Explication des données à caractère personnel (DCP)

Avec le durcissement des règles en matière de protection des données, la protection de la vie privée des clients est désormais une priorité pour tous les professionnels du marketing numérique. Si les spécialistes du marketing traitent en permanence différents types de données, l'un d'entre eux est particulièrement sensible : il s'agit des informations personnelles identifiables (DCP).

Dans cet article, nous aborderons les notions de base relatives aux informations personnelles identifiables, expliquerons pourquoi elles sont importantes, comment les traiter de manière responsable et sécurisée, et montrerons comment le suivi côté serveur peut aider à garantir la conformité lors du traitement de ces informations.

Commençons par définir ce que sont les DCP afin d'être sur la même longueur d'onde tout au long de cet article.

La définition des données à caractère personnel varie selon les juridictions, en fonction de l'État, du pays et de la région. Les DCP se divisent en deux catégories : les données sensibles et les données non sensibles.

Comme vous pouvez le voir sur le schéma ci-dessous, les données à caractère personnel comprennent notamment les coordonnées personnelles (par exemple, nom complet, adresse), les numéros d'identification (par exemple, numéro de passeport, numéro de sécurité sociale), les coordonnées, les dossiers médicaux, les données financières, les données biométriques, les antécédents judiciaires ou professionnels, ainsi que les identifiants numériques (par exemple, adresse IP, identifiants de connexion).

Comme le montrent ces exemples, il existe un large éventail de données susceptibles d'avoir un impact sur la vie privée d'une personne et de l'identifier directement ou indirectement. Le fait qu'une donnée soit considérée comme une information personnelle identifiable dépend en grande partie du contexte. Par exemple, un nom d'utilisateur ou un numéro de téléphone n'est considéré comme une information personnelle identifiable que s'il peut être associé à une personne spécifique.

Les informations à caractère personnel sont importantes car elles identifient des individus et permettent de distinguer ou de retracer l'identité d'une personne, soit seules, soit lorsqu'elles sont associées à d'autres informations personnelles. Elles sont utilisées à des fins de communication, de vérification ou de transactions.

Les entreprises utilisent les informations à caractère personnel pour :

• Traiter des transactions. Pour mener à bien des transactions, les entreprises ont besoin que l'utilisateur fournisse des informations telles que son nom, son adresse et ses coordonnées bancaires.

• Offrir un service client personnalisé. Ce type de données permet d'adapter le marketing, la publicité ainsi que les produits et services proposés afin qu'ils correspondent parfaitement au client. Cela contribue à fidéliser la clientèle, car lorsqu'une entreprise connaît bien ses clients, elle peut répondre à leurs besoins avec diligence.

• Diffuser des publicités personnalisées. La qualité de la mise en correspondance des événements Meta dépend de la précision des informations personnelles identifiables. Ces informations, telles que les adresses e-mail, les numéros de téléphone et d'autres identifiants, aident Facebook à associer les données d'événement que vous envoyez à de véritables profils d'utilisateurs. Plus les informations personnelles identifiables que vous fournissez sont précises et complètes, mieux Facebook peut associer les événements aux bons utilisateurs.

• Entretenir les relations avec les clients. Pour communiquer avec ses clients, une entreprise doit collecter et stocker leurs coordonnées. Elle peut ainsi interagir avec eux par e-mail, par téléphone ou via d'autres canaux, renforçant ainsi la confiance et la fidélité à la marque.

• Fournir un service client. Les données à caractère personnel aident les entreprises à mieux assister leurs clients en leur permettant de savoir qui ils sont et ce dont ils ont besoin.

• Respecter la conformité. Dans certains cas, les entreprises doivent collecter et stocker certains types de données à caractère personnel à des fins de vérification ou de déclaration fiscale. Ces données relèvent également de la notion de données à caractère personnel.

• Prévenir la fraude et garantir la sécurité. La collecte de données à caractère personnel, telles que les identifiants de connexion et les informations de vérification, aide les entreprises à protéger les comptes des utilisateurs et à prévenir la fraude.

En résumé, les données à caractère personnel revêtent une importance capitale pour les entreprises. Elles leur permettent d'établir un lien avec leurs clients, d'adapter leur offre pour mieux répondre à leurs besoins et de renforcer la fidélité à la marque ainsi que la confiance des clients.

