AGNTIX.
CONSTRUIRE MON PACK

ÉditionsAutomne 2019

DONNÉES

Collecter moins, protéger mieux.

  1. Automne 2019

    Une demande de réservation. Tout ce qu’on pourrait demander tient sur une fiche.

  2. 1 · Utile

    Le nom, un contact, les dates, le nombre de voyageurs : ce qui sert à répondre reste.

  3. 2 · Pas nécessaire

    Date de naissance, passeport, position, historique : ce qui ne sert pas la demande n’est pas demandé.

  4. 3 · L’accord

    La case pour recevoir des offres est vide au départ : c’est le visiteur qui la coche.

  5. 4 · Le tampon

    Moins de données collectées, c’est moins de données à protéger.

Demande de réservationFiche n° ______
  1. Nom et prénomNOM PrénomUtilepour répondre
  2. E-mailprenom@domaine.maUtilepour répondre
  3. Téléphone+212 6 ·· ·· ·· ··Utilepour confirmer
  4. Date de naissanceJJ / MM / AAAANon demandépas pour un devis
  5. Dates du séjourdu JJ/MM au JJ/MMUtilepour le devis
  6. N° de passeport· · · · · · · · ·Non demandépas à ce stade
  7. Voyageurs· adultes, · enfantsUtilepour le devis
  8. Situation familiale…Non demandésans rapport
  9. Position GPS··°··′ N, ··°··′ ONon demandésans rapport
  10. Historique de navigationpages vues…Non demandésans rapport

Pièce 01Une donnée personnelle

Tout ce qui permet de reconnaître quelqu’un.

  • Nomla personne elle-même
  • E-mailun moyen de la joindre
  • Téléphoneun moyen de la joindre
  • Adresselà où elle vit
  • Adresse IPun identifiant en ligne
  • Cookiesun identifiant du navigateur
  • Historique de commandece qu’elle a acheté

Fichier clients

Pièce 02Les textes

Au Maroc, pour les visiteurs européens, et cet automne-là.

  • Données personnelles · 18 février 2009

    Loi n° 09-08 : la protection des données personnelles

    Promulguée par le dahir n° 1-09-15, elle encadre la collecte et le traitement des données personnelles au Maroc : consentement, information des personnes, droits d’accès, de rectification et d’opposition, déclaration auprès de la CNDP.

    Un formulaire, une newsletter ou un outil de mesure qui collecte des données doit respecter ces règles.

    CNDP · loi n° 09-08 (Bulletin officiel n° 5714)
  • Union européenne · 25 mai 2018

    RGPD : le règlement général sur la protection des données

    Le règlement (UE) 2016/679 s’applique depuis le 25 mai 2018, y compris à une entreprise hors de l’Union qui propose ses services à des personnes qui s’y trouvent.

    Un site marocain qui vise des visiteurs européens applique aussi le RGPD.

    Règlement (UE) 2016/679, EUR-Lex
  • Union européenne · 1er octobre 2019

    Planet49 : une case cochée d’avance n’est pas un accord

    Dans l’arrêt C-673/17, la Cour de justice de l’Union européenne juge que le consentement au dépôt de cookies n’est pas valablement donné au moyen d’une case cochée par défaut, et que l’information donnée à l’internaute inclut la durée de fonctionnement des cookies et la possibilité, ou non, pour des tiers d’y accéder.

    La case d’accord est vide au départ : c’est le visiteur qui la coche.

    CJUE, arrêt du 1er octobre 2019, C-673/17, EUR-Lex

Des repères, pas un avis juridique : chaque site vérifie ses obligations avec les textes et la CNDP.

Pièce 03Le consentement

Refuser doit être aussi simple qu’accepter.

Pièce 04La politique de confidentialité

Sept réponses, écrites simplement.

Politique de confidentialitéSept réponses à écrire
  1. 1. Qui collecte les données
  2. 2. Quelles données, et pourquoi
  3. 3. Sur quelle base : consentement, contrat…
  4. 4. Combien de temps elles sont gardées
  5. 5. À qui elles sont transmises
  6. 6. Comment exercer ses droits
  7. 7. Le contact pour les questions

Pièce 05La mesure d’audience

Compter les visites, pas surveiller les visiteurs.

Adresse IP d’une visite192.0.2.47Une adresse réservée à la documentation, dont la fin est masquée avant d’être gardée.

  • Ne déposer les cookies de mesure qu’après accord
  • Masquer une partie de l’adresse IP
  • Limiter la durée de conservation
  • Ne pas mêler mesure et données de clients identifiés

Pièce 06La sécurité

Protéger ce qu’on a collecté.

  • HTTPS partoutLes formulaires ne voyagent jamais en clair.
  • Des accès nominatifsUn compte par personne, jamais un mot de passe partagé.
  • Des sauvegardesChiffrées, testées, gardées ailleurs.
  • Des mises à jourLe site et ses extensions à jour.

Pièce 07La conservation

Une donnée a une date de fin.

  • Carton 1Garderle temps de servir le client

  • Carton 2Archiverce que la loi oblige à garder

  • BroyeurSupprimerle reste

Pièce 08Les droits des personnes

Quatre demandes auxquelles répondre.

  • Demande n° 1

    AccèsSavoir quelles données on détient sur soi.
  • Demande n° 2

    RectificationCorriger ce qui est faux.
  • Demande n° 3

    OppositionRefuser un traitement, la prospection par exemple.
  • Demande n° 4

    EffacementDemander la suppression, dans les cas prévus.

Pièce 09Aujourd’hui chez AGNTIX

Des contacts collectés proprement.

  • Aujourd’hui chez AGNTIX

    Création / configuration CRM

    Un CRM où chaque contact garde la trace de son consentement.

    Prix publiéÀ partir de 5 000 DH

    Voir le tarif
  • Aujourd’hui chez AGNTIX

    Campagne emailing

    Des envois aux seuls contacts qui l’ont accepté.

    Prix publiéÀ partir de 1 200 DH

    Voir le tarif

Des données sous clé.

Savoir ce qu’on collecte, demander l’accord, l’écrire, protéger, limiter la durée et répondre aux demandes : la confiance commence là.