Président du groupe Neptune Media qui se compose de 3 entités : Adress Company, Data Company et Yes Indeed, Stéphane Barthelemy s’est entretenu avec nous au sujet du label Privacy Protection - Pact et de son rôle dans le Règlement Général de la Protection des Données (RGPD).

En quoi les données personnelles sont-elles importantes pour votre activité? 
« Le groupe Neptune Media est le numéro 1 du BTOC depuis 1 an et détient l’une des bases de données les plus importantes du marché. L’activité principale est la sous-traitance des données personnelles, de leur mutualisation à leur distribution. Nous nous efforçons de proposer des bases de données de qualité (adresse postale, email, numéro de téléphone…) et de conseiller les clients pour une utilisation optimale. Les données personnelles sont vitales au groupe, c’est notre cœur de métier. Notre rôle est de stocker et de monétiser des données personnelles tout en respectant les règles imposées par la Commission Nationale de l'Informatique et des Libertés (CNIL) et le RGPD. »

Pourquoi cet engagement de l’entreprise pour la protection des données personnelles ?
« Dans notre métier, on est blanc ou noir, mais on ne peut pas être gris.  Plus clairement, ou on est respectueux des lois européennes ou on ne l’est pas. Comme c’est un secteur qui fonctionne sur la confiance, il est essentiel d’avoir une responsabilité professionnelle. Ce métier fonctionne sur la confiance. Si demain nous sommes confrontés à un accident comme la fuite de données, on risque de perdre la confiance des fournisseurs de données et des clients et de se retrouver hors du marché.  Nous nous devons donc de garantir à nos collaborateurs un respect total du RGPD. »

Pourquoi cette volonté d’être labellisé Privacy Protection – Pact ?
« Aujourd’hui, il n’existe aucun label officiel décerné par la CNIL, on a beau avoir fait toutes les procédures recommandées et obligatoires, rien ne permet de le prouver, si ce n’est notre bonne foi.  Face à cette difficulté, j’ai sollicité le SNCD pour la mise en place d’un label de confiance. Afin que l’on puisse tous se présenter comme des plateformes qui assurent la sécurité des données.  Le but est de donner une confiance globale dans toute la chaîne de production qui entoure le traitement des données personnelles, de leur récupération à leur redistribution. Le Privacy Protection - Pact nous permet donc de démontrer que l’on respecte, au quotidien, les règles soumises par la CNIL et le RGPD.  Il est donc très important pour nous d’être labellisé, mais aussi de travailler avec des groupes qui le sont également. D’ailleurs, obtenir le label Privacy Protection - Pact ne se fait pas en un claquement de doigts ; il faut parfois modifier des choses en interne, c’est un réel examen qui en fait sa force, sa qualité et sa valeur. »

Que vous a apporté la labellisation Privacy Protection – Pact ?
« Nous ne sommes labélisés que depuis 1 an, on a donc peu de recul sur l’impact du label sur la signature de nouveaux clients. En revanche le label nous permet de démontrer que l’on est soucieux, par tous les moyens, de respecter les lois. Aujourd’hui, le label Privacy Protection - Pact est le seul logo qui me permet de le faire. En effet, jusqu’à sa création nous n’avions aucun moyen de mettre en avant le fait que nous nous préoccupions de la sécurité des données et que nous respections les règles du RGPD. De plus c’est un point fort marketing, nous mettons le logo du label sur nos outils de communications :  sur notre site internet, sur nos présentations, sur nos plaquettes… Pour nous c’est un élément différenciant important qui doit être vu par nos fournisseurs et nos clients. Et bien sûr dans nos choix de fournisseurs et de partenaires, nous favorisons les groupes labélisés, car nous savons que nous pouvons avoir confiance en eux. C’est une démonstration qu’ils appliquent de manière mature et effective le RGPD. »

Les avantages du Privacy Protection - Pact sont aussi visibles en interne ?
« Nous étions déjà bien avancés sur le RGPD donc nous n’avons pas eu de grand changement à effectuer pour être labellisés. Par contre cela a permis de rassurer les employés qui étaient inquiets au sujet du bon respect du RGPD. Le fait d’être reconnus comme compétents et professionnels dans le respect du RGPD par le label nous a permis de rassurer en interne nombreux de nos collaborateurs. Et c’est une chose importante, car la grande peur de toutes les personnes travaillant dans cet univers est qu’une fuite de données décrédibilise l’entreprise et cause sa perte. Avec le label Privacy Protection - Pact, c’est tout le groupe qui est plus serein. Pour finir sur la question de ce que nous apporte le label, je tiens à préciser que pour moi le label Privacy Protection - Pact est une branche supplémentaire du SNCD qui avait déjà fait beaucoup dans l’accompagnement de ses membres dans le respect de la protection des données.  Par exemple, la mise à disposition de fiches techniques nous permet de communiquer plus simplement et en toute confiance avec les clients. C’est un univers où il y a beaucoup de croyances infondées. Si un client ou un fournisseur a un doute, ou remet en question l’une de nos actions, nous avons accès à ces fiches qui nous permettent de lui expliquer rapidement et simplement ses erreurs. C’est ce soutien juridique qui fait la force du SNCD surtout à l’heure du RGPD qui a mis beaucoup d’entreprises dans des situations inconfortables. »

Selon vous, comment doit se développer la confiance client/entreprise dans l’utilisation des données personnelles ?
« Il faut que toutes les entreprises écrivent dans leur mention « vie privée » ce qu’elles font des données récoltées. Beaucoup le font très bien en expliquant à leurs utilisateurs pourquoi elles récoltent telle ou telle donnée. Le RGPD a su imposer une explication de l’utilisation des données de la part des entreprises. Aujourd’hui, de plus en plus de personnes sont conscientes que si, par exemple, elles communiquent leur adresse email elles recevront de la publicité. Il faut que chacun des producteurs de données soit clair sur l’utilisation des données récoltées. Si chacun s’y met, le RGPD aura gagné une partie de son match qui est de donner aux Européens plus de confiance dans le traitement des données. »

Conclusion : À la lecture des propos de Stéphane Barthelemy, il paraît évident que le label Privacy Protection - Pact a eu un effet positif sur l’entreprise. Que ce soit en tant que levier de communication, mais surtout comme assurance d’un savoir-faire. Le label permet de rassurer les fournisseurs et les clients, mais aussi les employés du groupe. Il instaure un climat de confiance plus qu’essentiel à la vie de l’entreprise dans une période bousculée par les différentes règles imposées par le gouvernement