Toutes les données personnelles ne sont pas considérées comme des données à caractère personnel. Par exemple, les préférences de navigation, telles que les types de produits qu'une personne consulte en ligne, ne sont pas considérées comme des données à caractère personnel car elles ne permettent pas d'identifier directement une personne. Les données à caractère personnel désignent les données permettant d'identifier précisément un individu, telles que les informations utilisées pour vérifier l'identité auprès d'une banque. Toutes les données à caractère personnel ne sont pas pour autant sensibles. Elles sont classées en deux catégories : les données sensibles et les données non sensibles.

Quelles données à caractère personnel sont considérées comme sensibles ?

Exemples :

• Numéros d'identification nationaux
• Numéros de passeport
• Numéros d'identification fiscale
• Données biométriques
• Numéros de comptes financiers
• Antécédents médicaux
• Numéros d'enregistrement des résidents
• Voter identification numbers

• Numéros d'identification électorale

Les informations personnelles identifiables sensibles ne sont pas accessibles au public et nécessitent une protection renforcée, telle que le chiffrement et un accès contrôlé, conformément à la législation sur la protection des données.

Quelles données à caractère personnel sont considérées comme non sensibles ?

Exemples de données à caractère personnel non sensibles (avec explications sur les raisons pour lesquelles elles ne sont pas sensibles) :

• Nom complet. Il figure couramment dans les annuaires publics ou sur les réseaux sociaux.
• Adresse e-mail. Elle est fréquemment communiquée dans un contexte professionnel ou personnel.
• Numéros de téléphone. Ils figurent dans les annuaires publics dans de nombreuses régions.
• Données géographiques. Les informations telles que la ville, la région ou le code postal sont accessibles au public.
• Nationalité. Ces données sont souvent partagées dans des contextes généraux.
• Informations professionnelles. Des données telles que les fonctions occupées, les noms d'entreprises ou l'expérience professionnelle sont assez souvent partagées avec le public.
  

• Identifiants publics sur les réseaux sociaux. Des informations telles que le nom d'utilisateur ou les publications publiques non liées à des comptes sensibles sont souvent accessibles au public.

En résumé, les informations personnelles identifiables (DCP) non sensibles permettent d'identifier une personne mais présentent un faible risque en cas de divulgation, comme un nom ou une adresse e-mail. Elles sont souvent publiques mais peuvent faire l'objet d'une utilisation abusive si elles sont combinées à d'autres données.

Modes de collecte des données à caractère personnel :

• Cookies et suivi en ligne. Les sites web utilisent des cookies pour suivre le comportement de navigation des utilisateurs, notamment les pages qu'ils consultent et la fréquence à laquelle ils reviennent.
• Transactions de commerce électronique. Les boutiques en ligne collectent des données à caractère personnel telles que les noms, adresses, informations de paiement et historique d'achats lors des transactions.
• Inscriptions des utilisateurs. Les données à caractère personnel sont collectées lorsque les utilisateurs créent un compte sur des sites web, des applications ou des services. Une entreprise reçoit des informations telles que les noms, adresses e-mail, numéros de téléphone et, parfois, les détails de paiement.
• Service client. Les entreprises collectent des données à caractère personnel lors des interactions avec le service client, notamment les noms, les coordonnées et les rapports d'incidents.
• Programmes de fidélité. Les détaillants collectent des informations personnelles identifiables via des programmes de fidélité dans le cadre desquels les utilisateurs fournissent des données personnelles en échange de récompenses.
• Sondages et formulaires. Les données à caractère personnel sont collectées lorsque les utilisateurs remplissent des formulaires pour des sondages, des abonnements ou des programmes de fidélité.
• Réseaux sociaux. Les plateformes de réseaux sociaux collectent des informations personnelles identifiables via les profils des utilisateurs, leurs publications, leurs interactions et leurs géolocalisations.
• Autorisations des applications. De nombreuses applications collectent des informations personnelles identifiables en demandant l'accès aux contacts, aux photos, aux messages et à d'autres données stockées sur les appareils des utilisateurs.
• Reconnaissance faciale et données biométriques. Les données à caractère personnel sont collectées par le biais de la reconnaissance faciale et d'autres méthodes biométriques, telles que les empreintes digitales ou la reconnaissance vocale.
• Registres publics. Les entreprises peuvent accéder aux informations personnelles identifiables à partir de registres publics.
• Appareils IoT. Les appareils tels que les enceintes connectées et les appareils portables collectent des informations personnelles identifiables, notamment des données vocales, des informations de santé et des habitudes d'utilisation.
• Courtiers en données. Les courtiers en données achètent et vendent des données à caractère personnel provenant de multiples sources, souvent sans le consentement des utilisateurs. Ils recueillent des informations issues des registres publics, des transactions, des réseaux sociaux, etc.
• Suivi via Wi-Fi et Bluetooth. Les données à caractère personnel peuvent être collectées grâce au suivi des signaux émis par les appareils des utilisateurs lorsqu'ils se connectent à des réseaux Wi-Fi ou Bluetooth dans des lieux publics.
  

