit à l' information
Le droit d' accès
Le droit à la rectification
Le droit à l'effacement
Le droit de restreindre le traitement
Le droit à la portabilité des données
Le droit d' objection
Droits relatifs à la prise de décision automatisée et au profilage

La réaction des entreprises médiatiques a été très diverse. Il existe de bons exemples que les experts recommandent comme source d'inspiration, tels que La section confidentialité de la BBCmais il existe de nombreux cas où les éditeurs semblent perdus quant à la manière d'aborder la conformité aux normes, voire même quant à la nécessité d'y prêter attention. Il est important de comprendre que le RGPD s'applique dans le monde entier et ne se limite pas à l'Europe. De plus, même si de nombreuses entreprises ont accepté, à contrecœur, de modifier leur politique de confidentialité pour éviter les amendes, il est essentiel de comprendre que l'objectif principal des autorités est d'accompagner et d'aider les entreprises à protéger les données des citoyens, plutôt que de simplement les contraindre à des sanctions financières. La principale raison de se conformer au RGPD est de prendre au sérieux la sécurité et la confidentialité des informations des lecteurs. Le respect des données des utilisateurs contribue à établir une relation de confiance, ce qui a un impact positif pour se différencier de la concurrence et apporter une valeur ajoutée aux clients. Les principes du RGPD aident les marques à s'engager à être responsables et redevables des données des utilisateurs, à donner la priorité à leurs besoins et à aider les entreprises à répondre aux attentes et aux besoins des utilisateurs en matière de confidentialité et de transparence.

Les défis liés à la protection des données pour les éditeurs

Tous les secteurs d'activité ont été profondément bouleversés par l'entrée en vigueur du RGPD, mais chacun a ses propres domaines d'intérêt et des spécificités qui doivent être prises en compte. S'il peut être difficile de savoir par où commencer, le respect de la vie privée des utilisateurs est souvent plus simple que ce que la plupart des alarmistes du web laissent entendre. Les éditeurs, notamment, peuvent concentrer leurs efforts sur des actions spécifiques :

Commencez par vous renseigner. Lisez et comprenez la norme. L'étude de la législation n'est peut-être pas votre activité préférée, mais de nombreuses ressources utiles peuvent vous aider à comprendre le RGPD. Le portail RGPD d'Intersoft Consulting offre une expérience plus accessible pour parcourir les différentes parties de la norme et identifier les problèmes. De plus, le Bureau du commissaire à l'information du Royaume-Uni propose un excellent guide du RGPD , où toutes les définitions et tous les principes sont clairement énoncés.
Vérifiez votre situation. Un autre outil précieux proposé par l'ICO est l' auto-évaluation de la protection des données , un allié de taille pour les PME. Grâce à différentes listes de contrôle, elles peuvent évaluer leur conformité à la législation sur la protection des données. Cet outil fournit des guides, des recommandations et des actions concrètes qui peuvent s'avérer extrêmement utiles. À ce stade, il est également judicieux de documenter tous les canaux et étapes de collecte de données utilisés par votre entreprise. Cela concerne non seulement votre site web, mais aussi les informations collectées lors d'événements, auprès de partenaires ou encore lors de vos ventes. Vous pouvez également commencer à catégoriser vos contacts au sein de l'UE susceptibles d'avoir déjà donné leur consentement.
Adoptez la bonne approche. Il n'existe pas de solution miracle pour éviter les changements ou les solutions rapides à ce problème. Il est important de vous impliquer et de prendre en compte l'importance des informations privées de vos lecteurs. De plus, il est essentiel que votre approche soit adaptée à votre entreprise : évitez de baser votre politique sur celle d'autres portails.

Bloquer les utilisateurs de l'UE n'est pas la solution. Certains éditeurs, pris de panique, ont envisagé de bloquer complètement l'accès à leurs sites web en provenance de l'Union européenne . Cela entraînerait une perte considérable de trafic et de revenus. Par exemple, près de 20 % des lecteurs de New York Times Digital et 22 millions de ceux du Washington Post résident hors des États-Unis. Surtout, n'oubliez pas que le respect de la réglementation sur la protection des données n'est pas seulement avantageux pour les utilisateurs de l'UE, mais qu'il garantit une relation équitable avec tous vos lecteurs, quelle que soit leur origine.

