La forme de la future réglementation sur la protection des données est sans importance

La réglementation en matière de données est renforcée dans toute la région de l’APAC, en raison des préoccupations relatives à la protection de la vie privée de plus des deux tiers des consommateurs.

De la loi japonaise sur la protection des informations personnelles (APPI) à la commission de protection des données personnelles de Singapour (PDPC), en passant par la loi thaïlandaise sur la protection des données personnelles et le projet de loi indien sur la protection des données personnelles, de nouvelles lois sur les données entrent en vigueur et les réglementations existantes sont mises à jour.

Ces changements, ainsi que les évolutions réglementaires dans le reste du monde, encouragent inévitablement les spéculations sur la manière dont le paysage de la protection des données va évoluer et sur ce qui va probablement se passer ensuite.

Mais en vérité, la forme de la future réglementation en matière de vie privée est sans importance.

De nouvelles réglementations continueront à apparaître, mais plutôt que de se battre pour se conformer à chacune d’entre elles individuellement, les entreprises doivent établir une chaîne d’approvisionnement en données solide sur laquelle elles pourront s’appuyer pour se conformer aux réglementations locales.

Ils doivent redéfinir leurs pratiques en matière de données en fonction de la transparence, de la communication et de la confiance afin de répondre à la demande des consommateurs qui souhaitent un contrôle accru des données personnelles, qu’ils y soient contraints par la loi ou non.

Divulgation complète des pratiques en matière de données

La transparence est la lettre de la loi dans toutes les réglementations sur les données, donc la première étape pour toute entreprise est de comprendre ses propres pratiques en matière de données et de s’assurer qu’elles sont entièrement divulguées.

En raison de systèmes mal intégrés et de silos de données disparates, de nombreuses entreprises sont confrontées à la fragmentation et au manque de visibilité des données qu’elles collectent et de leur utilisation.

Ils sont également confrontés aux vastes volumes de données produites en permanence par de multiples canaux, plus d’un tiers des négociants de l’APAC évoquant des difficultés à unifier différentes sources de données, une situation qui ne fera que s’aggraver avec le déploiement de la connectivité 5G dans la région.

Les entreprises doivent créer une carte de données qui montre clairement toutes les sources de données, les informations recueillies, les lieux où elles sont stockées, leur utilisation et leur destination.

À ce stade, la plupart des entreprises voudront rationaliser leurs pratiques en matière de données, en ne conservant que celles qui sont jugées essentielles.

Une fois que les entreprises auront compris comment les données circulent dans l’organisation et avec qui elles sont partagées, il faudra expliquer cela aux consommateurs en utilisant des politiques de confidentialité claires et concises.

Les entreprises qui parviennent à communiquer leurs pratiques en matière de données simplement, sans jargon juridique, gagneront la confiance des consommateurs et une réputation de transparence qui pourra être utilisée comme un facteur de différenciation concurrentiel.

Renforcement des contrôles des consommateurs sur la confidentialité des données

En plus de communiquer efficacement les pratiques en matière de données, les entreprises doivent également donner aux consommateurs un plus grand contrôle sur ce qui arrive à leurs données personnelles.

Cela implique la mise en place de mécanismes permettant aux consommateurs d’accéder aux données stockées à leur sujet, de les faire modifier lorsqu’elles sont inexactes ou incomplètes, de demander leur suppression totale ou de les transmettre à un autre fournisseur.

Cela signifie également que les consommateurs ont davantage leur mot à dire sur la collecte de leurs données.

Certaines réglementations exigent des consommateurs qu’ils acceptent la collecte de données pour des activités telles que le marketing, tandis que d’autres obligent les entreprises à fournir un moyen de refuser, mais l’obtention d’un consentement explicite est sans doute le moyen le plus efficace de faire participer les consommateurs et de gagner leur confiance, et il est probable qu’elle devienne une pratique obligatoire dans un plus grand nombre de réglementations sur les données.

Le processus de consentement peut être un premier point de contact essentiel dans le parcours de l’utilisateur et une occasion d’expliquer le rôle que les données du consommateur jouent dans l’amélioration de sa propre expérience.

Une fois qu’un utilisateur a défini ses préférences en matière de consentement lors de cette première interaction, celles-ci doivent être stockées de manière centralisée, appliquées uniformément dans toute l’entreprise et gérées pendant toute la durée de vie de la chaîne d’approvisionnement en données de cette personne.

Des outils de gestion des données robustes

Pour aider à la fois à comprendre les flux de données et à donner plus de contrôle aux consommateurs, les entreprises explorent une série de plateformes de données.

Cependant, il existe une grande confusion autour des différents outils disponibles et du rôle qu’ils jouent dans la gestion des données, notamment parce qu’ils sont tous connus par des acronymes similaires à trois lettres.

Tout d’abord, il y a les systèmes de gestion de la relation client (CRM), qui sont des solutions très efficaces pour stocker des données transactionnelles mais qui n’offrent pas nécessairement un aperçu du comportement des utilisateurs anonymes avant qu’une transaction n’ait lieu.

Ensuite, il y a les plateformes de gestion des données (DMP), qui sont largement utilisées pour rassembler et analyser les interactions anonymes des sites web et créer des segments d’audience pour alimenter les technologies de publicité numérique.

Bien que ces deux outils soient précieux en soi, ils ne s’intègrent pas toujours efficacement aux autres systèmes utilisés dans le cadre du reste de l’expérience utilisateur.

Le dernier arrivé sur le marché de la gestion des données est la plate-forme de données clients (CDP). Elles peuvent être utilisées efficacement en parallèle avec les systèmes de gestion de la relation client (CRM) et les plans de gestion des données (DMP), ce qui signifie que les entreprises n’ont pas besoin de remplacer complètement leur pile technologique.

Les CDP font le pont entre de multiples sources de données de première main, telles que les transactions en ligne et hors ligne, les interactions sur les appareils connectés et les conversations avec les centres d’appel. Ils créent une base de données centralisée et propre qui offre une vue unique du client, accessible à l’ensemble de l’entreprise.

Parce que les sources de données sont unifiées pour former une vue unique du client sur l’ensemble des appareils et des canaux, et parce que les règles commerciales peuvent être définies de manière centralisée pour être appliquées dans toute l’organisation, les CDP aident les entreprises à établir une chaîne d’approvisionnement en données solide et transparente pour étayer la gouvernance et se conformer aux réglementations locales en matière de données.

Dernières réflexions sur le paysage de la protection des données

Le paysage de la protection des données continuera d’évoluer et les gens essaieront toujours de prévoir à quoi ressembleront les futures réglementations, mais ce n’est pas sur ce point que les entreprises devraient concentrer leur attention.

En adoptant une approche totalement transparente et privilégiant la protection de la vie privée dans la gestion des données, les entreprises seront en mesure d’établir des relations précieuses et durables avec les consommateurs, quelle que soit la forme que prendra la future réglementation sur les données.

Catherine est vice-présidente régionale de APJ Solutions pour Tealium. Elle a passé 25 ans dans l’informatique, le marketing et le développement numérique, travaillant plus particulièrement sur les données qui alimentent ces outils. Auparavant, Catherine a occupé un certain nombre de postes régionaux au sein d’organisations multinationales telles qu’Oracle, IBM, Acxiom, Marketo, et en tant que consultante numérique indépendante.