• Suivi de localisation. Les applications et les sites web suivent la localisation des utilisateurs à l'aide du GPS, des adresses IP et d'autres méthodes.

Ces méthodes sont couramment utilisées pour collecter, stocker et analyser des éléments de données à caractère personnel.

Toute entreprise doit protéger ses données, en particulier les informations sensibles relatives à ses clients. Les données à caractère personnel sont précieuses pour vos clients, et leur traitement approprié est essentiel pour préserver la réputation de votre entreprise en tant qu'entité digne de confiance avec laquelle faire affaire. La protection des données à caractère personnel est cruciale pour préserver la vie privée des individus et prévenir des problèmes tels que l'usurpation d'identité, le piratage de comptes, la fraude médicale, l'extorsion et d'autres menaces. Si ces données sont compromises, cela peut entraîner des pertes financières, une baisse de la cote de crédit, un stress émotionnel et des problèmes juridiques.

Si l'on examine des exemples de données à caractère personnel, tels que le nom complet d'une personne, son numéro de sécurité sociale, ses informations de carte bancaire ou son dossier médical, on comprend aisément pourquoi il est si important de protéger ces informations.

Exemples de données à caractère personnel et raisons de les sécuriser :

• Noms complets et adresses. Si ces informations sont divulguées, une personne peut être victime d'une arnaque.
• Numéro de sécurité sociale. La divulgation de ces informations peut conduire à une usurpation d'identité. Les escrocs peuvent ouvrir des comptes ou commettre des fraudes au nom d'une autre personne.
• Coordonnées bancaires ou de carte de crédit. Si ces données font l'objet d'une fuite, cela peut entraîner des transactions non autorisées et des pertes financières.
  

• Dossiers médicaux. La divulgation de dossiers médicaux peut entraîner un vol d'identité médicale. Par exemple, une personne peut utiliser les informations d'une autre pour accéder frauduleusement à des soins de santé ou à des prestations sociales.

Chaque élément d'information personnelle identifiable, lorsqu'il est compromis, peut avoir un impact direct et préjudiciable sur la vie d'un individu, ce qui souligne la nécessité de mesures strictes en matière de protection de la vie privée.

Outre toutes les raisons mentionnées ci-dessus, vous devez protéger les données à caractère personnel conformément aux réglementations en matière de protection des données telles que le RGPD, la loi HIPAA et bien d'autres. Le non-respect de ces réglementations peut entraîner des sanctions financières importantes, des conséquences juridiques et une perte irréversible de la confiance des clients.

Examinons les principales réglementations relatives aux données à caractère personnel, leur champ d'application, leurs exigences et les sanctions en cas de non-respect.

Ces lois imposent de protéger les données à caractère personnel et de respecter des règles strictes. Une organisation qui ne protège pas les informations personnelles identifiables (PII) s'expose à de lourdes amendes. Outre les réglementations mentionnées ci-dessus, d'autres réglementations régionales ou spécifiques à un secteur d'activité pourraient s'appliquer à votre organisation. Demandez conseil à un juriste pour garantir une conformité totale. 

Le recours au marquage côté serveur pour la collecte et le traitement des données ne garantit pas à lui seul une protection totale des données à caractère personnel, mais il offre un environnement plus sécurisé et mieux contrôlé pour le traitement des données sensibles. L’utilisation du suivi côté serveur dans le respect du RGPD nécessite un traitement sécurisé, la minimisation des données à caractère personnel, leur anonymisation et l’obtention du consentement de l’utilisateur.