L'importance de la personnalisation du contenu est cruciale. Adapter l'information et l'expérience proposées aux intérêts et aux besoins du lecteur est un pilier de la stratégie numérique. Comment concilier le droit des utilisateurs à la protection de leurs données et leurs attentes en matière d'interactions et de contenus personnalisés ? La transparence étant essentielle, il est préférable d'informer les utilisateurs sur l'utilisation de leurs données et les avantages qu'ils peuvent en tirer.

Mobilisez votre équipe ! Commencez par désigner un responsable RGPD et une équipe chargée de veiller à la mise en œuvre de votre politique de confidentialité. Expliquez clairement qu’il s’agit d’un travail d’équipe : même si votre service juridique maîtrise parfaitement les erreurs à éviter, il est essentiel de se rappeler que la clarté est un pilier fondamental. Votre politique doit être facilement compréhensible par vos utilisateurs. Impliquez le service marketing, non seulement parce qu’il traite fréquemment des données utilisateur, mais aussi parce qu’une communication claire sur leur utilisation est indispensable.

Tirez parti des outils disponibles. De nouvelles solutions permettent aux éditeurs de simplifier la gestion des changements à mettre en œuvre. Un large choix de plateformes de gestion du consentement (CMP) accompagne les éditeurs dans l'obtention du consentement nécessaire à la collecte, au traitement et à l'utilisation des données personnelles. Prenez le temps d'analyser les avantages et les inconvénients de chaque solution et choisissez celle qui correspond le mieux à vos besoins.

Pensez à long terme. Comme mentionné précédemment, plutôt que de se conformer à contrecœur aux exigences minimales de la réglementation, il est préférable d'adopter la bonne approche et de prendre conscience de l'importance de protéger les données sensibles des utilisateurs. Dans cette optique, il est judicieux d'élaborer un plan à long terme pour votre politique de confidentialité et de prendre l'habitude d'informer les utilisateurs en conséquence. Réfléchissez à la meilleure façon de communiquer et d'expliquer votre politique, en gardant à l'esprit qu'elle doit être simple, claire et concise. Il s'agit d'un effort continu, intégré aux pratiques de votre entreprise. Incluez-le dans votre planification.

Espérez le meilleur, préparez-vous au pire. Parmi toutes les tâches que votre équipe devra accomplir, n'oubliez pas d'inclure dans votre estimation la conception d'un plan de gestion des violations de données. Le RGPD exige des organisations qu'elles signalent les violations de données au plus tard 72 heures après en avoir pris connaissance. Dans cette optique, il est judicieux de prendre des précautions et de savoir quelles mesures prendre en cas d'incident. Plusieurs éléments sont à considérer lors de l'élaboration de vos plans : comment informer en interne les employés et les principales parties prenantes ; comment expliquer clairement à vos clients ce qui s'est passé, notamment comment déposer une réclamation et obtenir de l'aide ; et l'importance de la transparence dans les communications, telles que les communiqués de presse et les réponses sur les réseaux sociaux.

Bienvenue dans l'ère de la protection des données

Malgré les craintes initiales liées à la mise en œuvre du RGPD, les éditeurs peuvent considérer la période actuelle comme une opportunité de gérer de manière plus responsable et éthique les informations fournies par les utilisateurs et d'adopter cette approche pour établir une relation plus respectueuse. L'écosystème numérique actuel était inimaginable il y a 20 ans. Il est donc logique que la législation vise à protéger les individus afin qu'ils puissent participer à l'économie numérique sans que leurs droits ne soient bafoués. Depuis longtemps, l'utilisateur est au cœur du développement et de la conception, et les marques n'ont pu qu'en tirer de grands bénéfices. Les organisations ne peuvent prospérer qu'en s'adaptant aux changements et en évoluant avec eux afin de placer le client au cœur de leurs priorités. Adoptez une approche rigoureuse en matière de protection des données et préparez-vous à inaugurer une nouvelle ère dans votre relation avec vos lecteurs, fondée sur la confiance et le respect.

Contenu de nos partenaires