Le problème réel avec le RGPD en marketing
La plupart des guides RGPD sont écrits par des juristes pour des juristes. Résultat : les équipes marketing les ignorent jusqu'à ce qu'il y ait un problème.
Voici ce qui compte vraiment pour votre marketing du quotidien.
Email marketing : les règles concrètes
Ce qui est légal :
- Envoyer des emails à des personnes qui se sont inscrites explicitement à votre newsletter
- Relancer des clients existants sur des produits similaires (base légitime : intérêt légitime)
- Utiliser une liste achetée si vous pouvez prouver que les consentements ont été collectés correctement (rare en pratique)
Ce qui est illégal :
- Acheter une liste et envoyer sans vérifier les consentements
- Envoyer à des prospects récoltés sur LinkedIn sans consentement explicite
- Pré-cocher la case "j'accepte de recevoir des communications commerciales"
La règle pratique : Si vous ne pouvez pas répondre à la question "quand et comment cette personne a donné son accord ?", ne lui envoyez pas.
Cookies et tracking : ce qui a changé
Depuis 2023, les autorités européennes ont durci leur position sur les cookies analytiques (Google Analytics inclus).
Ce qui est acceptable :
- Bannière de consentement avec vraie option de refus (pas juste un bouton "Accepter tout")
- Analytics configuré sans IP complète ni partage cross-site
- Outils hébergés en Europe (recommandé pour éviter les transferts de données hors UE)
Les amendes réelles : L'APD belge a infligé des amendes de 50 000 à 250 000€ à des PME pour des violations de cookies. Ce n'est pas réservé aux grandes entreprises.
Les données clients : durée de conservation
Vous n'avez pas le droit de garder des données indéfiniment. Les durées recommandées :
- Prospects non convertis : 3 ans maximum après le dernier contact
- Clients actifs : durée de la relation + 5 ans (obligations comptables)
- Données comportementales (clics, navigations) : 13 mois maximum
Nettoyez votre CRM régulièrement. Une donnée que vous ne devriez plus avoir est une donnée qui peut vous coûter cher.
Comment FlowCopy est conforme
Nos serveurs sont en Europe (Frankfurt et Paris). Nous ne partageons pas vos données avec des tiers à des fins publicitaires. Vous pouvez exporter et supprimer toutes vos données en un clic depuis les paramètres.
C'est ce qu'on appelle le Privacy by Design — la conformité intégrée au produit, pas collée dessus après coup.