Président directeur général de CIFEA MKG, Flavien Michel de Chabannes a accepté de répondre à quelques questions au sujet du Règlement Général de la Protection des Données (RGPD) et de l’intérêt du label Privacy Protection - Pact pour son entreprise.

En quoi les données personnelles sont-elles importantes pour votre activité ?

Dans un premier temps, il faut comprendre que les données personnelles sont le cœur de métier de la société. En effet, CIFEA MKG est une entreprise BtoB qui existe depuis plus de 35 ans et qui se spécialise surtout dans trois grands domaines d’activités :

• L’optimisation de la DATA des données ;
• La production de messages marketing personnalisés ;
• La mise à disposition et le développement de plateformes web afin de faciliter le pilotage des campagnes marketing.

Notre principale activité consiste donc à structurer et nettoyer les données détenues par nos clients ; c’est-à-dire les optimiser afin de pouvoir en tirer le meilleur et réaliser une campagne marketing la plus efficace possible.

Nous traitons plusieurs millions de données chaque mois en vue de mener des opérations marketing pour nos clients. Nous mettons également à disposition de nos clients des bases de données que nous louons tout en respectant les prérogatives du Règlement Général de la Protection des Données.

Pourquoi cet engagement de l’entreprise pour la protection des données personnelles ?

Depuis ses débuts l’entreprise met un point d’honneur à respecter les règles déployées par la CNIL (Commission Nationale de l'Informatique et des Libertés). L’arrivée du RGPD n’a donc pas été une surprise et nous étions prêts à répondre aux différentes règles imposées.

Toutefois, le RGPD a nécessité pas mal de travail en termes de formalisation et de structuration concernant nos démarches liées à l’utilisation des données personnelles. Quand le SNCD a offert la possibilité de mettre en avant toutes les procédures mises en place, nous avons trouvé cela très intéressant.

Au-delà, pourquoi avoir eu la volonté d’être labellisé Privacy Protection - Pact ?

L’entreprise a pour vocation de développer les labélisations dans le domaine de la data. Il était donc pour nous très important de montrer le niveau d’exigence que nous avons concernant l’utilisation et la sécurisation des données personnelles.

De plus, le label Privacy Protection - Pact a également pour but de rassurer nos clients sur notre savoir-faire en ce qui concerne le traitement (de l’acquisition à la diffusion des campagnes) des différentes données qu’ils nous confient. Nous consacrons beaucoup d’heures de travail à assurer le bon respect des règles imposées par la CNIL ; avant le label rien ne pouvait le prouver, si ce n’est notre bonne foi.

Justement, quels sont les apports de votre labellisation Privacy Protection - Pact ?

• Avec vos clients et vos prospects ?

En externe, le label est une opportunité de communiquer sur toutes les dispositions prises par l’entreprise pour sécuriser les données personnelles confiées et utilisées.

Le logo du label doit être une force et c’est pour cela que nous le mettons en avant sur tous nos supports de communication (kakemono, plaquettes, site internet, etc.). À terme, nous espérons que le label se développe et gagne en crédibilité afin qu’il devienne un réel levier de communication supplémentaire.

• Et en interne, quel a été l’intérêt du label Privacy Protection - Pact ?

Un label comme celui-ci, montre à nos différents collaborateurs que notre façon de travailler est reconnue et correspond à un standard. De plus, l’obtention du label a donné du sens à toutes les démarches et les procédures que nous avons mises en place. Par exemple, nous avons dû former les employées de notre service « Administration des ventes » afin qu’elles puissent expliquer aux clients l’impact du RGPD sur l’échange des données. En quelque sorte, le label Privacy Protection - Pact a été la récompense du travail effectué.

De plus, le questionnaire proposé par le label Privacy Protection - Pact nous a servi de check-list afin d’être certain de ne rien oublier et nous a assuré que notre façon de procéder était la bonne.

Le label propose également un contact direct afin de répondre rapidement aux différentes questions que l’on peut se poser au sujet du RGPD. Nous avions besoin d’éclaircissement sur les critères de désignation de notre DPO (Data Protection Officier) ainsi que sur les dispositions à prendre pour le traitement des données concernant notre prospection commerciale. Sur ces deux points très précis, ce service nous a été très utile afin d’avoir un avis juridique et un conseil clair. Nous savons que si, dans l’avenir, nous avons un doute sur un point du RGPD nous pourrons contacter le label afin d’avoir une réponse à nos questions.

Concernant l’obtention de label, comment cela s’est déroulé ?

Avoir le label ne se fait pas en quelques minutes ; c’est un processus long qui crédibilise et justifie sa qualité. La première demande a duré entre un et trois mois et a mobilisé beaucoup de monde afin de répondre à toutes les exigences du questionnaire. Quant à son renouvellement, il a été plus court, environ deux ou trois semaines. Ce n’est pas un label qui s’obtient en claquant des doigts.

Selon vous, comment doit se développer la confiance client/entreprise dans l’utilisation des données personnelles ?

Premièrement, on se retrouve très bien dans le positionnement du SNCD qui n’hésite pas à prôner une communication adaptée et raisonnée. C’est d’ailleurs pour cela que nous nous imposons une transparence maximum et un respect total des procédés permettant la bonne protection des données que nous manipulons.

C’est une façon de faire que nous essayons de transmettre à nos clients dès que l’occasion le permet. Par exemple, dans certains cas, nous leur conseillons vivement de demander à leurs contacts la manière donc chacun souhaite être contacté pour des opérations de fidélisations (s’ils préfèrent être contactés par téléphone, par email, par SMS…). En plus de rassurer le client sur le « pourquoi » ses données sont recueillies, cette démarche est un premier pas vers la fidélisation à l’heure où certains peuvent se sentir harcelés de messages ou d’appels leur proposant des offres ou des services qu’ils ne désirent pas.

Conclusion : En analysant les propos de Flavien Michel de Chabannes on comprend aisément que le label Privacy Protection - Pact ne permet pas seulement à une entreprise de vérifier qu’elle répond bien aux exigences du RGPD. En effet, la labellisation est un processus qui vient s’inscrire dans l’ADN même des entreprises veillant au respect et à la sécurité des données personnelles qu’elles manipulent.