Client : « Nous sommes fiers d’être “orientés clients” et nous tenons vraiment à bien les connaître ! Nous allons faire un sondage en demandant l’âge et le genre. Pas de souci, ce sera envoyé via notre infolettre et totalement anonyme ! 🤓 »
Moi : « Ah, vraiment ? Vous êtes au courant que, selon la Loi 25, l’âge et le genre sont considérés comme des renseignements personnels ? Même sans nom, ces données peuvent permettre d’identifier quelqu’un lorsqu’elles sont croisées avec d’autres informations. Par exemple, un identifiant unique dans la newsletter peut facilement lier les réponses du sondage aux données de suivi des ouvertures et des clics. »
Client : 😳
1️⃣ Clarifiez l’objectif de la collecte et limitez-vous à ce qui est essentiel (minimisation des données).
2️⃣ Informez vos clients sur les finalités, les méthodes de collecte, leurs droits, et les tiers avec qui ces informations seront partagées.
3️⃣ Vérifiez que votre politique de vie privée est à jour et effectuez une Évaluation des Facteurs relatifs à la Vie Privée (EFVP) — Privacy Impact Assessment (PIA) pour les initiés.
C’est exactement le genre de situations que nous abordons dans le cours « Marketing numérique à l’ère de la Loi 25 » ! J’aurai le plaisir de l’animer dès le 22 septembre, offert par Classe Affaires FSA ULaval.