suntseu - rgpd et marketing automation

RGPD & Marketo26/10/2017

25/10/2017 SunTseu – Strictement confidentiel 1

#cafecroissantsmarketo

PÉRIMÈTRE CONCERNÉ DANS MARKETO

• Email professionnel d’une

personne physique

= donnée personnelle

• Non concernées

• Adresses email génériques

• Communications opérationnelles

ne sont pas concernées

• Mise à jour produits

• Evolutions à venir

• Téléchargement

Q U I E S T C O N C E R N É ?

info@******.com

contact@******.com

marketing@******.com

« le client accepte de recevoir des

communications de ***** suite à la

signature »

« Vous recevez cet email car vous avez

effectué une demande via un de nos

formulaires »

25/10/2017 SunTseu – Strictement confidentiel 3

prenom.nom@******.com

#cafecroissantsmarketo

GESTION DES CONSENTEMENTS DANS

MARKETO

1. Opt-Out global

(Unsubscribed)

2. Opt-Out par campagne

3. Passer à des Opt-In par

finalité/objectif

4. Gestion de préférences

explicites

5. Gestion de préférences

implicites

25/10/2017 SunTseu – Strictement confidentiel 5

D I F F É R E N T S N I V E A U X D E

C O N S E N T E M E N T

Matu

rité

#cafecroissantsmarketo

C E N T R E D E P R É F É R E N C E S

• Passer d’une logique « opt out » par

défaut à une logique « opt in » +

gestion des préférences qui permet

de limiter la désinscription, et de

mieux connaitre votre client

• Permet de gérer le droit à l’oubli

• Permet de gérer la désinscription

• Les préférences implicites peuvent

alimenter les préférences explicites

au départ

#cafecroissantsmarketo

• Créer un champ de type texte

plutôt que booléen pour les opt-in

• Permet de gérer le « Oui », le

« Non », et le « pas de réponse »

• Créer un champ date et un champ

IP par opt-in

• Reprise de données à prévoir pour

alimenter les nouveaux champs

25/10/2017 SunTseu – Strictement confidentiel 7

I M PA C T S L E A D D ATA B A S E

DD-MM-YYYY

Date opt-in

111.22.333.4

Adresse IP

#cafecroissantsmarketo

En débat !

• Mettre à jour tous les formulaires• Ajouter le champs opt-

in global (non pré-coché !!)

• Ajouter un lien vers le centre de préférences

25/10/2017 SunTseu – Strictement confidentiel 8

I M PA C T S F O R M U L A I R E S

Nom

Email

Prénom

Société

Envoyer

S’inscrire aux Evénements de SunTseu

Choisir mes préférences de communication

#cafecroissantsmarketo

P R O C E S S U S D O U B L E O P T - I N ?

• Le double opt-in n’est pas obligatoire. On peut recommander de doubler le formulaire d’un email avec le lien vers le centre de préférences

www

Formulaire d‘inscription

Mail avec lien vers le

centre de

préférences

Landing Page de

confirmation

25/10/2017 SunTseu – Strictement confidentiel 9

#cafecroissantsmarketo

O P T - I N & P R O G R A M M E S

• Inclure le filtre d’opt-in global (False) dans votre Liste Contacts à exclure

• Utiliser systématiquement la Liste Contacts à exclure dans toutes les campagnes

25/10/2017 SunTseu – Strictement confidentiel 10

#cafecroissantsmarketo

• Prévoir un warning si pas

d’opt-in explicite coché sur

les formulaires d’inscription

(ex : événement ou

webinaire)

• Inclure un lien vers le Centre

de Préférences

O P T - I N & P R O G R A M M E S

Landing Page d’inscription

événement/webinaire

Nous ne pourrons pas vous inviter à nos futurs

webinaires, si vous le souhaitez, abonnez-vous

ici

Confirmation d’inscription

25/10/2017 SunTseu – Strictement confidentiel 11

#cafecroissantsmarketo

MISE EN PLACE

#cafecroissantsmarketo

G O U V E R N A N C E

• Bonne pratique Marketing Automation : o Une demi-journée par mois dédiée à la qualité des données

impliquant toutes les personnes du Marketing Opérationnel + Sales Efficiency afin de

traiter les problématiques de Data Quality récurrent (dédoublonnage…)

• Proposition :

o En profiter pour dédier une partie de la réunion avec le Délégué

à la protection des données pour passer en revue les processus

RGPD, et l’efficacité du dispositif

#cafecroissantsmarketo

P R O C E S S U S C E N T R E D E

P R É F É R E N C E S

• Avant Mai 2018 oPrévoir un mailing à toute la base pour collecter le

maximum d’opt-in avant Mai 2018

oPrésenter le Centre de préférences et les différentes options d’abonnements

25/10/2017 SunTseu – Strictement confidentiel 14

Nous avons mis à jour notre Centre de Préférences

Nous avons créé un Centre de Préférences pour que vous puissiez

choisir quelles communications vous souhaitez recevoir de notre

part

….

