RGPD : Responsabiliser Pour Mieux Protéger La Clientèle
Avec les contraintes liées au confinement, la demande pour les logiciels de visioconférence a considérablement augmenté. Toutefois, pour utiliser ces outils de communication digitale, les utilisateurs ont besoin d’insérer leurs données d’identification. Ainsi, cette étape fait l’objet de critiques liées au respect du RGPD.
Selon cette nouvelle réglementation, les plateformes de visioconférence, parmi lesquelles on compte des applications très prisées telles que Zoom et Slack, entre autres, ont l’obligation d’informer les utilisateurs de l’usage de leurs informations. De même, il est impératif d’indiquer si ces dernières sont stockées, et si tel est le cas, dans quel objectif.
La collecte des données personnelles peut s’étendre à d’autres types de données techniques utilisées à des fins de ré-identification. Cela concerne plus souvent votre adresse IP, l’identifiant de votre appareil et vos cookies (obtenues de votre historique de navigation). Quelque soit l’information collectée vous concernant, il est impératif que vous soyez informé à ce propos.
L’organisation française CNIL recommande de toujours lire les conditions d’utilisation avant d’opter pour une application. De même, ne recourez qu’aux applications qui ont votre confidentialité à cœur. Par exemple, les logiciels collectant les données à d’autres fins ne sont pas recommandables.
Bien que les conditions d’utilisations nécessitent des heures de lecture, voici d’autres mesures à adopter, comme le préconise la CNIL.
Avant l’achat d’une nouvelle application :
- Munissez-vous des logiciels de protection de vie privée telles que Tixeo.
- Toujours recourir au site de l’éditeur pour le téléchargement des applications
- Seuls les éditeurs vous informant des fins d’utilisation des données personnelles sont recommandables
- Renseignez-vous auprès d’autres utilisateurs sur les forums de discussion
- Procédez à la vérification de cryptage des données (surtout celles d’identification et de paiement)
- Afin d’éviter toute fuite de données, protégez votre réseau WiFi avec un mot de passe robuste
- De même activez votre antivirus et votre pare-feu
Lors de l’achat de l’application de visioconférence:
- Autant que possible, ne divulguez que les informations essentielles et utilisez un pseudonyme lors de votre enregistrement
- Pour le mot de passe d’enregistrement, préférez un code différent à chaque plateforme
- Assurez-vous que l’éditeur mentionne l’application du RGPD dans ses conditions d’utilisation
Lors de l’utilisation de l’application:
- Prenez le temps de vérifier les paramètres concernant la protection de la vie privée
- Désactivez l’application lorsque cette dernière n’est pas en cours d’utilisation. De même, n’activez votre micro et votre webcam que lorsque cela sera nécessaire.
RGPD : la définition
L’acronyme RGPD signifie Règlement Général pour la Protection des Données à caractère personnel. Conçu pour adapter la législation au contexte actuel (avec les nouvelles technologies présentes sur le marché), ce nouveau texte de référence européen s’assure de la protection des intérêts des consommateurs.
Les entreprises, associations et institutions publiques des 28 états membres de l’Union Européenne collectant les données des résidents européens devront appliquer la RGPD. Du moment que les informations collectées proviennent des résidents ou des sources du territoire européen, ces entreprises sont soumises au règlement.
L’application du RGPD
Le texte de référence a été appliqué dans tous les états membres de l’UE simultanément. Depuis que le RGPD est entré en vigueur le 25 mai 2018, les institutions ne respectant pas cette législation sont passibles d’amendes. Certaines peuvent atteindre jusqu’à 20 millions d’euros ou être calculé sur un pourcentage du chiffre d’affaires annuel.
Pour des géants comme Microsoft ou Facebook, les sanctions pourraient s’élever jusqu’à des centaines de millions d’euros. C’est pourquoi les multinationales s’arment de juristes et d’experts pour adapter leurs activités au règlement.
Toutefois, les entreprises débutantes ou à petite et moyenne structure (TPE, PME ou associations) sont les plus à risque car elles ne sont pas toujours renseignées en la matière.
