Le Règlement Général sur la Protection des Données 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD ») a été promulgué le 27 avril 2016 et est entré en vigueur le 25 mai 2018.
Le RGPD s’applique aux personnes morales, comme les entreprises européennes, mais également aux entreprises hors de l’Union Européenne qui traitent des données de citoyens européens.
Il apporte une meilleure protection, harmonisée à l’échelle des pays membres de l’Union Européenne, des données personnelles de leurs citoyens, et leur offre une meilleure maîtrise les concernant. Il vient renforcer et compléter la Protection des données en France, assurée depuis 1978 par la Loi Informatique et Libertés.
Il impose aux personnes morales qui les traitent le respect de certains grands principes.
Quels sont-ils ? Comment assurer sa conformité avec ces derniers ? En quoi la solution INFLUENCER MARKETING de Skeepers est-elle un outil GDPR Compliant ?
Security by design
Skeepers assure une sécurité adéquate des données à caractère personnel traitées sur la plateforme INFLUENCER MARKETING, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées (intégrité et confidentialité). Demandez notre documentation sur la sécurité des données assurée par Skeepers (PSSI, PAS etc.) : security@skeepers.io
Privacy by design
- Une finalité de traitement déterminée, explicite et légitime : INFLUENCER MARKETING est une Solution SaaS de mise en relation d’Influenceurs et de Consommateurs avec ses Clients, afin qu’ils créent du contenu présentant et/ou mentionnant les produits / services du Client sur les réseaux sociaux et / ou sur les sites web du Client, selon les campagnes choisies par ce dernier. Les personnes concernées qui s'inscrivent à la Plate-forme (base contractuelle) acceptent les CGU de Skeepers Influence ainsi que la Politique de protection des Données à destination des Créateurs. Leur consentement préalable est requis pour l’utilisation de leur courriel et de leur numéro de téléphone avant tout envoi de mails et de SMS concernant les nouvelles campagnes et celles similaires à celles auxquelles ils ont déjà participé. Pour en savoir plus sur les traitements opérés : Accord relatif au traitement des données à caractère personnel (tableau p21 et suivantes)
- Une minimisation des données by design : INFLUENCER MARKETING est une solution qui a été conçue pour ne collecter, by design, que des données exactes, adéquates, pertinentes et limitées à ce qui est nécessaire pour sa Plate-forme de mise en relation d’Influenceurs et de Consommateurs avec ses Clients, afin qu’ils créent du contenu présentant et/ou mentionnant les produits / services du Client sur les réseaux sociaux et / ou sur les sites web du Client, selon les campagnes choisies par ce dernier. Certaines données sont ainsi obligatoires pour la création d’un compte, d’autres pour participer à une campagne d’Influenceurs ou une campagne consommateurs. Elles sont différenciées de celles non obligatoires. Parmi les données qui n’ont pas à être obligatoirement renseignées, figurent des données personnelles qui peuvent être qualifiées de « données sensibles » au sens du RGPD, soit des données qui « révèlent la prétendue origine raciale ou ethnique, […] des données concernant la santé […] ».
Tel est le cas des données suivantes :
- Couleur de peau ;
- Problèmes de peau.
En toute conformité, la Plate-forme INFLUENCER MARKETING ne rend pas obligatoire le renseignement de ces informations par les Influenceurs. Ils peuvent enfin modifier les données renseignées à tout moment depuis leur compte.
Enfin, si le Client souhaite procéder lui-même à la livraison de ses produits, seuls l’adresse mail, l’adresse postale et le numéro de téléphone des personnes concernées seront communiqués au Client. Pour information, si le Client ne souhaite pas s'occuper de la livraison, ce dernier n’aura pas accès aux données personnelles des Consommateurs, pour les campagnes consommateurs « Gifted Reviews ».
Pour en savoir plus sur les données traitées : Accord relatif au traitement des données à caractère personnel (tableau p21 et suivantes)
- La pertinence des données dans le temps (limitation de la conservation) : les données collectées doivent être à la fois exactes, mises à jour et conservées pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées. Les données personnelles des Influenceurs et des Consommateurs peuvent être mises à jour par ces derniers quand ils le souhaitent depuis leur espace personnel. Les données sont conservées pendant toute la durée de leur activité sur la Plate-forme. Elles seront anonymisées 6 mois après la clôture de leur compte. Les comptes sont supprimés après 24 mois d'inactivité.
- L'information des personnes concernées (licéité, loyauté, transparence) : en tant que Responsable de traitement distinct, Skeepers et le Client sont soumis à l’obligation de transparence prévue aux articles 12 et suivants du Règlement Général sur la Protection des Données (RGPD).
Pour les Clients :
Le Client peut délivrer l’information des traitements de données qu’il effectue en recourant à la Solution INFLUENCER MARKETING au moment de la création de ses campagnes, dans le descriptif de la campagne appelé « Brief » (il est recommandé de scinder l’information en deux fois en ajoutant un lien de renvoi vers votre Politique de confidentialité pour ne pas alourdir l’information).
Pour Skeepers :
Pour sa part, Skeepers, en tant que Responsable de traitement distinct, respecte son obligation de transparence en tenant à jour une Politique de Confidentialité à destination des Influenceurs et des Testeurs (conjointement nommés Créateurs) sur son site internet.
- Accountability : Le RGPD prévoit l'utilisation d'un registre pour recenser de façon précise les traitements de données personnelles que vous mettez en œuvre (« Registre des traitements »). La tenue d'un Registre des traitements vous permet de connaître l’utilisation que vous faites des données personnelles et apprécier leur pertinence au regard les finalités visées (plus d'informations sur le site de la CNIL). Skeepers peut vous fournir un modèle type du Registre de traitement de sa Solution en écrivant à privacy@skeepers.io
Les cookies
Dans le cadre d’une souscription du Client à l’add-on « Shoppable Content » (Widget UGC), vous devez avertir les prospects du dépôt de cookies de performance et recueillir leur consentement préalable, si nécessaire, via son Consent management platform (CMP), en conformité avec la Règlementation relative à la protection des données en vigueur.
Nom : Skeepers Performance Tracker
Hôte : site internet du client
Type de cookie : Cookie de performance
Base juridique : Consentement collecté par le Consent management platform (CMP) du Client
Finalité : réalisation de métriques de performance afin de démontrer l'impact de la présence de vidéos sur le comportement d'achat sur site e-commerce des clients.
Données traitées : Full IP, Customer ID, pages vues, temps moyen de la visualisation, clics, impressions, nombre de viewers, type d’audience, durée de l’évènement, UserAgent : navigateur, OS, marque de l’outil de connexion et système d’exploitation, identifiant des produits au panier, montant de la mise au panier, contenu des transactions, affichage vidéo, lecture, pause (etc.)
|
Cookie name |
Expiration | Use |
| sk_[siteId] | 13 months | Allows to associated actions to a single user through their visits to the site |
| sk_first | local storage | Allows to check if it is the first time the user visits the site |
| sk_vid | session storage | Visit id associated to the visit |
| sk_expiration | session storage | Used to establish the expiration time of the visit id |
Le siteId est un paramètre par Client.