#cafecroissantsmarketo

Bonne nouvelle : si pas de réponse = opt in !

I N F O R M AT I O N S

• Mettre à jour la Politique de confidentialité de votre site web

o Indiquer le Délégué à la Protection des Données

o Ajouter le lien vers le Centre de Préférences

o Lister les applications utilisant des cookies

o Indiquer comment sont réglés les sujets suivants

Licéité du traitement,

Conditions applicables au consentement,

Droit d'accès, rectification, opposition, suppression et portabilité des données

Sécurité des traitements

Droit à l'oubli

Droit à la limitation du traitement

Registre des traitements

Communication sur l'atteinte aux données sous 72 heures …

Comment supprimer ses cookies dans différents navigateurs

• Ajouter un lien vers la Politique de confidentialité sur le Centre de Préférences25/10/2017 SunTseu – Strictement confidentiel 15

#cafecroissantsmarketo

I N F O R M AT I O N S C O O K I E S S U R S I T E S

W E B

• Évolution du bandeau de façon à faire apparaître clairement les finalités du dépôt de cookies pour les visiteurs.

o Proposer deux CTA : OK et En Savoir Plus (qui permet derrière de gérer l’ensemble des abonnements aux cookies)

• Côté Marketo, configurer le respect du « Do Not Track » en Admin

25/10/2017 SunTseu – Strictement confidentiel 16

OK En Savoir PlusEn poursuivant votre navigation, vous acceptez l’utilisation de cookies pour mesurer notre audience,

vous proposer des contenus et publicités personnalisés, ainsi que des fonctionnalités sociales

#cafecroissantsmarketo

• Regrouper dans un dossier Marketo les « smart campaigns » liées à la RGPD• Ce dossier devra inclure le

programme de Gestion des Préférences

• Préparer une vue spéciale RGPD dans Marketo avec tous les champs• Créer une Smart List avec une

vue regroupant tous les opt-in

I N F O R M AT I O N S M A R K E TO

RGPD

#cafecroissantsmarketo

S É C U R I T ÉM A R K E TO

• En profiter pour

renforcer la sécurité de

Marketo via les

paramètres de login

« Haute Sécurité »

#cafecroissantsmarketo

D I S P L AY & R E TA R G E T I N G

• Responsabilité double des contenus /publicités

1. que vous diffusez sur d’autres sites

2. diffusées sur votre site par des tiers

• Consentement nécessaire

• Responsabilité vis-à-vis des sous-traitants

o Le prestataire auprès duquel je diffuse mes contenus s’est-il engagé à respecter la législation ?

o Et le prestataire qui diffuse des publicités suggérées sur mon site ?

• Cartographier les fournisseurs de services et effectuer une revue des contrats

#cafecroissantsmarketo

• Attention aux transferts de

données vers des pays non UE

• Exemple : Export puis envoi d’une

liste de leads vers une base US

• Bien indiquer si les données sont

transférées hors UE

• Bloquer les exports de Marketo ?

Obliger à un login lors de l’export?

C O M P O R T E M E N T S À R I S Q U E S

#cafecroissantsmarketo

A U T R E S S Y S T È M E S

• Ces règles s’appliquent aussi pour d’autres outils marketing, CRM, … Comment faire ?oNotre recommandation : Concentrer la gestion des

communications dans Marketo

• Quelles stratégies d’engagement ?o L’achat de liste de contacts ne vaut pas opt-in.

Comment engager ces derniers ?

#cafecroissantsmarketo

C H E C K L I S T

• Nommer un DPD et définir la gouvernance

• Revue du setup de Marketo (sécurité + respect Do Not track)

• Définir votre politique d’opt in / préférences

• Revue des formulaires (opt in non coché par défaut)

• Mise en place d’un centre de gestion des préférences : opt in + préférences + opt out global + droit à l’oubli

• Définir et exécuter les reprises de données

• Organiser les smart campagnes dans un dossier RGPD afin de garantir une lisibilité et une traçabilité des processus liés à la RGPD

• Revue des contrats clients / fournisseurs et s’assurer que vos parties prenantes respectent aussi la RGPD

• Informer via votre page Politique de Confidentialité et prévoir une communication « smart » pour informer vos clients

• Mais le plus simple : keep calm and call us !

#cafecroissantsmarketo

MERCI !

Icons in this presentation are designed by Madebyoliver from Flaticon

25/10/2017 SunTseu – Strictement confidentiel 23