L'adresse IP de l'utilisateur est un exemple courant de données sensibles que les entreprises peuvent souhaiter protéger. GA4 anonymise automatiquement les adresses IP, mais certaines entreprises peuvent avoir besoin de contrôles supplémentaires et préférer remplacer l'adresse IP d'origine avant que les données ne parviennent à Google Analytics.

Nous avons créé un service d’hébergement GTM sur serveur européen. Stape Europe, société enregistrée en Estonie, héberge des conteneurs GTM sur serveur chez Scaleway, un fournisseur de cloud 100 % basé dans l’UE. L’utilisation d’outils tels que le « Google Consent Mode » garantit la conformité au RGPD en adaptant la collecte de données en fonction du consentement de l’utilisateur.

Avec Stape Europe, aucune donnée n’est transférée vers les États-Unis, car nos serveurs sont entièrement situés dans l’UE. Actuellement, nous ne proposons pas de suppression automatisée des données utilisateur, mais nous travaillons activement sur des fonctionnalités visant à simplifier la suppression des données à caractère personnel.

Voici d’autres moyens par lesquels Stape peut vous aider à vous conformer au RGPD et à protéger les données à caractère personnel de vos utilisateurs :

1. Anonimyzer

L’anonymisation des adresses IP dans Google Analytics pose souvent problème aux entreprises traitant des données à caractère personnel. Stape propose une fonctionnalité dédiée à cet effet. Anonimyzer est disponible pour tous les utilisateurs de Stape. Son objectif principal est de supprimer ou d’anonymiser les données utilisateur issues de Google Analytics 4. Lorsque les requêtes GA passent par l’URL du serveur de balisage incluant /anonymize, nous supprimons ou anonymisons automatiquement les paramètres sélectionnés. 

2. Consent banner

Une bannière de consentement est indispensable pour obtenir l’autorisation des utilisateurs de collecter leurs données. Elle doit expliquer clairement quelles données sont collectées, pourquoi elles le sont, et respecter les réglementations telles que le RGPD.

3. GEO Headers

Les en-têtes GEO fournissent des données de localisation des utilisateurs, utiles pour le ciblage et le respect des lois locales en matière de protection des données. Assurez-vous qu’ils sont correctement configurés. Le suivi côté serveur peut aider à répondre à ces besoins, mais consultez votre service juridique pour garantir une conformité totale.

Alors, qu’est-ce qui est considéré comme une information personnelle identifiable (PII) ? Il s’agit de toute information permettant d’identifier une personne, comme les noms, les adresses e-mail, les numéros de téléphone, ou encore l’historique de navigation et les données de localisation. Ce type d’informations est collecté de diverses manières, souvent à l’insu des utilisateurs. Les PII se divisent en deux catégories : les données sensibles et les données non sensibles. 

Si certaines informations personnelles sont largement accessibles au grand public et inoffensives, d’autres, telles que les données financières, les dossiers médicaux ou les pièces d’identité délivrées par les autorités, sont considérées comme sensibles et nécessitent une protection plus stricte. La collecte et le traitement de toute information personnelle identifiable, en particulier celles de nature sensible, doivent respecter les réglementations en matière de protection des données (telles que le RGPD ou le CCPA) afin de garantir la confidentialité et la sécurité des utilisateurs.

Stape aide les entreprises à gérer les informations personnelles en toute sécurité grâce à des outils tels que l’Anonimyzer pour GA4, qui permet d’anonymiser les données, et à un hébergement sur des serveurs situés dans l’Union européenne, garantissant ainsi la conformité des données au RGPD. Des fonctionnalités telles que la bannière de consentement et les en-têtes géographiques assurent une gestion transparente et responsable des données dans un environnement sécurisé et contrôlé.

Comment supprimer les données à caractère personnel à l'aide du suivi côté serveur (SST) pour garantir la conformité ?

Les données à caractère personnel peuvent être supprimées grâce au suivi côté serveur, en anonymisant ou en filtrant les données avant de les transmettre à des tiers. Nous proposons un tutoriel expliquant comment anonymiser les données utilisateur dans GA4 à l'aide de GTM côté serveur. Il peut vous aider à assurer la sécurité de vos données à caractère personnel.