Afin d’en savoir un peu plus sur l’impact du Privacy Protection - Pact sur les entreprises labellisées, nous avons interviewé Angélique Carton, responsable Informatique et Certification de la société MDO. 

Que propose MDO et en quoi les données personnelles sont-elles importantes pour son activité ?

La société MDO existe depuis 1986. Notre cœur de métier est l’envoi de mailings publicitaires, ce qui englobe entre autres le traitement de l’adresse, la mise sous pli / mise sous film, la personnalisation de documents. Historiquement nos clients sont les grandes entreprises VPC (comme La Redoute ou Les 3 Suisses…). Toutefois, face au déclin de certaines activités de la VPC, nous avons élargi notre champ d’action et nous travaillons aujourd’hui avec des clients qui vendent en BtoB et en BtoC.

Pour expliquer simplement notre métier, nos clients (comme Cofidis ou encore Becquet) nous confient leur base de données et nous nous chargeons de les mettre aux normes postales afin de permettre leur bon acheminement en boites aux lettres…

Même si nous ne détenons pas de base de données à proprement parler, nous manipulons celles qui nous sont confiées par nos clients et sommes donc très attentifs au bon respect du Règlement Général de la Protection des Données (RGPD).

Pourquoi cet engagement de l’entreprise pour la protection des données personnelles ?

Les données personnelles sont cruciales, car nous gérons des campagnes d’envoi de mailings adressés et personnalisés et traitons des données personnelles.  Les données de nos clients sont aussi importantes pour nous que pour eux, il faut donc que nous puissions les rassurer sur nos process, notre sérieux et sur le niveau de sécurité que nous nous imposons dans la gestion et la sécurisation des fichiers qu’ils nous confient.

Le label était pour nous une reconnaissance, un moyen de pouvoir communiquer auprès des clients et des prospects sur ce qui était fait au sein même de MDO puisque nous avons toujours pris des mesures de sécurité, mais nous n’avions rien de concret à présenter à nos clients. Cela permet de renforcer l’image véhiculée auprès de nos clients.

À ce sujet, quels sont les apports de votre labellisation Privacy Protection - Pact ?

• Au sein de l’entreprise tout d’abord ?

L’obtention du label Privacy Protection - Pact a permis de valider tous les efforts qui ont été nécessaires à la mise en place des nouveaux procédés imposés par le RGPD. Ce label a été vu comme une consécration puisqu’il représentait, en quelque sorte, la récompense du travail accompli.

Décrocher le Privacy Protection - Pact a été l’occasion pour nous de communiquer auprès de nos salariés sur notre volonté de bien faire les choses et de leur montrer que tout le travail entrepris avait été payant. 

En effet, au départ, le RGPD a été plutôt vu par certains comme une somme de contraintes puisqu’il a fallu, dans certains cas, revoir notre façon de fonctionner. Pour certains salariés, les changements ont pu paraître lourds, contraignants, mais surtout sans intérêt. Le label est ce qui a permis de valoriser les efforts qui avaient été faits par tout un chacun.

• Et vis-à-vis de vos clients, quel impact a le label Privacy Protection - Pact ?

La donnée personnelle est au cœur de notre métier et nous avons une relation de confiance avec nos clients. Le label permet de les rassurer et de leur prouver que nous avons à cœur de protéger leurs données.

Une fois le label Privacy Protection - Pact obtenu, nous avons, dans un premier temps, intégré le logo du label à la signature e-mail de tous les salariés de la société. Puis, nous avons envoyé un communiqué à tous nos clients pour les informer que la société MDO avait été labélisée PPP. 
Aujourd’hui, le site de l’entreprise est en train d’être mis à jour et une partie sera consacrée à la présentation de la labellisation et du RGPD.

Il en est de même concernant la prospection de nouveaux clients : notre commercial met en avant le label afin de démontrer que nous suivons à la lettre les prérogatives imposées par la CNIL.

Comment s’est déroulée l'obtention du label ?

Comme nous sommes membres du SNCD depuis plusieurs années, nous avons été mis au courant rapidement de l’existence du label donc nous avons été volontaires pour l’intégrer à notre entreprise et aider à sa création.

Nous avons beaucoup travaillé sur le RGPD et le label c’était un peu comme la cerise sur le gâteau. Le questionnaire nous a permis de nous assurer point par point que nous répondions bien aux prérogatives du RGPD.

L’accompagnement proposé par le label permet d’avoir des personnes référentes. Dès qu’il y a une question on peut échanger sur des points précis, ce qui permet des communications rapides et fluides et de ne rien laisser en suspens.

À ce sujet, notre première phase, qui était axée sur nos clients, s’est déroulée facilement ; nous avons toujours accordé beaucoup d’importance aux différents fichiers que peuvent nous confier nos clients.  En revanche quand, dans un second temps, nous avons travaillé sur la partie RH, le fait de remplir le questionnaire et d’avoir un contact facile avec des spécialistes du Sncd nous a permis d’avancer rapidement et de parfaitement finaliser cette facette du RGPD.

Quelle est votre analyse sur le développement et l’importance des données personnelles ?

Il est évident que la data est devenue quelque chose de plus en plus utilisé et surtout d’une importance cruciale. On demande aux consommateurs des données dans tous les sens, sans plus d’explications, et celles-ci transitent d’un endroit à l’autre.

Le problème aujourd’hui c’est que les personnes n’ont pas forcément la vision de ce qui est fait de leurs données et qu’elles sont de plus en plus réticentes à les communiquer.

Avec l’arrivée du RGPD, plusieurs entreprises ont été contraintes de ne plus faire n’importe quoi avec les données récoltées afin que tout le monde puisse préserver son intimité et comprendre l’utilité des données partagées. À terme, le RGPD ce sera une entreprise mieux renseignée et un consommateur satisfait.

Conclusion : Ce qui ressort surtout de cet interview, c’est l’impact du label au sein de l’entreprise. En effet, pour plusieurs sociétés, l’arrivée du RGPD était vue comme un monstre qui allait complètement chambouler leur façon de travailler.

Pour certaines entreprises, la mise en place des nouvelles procédures imposées par le Règlement Général de la Protection des Données a nécessité énormément de travail.

Il a fallu, dans un premier temps, informer les collaborateurs puis les former à de nouvelles pratiques qui, parfois, peuvent paraître floues.

En plus d’aider les entreprises dans ces démarches, le label Privacy Protection - Pact vient aussi récompenser les efforts des différents corps de métier de l’entreprise qui ont dû s’adapter, mais aussi faire du RGPD quelque chose de plus concret.