Le RGPD en 4 points :
En lisant le document du RGPD, il est facile de constater que le règlement repose sur quatre principes clés pour s’assurer de la protection des données: le consentement, le droit des personnes, la responsabilité et la transparence.
Le consentement :
Comme stipulé dans l’article 7 , « le consentement doit être donné par un acte positif clair par lequel la personne concernée manifeste de façon libre, spécifique, éclairée et univoque son accord au traitement des données à caractère personnel la concernant, par exemple au moyen d’une déclaration écrite, y compris par voie électronique, ou d’une déclaration orale. »
De même, les personnes souhaitant faire abjection de la nécessité de consentement ont la possibilité d’en faire la requête. En ce qui concerne les entreprises opérant dans le domaine BtoB, le consentement n’est pas obligatoire si les informations sont utilisées qu’aux fins requises.
Le droit des personnes.
Ce principe concerne le droit à l’oubli des utilisateurs. C’est pour cette raison que les entreprises détenant des données à caractère personnel n’ont désormais qu’un mois pour la suppression des informations. Suite à une demande, le client peut opter pour un transfert de ses données à un tiers.
La responsabilité (ou l’accountability)
Ce principe est présent dans le RGPD pour conscientiser les entreprises afin qu’elles assument leur responsabilité dans le traitement des informations à caractère personnel.
Dans cette optique, ces sociétés sont appelées à mettre en place le ‘privacy by design’. À travers ce concept, la conception d’un produit ou service devra également comprendre la sécurisation des données.
De plus, en ce qui concerne les activités liées à la sous-traitance et l’externalisation, il est désormais impératif de ne recourir qu’aux prestataires dont les valeurs sont en conformité avec le RGPD. Pour les reconnaître, il suffit de vérifier qu’ils aient un DPO (Data Protection Officer).
Transparence:
Comme mentionné dans l’article 12 du texte de référence, les sociétés sont dans l’obligeance de communiquer à leur clientèle de façon claire sur l’utilisation des données. Afin d’éclaircir les doutes des consommateurs, il est impératif de mettre à disposition de ces derniers, des documents informant sur les finalités des données.
L’importance du DPO dans le RGPD
Chargé de s’assurer que les actions prises par la société soient en conformité avec le RGPD, le délégué à la protection des données personnelles (ou data protection officer en anglais) tient une place primordiale dans l’application du règlement.
En ce qui concerne l’utilisation des données à des fins commerciales ou internes (RH, par exemple), le DPO a pour mission de s’assurer que les dispositions du règlement soient respectées par les collaborateurs. De même, tous les départements internes et externes sont concernés.
Le recours aux services d’un DPO est obligatoire pour les organismes publics opérant à l’aide de données dites sensibles. Comme mentionné dans le texte du RGPD, “les autorités ou les organismes publics, les organismes dont les activités de base les amènent à réaliser un suivi régulier et systématique des personnes à grande échelle et les organismes dont les activités de base les amènent à traiter à grande échelle des données dites sensibles ou relatives à des condamnations pénales et infractions”. De plus, le DPO peut opérer pour les comptes de plusieurs sociétés et institutions à condition que sa disponibilité n’en soit pas affectée.
Trouvez le prestataire qu’il vous faut au Maroc
Comme vous pouvez le constater, les sociétés ont besoin de respecter le RGPD pour le traitement et la protection des données sains des consommateurs. Si vous cherchez comment optimiser ces procédés, n’hésitez pas à nous contacter. En tant qu’expert en relation client, nous sommes également conformes au RGPD.
Maroc Call Center est une agence de prestation aussi fournisseur de logiciel CRM, le VICIdial. Nous aidons les entreprises à établir et à suivre un plan d’action pour réussir leurs projets d’évolution. Mais encore, nous mettons à leur disposition le VICIdial, une technologie reconnue pour l’automatisation de la gestion de la relation client. Pour tout renseignement, nous sommes joignables au 01 84 79 28 20. Vous pouvez également nous écrire via notre formulaire de contact.
Article Sourcehttps://www.journaldunet.com/economie/services/1208625-rgpd-les-conseils-de-la-cnil-pour-bien-utiliser-la-visioconference/