choisirsonagence· 2 min de lecture
Publicité en ligne et données personnelles : les questions à poser à une agence avant de signer
La CNIL indique se préparer aux évolutions des modèles d'affaires de la publicité en ligne. Pour un annonceur, cela signifie choisir une agence capable d'expliquer comment elle recueille le consentement, d'où viennent ses données et qui porte quelle responsabilité.
La CNIL indique se préparer aux évolutions des modèles d'affaires de la publicité en ligne. Cette publication de l'autorité française de protection des données rappelle qu'annonceurs et prestataires travaillent dans un cadre qui évolue avec les pratiques du marché. Pour une entreprise qui confie ses campagnes à une agence, le sujet est très concret : une campagne mal cadrée peut engager sa propre responsabilité.
Première question à poser : comment l'agence s'assure-t-elle que le consentement des internautes est recueilli avant le dépôt de traceurs publicitaires sur votre site ? Demandez-lui de décrire l'outil de gestion du consentement qu'elle recommande et la manière dont elle le paramètre.
Deuxième question : quelles données sont utilisées pour cibler et mesurer, et d'où viennent-elles ? Une agence qui ne peut pas expliquer la provenance des audiences qu'elle active vous fait prendre un risque que vous ne maîtrisez pas.
Troisième question : qui est responsable de quoi ? Selon les cas, l'agence agit comme sous-traitant ou partage la responsabilité du traitement. Ce point doit figurer noir sur blanc dans le contrat, avec les obligations de chacun en cas de demande d'une personne concernée ou de contrôle de l'autorité.
Indicateurs à suivre : le taux de consentement sur votre site, la part des campagnes reposant sur des données tierces, et la documentation disponible pour chaque traitement. Ces éléments doivent être partagés régulièrement par l'agence, sans que vous ayez à les réclamer.
Piège à éviter : l'argument selon lequel tout le monde ferait ainsi. Les pratiques du marché évoluent, ce que la CNIL observe précisément, et ce qui était toléré hier peut ne plus l'être demain. Préférez une agence qui accepte parfois de renoncer à un ciblage plutôt que d'exposer son client.
Enfin, un critère simple pour départager deux prestataires : lequel a pris l'initiative d'aborder la protection des données lors du premier rendez-vous, sans que vous ayez à poser la question ?
Questions fréquentes
Mon agence est-elle responsable si mes campagnes ne respectent pas le RGPD ?
L'annonceur reste en première ligne en tant que responsable de traitement dans la plupart des cas. Le contrat doit préciser les obligations de l'agence et les garanties qu'elle apporte.
Qu'est-ce qu'un outil de gestion du consentement ?
Un module affiché sur votre site qui permet à l'internaute d'accepter ou de refuser les traceurs, et qui bloque les traceurs non essentiels tant qu'il n'a pas consenti.
Où trouver des repères officiels sur la publicité en ligne et les données ?
Sur le site de la CNIL, qui publie des recommandations et des actualités sur le sujet.