Le client transparent
Une gestion négligente des données clients peut se retourner contre les entreprises
Depuis que les technologies numériques s'immiscent dans un nombre croissant de domaines de la vie, le consommateur laisse des données derrière lui à chaque pas. Des données qui peuvent être collectées et analysées et qui, une fois assemblées, constituent un profil complet de la personnalité.
Internet, en particulier, offre aux entreprises des possibilités sans précédent de collecter des données, que ce soit par le biais de cookies ou de formulaires en ligne remplis avant une commande ou dans le cadre d'un concours. Ce nouveau média semble prédestiné au marketing one-to-one. Celui qui connaît ses clients peut s'adresser à eux de manière ciblée par des e-mails personnalisés ou sur un site web personnalisé.
Le sérieux dans le traitement des données est récompensé
Face à la frénésie de collecte de certaines entreprises, les organisations de consommateurs s'efforcent d'assurer une protection optimale des données. Mais les entreprises devraient également être conscientes que les mesures de confiance et de transparence sont extrêmement importantes pour l'avenir de l'entreprise, souligne le préposé fédéral à la protection des données Odilo Guntern. Le sérieux d'une entreprise est important pour son succès à long terme.
L'étude MA Comis 2000 de la Remp montre également que si une entreprise se présente de manière sérieuse et promet de ne pas transmettre les données, de nombreux internautes sont prêts à divulguer des informations personnelles (voir graphique). Il en va probablement de même hors ligne.
Avec la publication de l'étude "Der gläserne Kunde" (le client transparent), le Centre d'évaluation des choix technologiques de Berne a présenté il y a quelques jours un résumé de l'état actuel de la collecte et de l'exploitation des données numériques et des dangers qui en découlent.
Les auteurs sont quatre collaborateurs du bureau d'études zurichois Basler & Hofmann et de l'Institut romand d'éthique de l'Université de Genève. Les auteurs ont reçu le soutien, entre autres, de la Fédération des coopératives Migros, du préposé à la protection des données du canton de Zurich, de la NZZ, du Konsumentenforum et du service catholique des médias.
La transparence dans la collecte des données est nécessaire
L'étude arrive essentiellement à trois conclusions : Les lois suisses sur la protection des données doivent être modernisées, la protection des données devant être internationalisée en raison de la mondialisation.
Il existe un déséquilibre d'information entre les entreprises qui collectent des données et les consommateurs. Il faut réduire cet avantage unilatéral en informant et en formant les consommateurs. La responsabilité individuelle des clients et des organisations de consommateurs est ici mise à contribution.
Les entreprises doivent définir des règles internes pour la protection des données et les communiquer clairement à l'extérieur. Ces règles devraient être élaborées par les associations professionnelles en collaboration avec les organisations de protection des consommateurs. Les données collectées doivent pouvoir être consultées par le client, que ce soit à la banque, à l'hôpital ou sur le portail Internet.
Or, c'est justement dans le domaine de la transparence que de nombreuses entreprises ont encore un grand déficit à combler. Cela vaut également pour Internet. De nombreuses entreprises ne donnent pas encore d'indications sur l'utilisation des données collectées, et sur certains sites, les clauses de non-responsabilité ne peuvent être trouvées qu'après de longues recherches. De manière générale, une grande insécurité juridique est encore perceptible en ce qui concerne la collecte de données via Internet.
Réfléchir à l'utilisation des données avant de les collecter
Les auteurs de l'étude soulignent que la collecte de données à proprement parler ne constitue pas encore une source d'inquiétude. Ce n'est qu'en rassemblant différents jeux de données d'une personne que l'on obtient un profil complet de la personnalité qui peut, dans certaines circonstances, être utilisé de manière préjudiciable. La mise en relation de données anonymes avec celles qui peuvent être attribuées à une personne déterminée est particulièrement délicate.
Celui qui souhaite déclarer son projet de manière exemplaire à l'aide des données collectées devrait le faire dans une perspective à plus long terme. En effet, l'utilisation déclarée ne peut plus être modifiée sans autre.
La carte client M-Cumulus de Migros sert d'exemple aux auteurs de l'étude "Der gläserne Kunde" (le client transparent) pour illustrer la prudence qui s'impose lors de l'extension et de la transformation ultérieures des analyses de données : Actuellement, le géant du commerce de détail n'utilise les données Cumulus que de manière limitée, bien qu'une exploitation beaucoup plus intensive et la création de profils de clients différenciés soient possibles, peut-on lire dans l'étude. Migros prévoit de développer de plus en plus son programme de fidélisation de la clientèle en un marketing one-to-one. La question se pose alors de savoir si le consentement donné par le client est encore valable si les paramètres d'exploitation des données sont modifiés dans une telle mesure. Collecter des données sans savoir ce que l'on en fait, simplement parce que tout le monde le fait, n'en vaut donc pas forcément la peine.
Six principes pour les collecteurs de données sur InternetLes consommateurs doivent être informés de manière compréhensible et à un endroit facilement reconnaissable de la boutique virtuelle sur les dispositions légales en vigueur, le but, la transmission et les possibilités de consultation. La sécurité des données collectées doit être garantie contre tout accès non autorisé.
Obtenir l'accord des clients pour l'utilisation des données ou leur transmission à des tiers. Les données ne peuvent être traitées que dans le but qui a été indiqué lors de leur collecte.
Pas d'astuces pour obtenir le consentement : les formulaires prémarqués peuvent donner l'impression que l'entreprise veut duper le client.
Outre les informations de base telles que le nom, l'adresse de livraison ou l'e-mail, ne demander d'autres informations qu'à titre facultatif. Les "interrogatoires" dissuadent ou incitent à fournir de fausses informations.
Les clients doivent être convaincus de l'utilité de la collecte de données.
Respecter les lois sur la protection des données telles que l'obligation de déclaration lors de la transmission de données à l'étranger. Les données personnelles ne peuvent être transmises à l'étranger que si cela ne met pas gravement en danger la personne concernée, notamment en raison de lois sur la protection des données insuffisantes dans le pays concerné.
Les recommandations du Préposé fédéral à la protection des données et du Conseil de l'Europe sont disponibles sur edsb.ch/framesd.html (News and Links) ainsi que sur www.coe.fr/data protection.
Pour savoir à quoi pourrait ressembler un disclaimer correct, voir cs3hq.oecd.org/scripts/pwv3/pwhome.htm.
Je ne donne que des informations sur ma personne, s'applique en %S'il s'agit d'une entreprise sérieuse 69%
si les données ne sont pas transmises 55%
pour recevoir des offres adaptées à mes besoins 45%
si l'entreprise me donne une impression de sérieux 43%
si je reçois des informations intéressantes 43%
pour recevoir des newsletters personnalisées 23%
si j'obtiens une bonne contrepartie 21%
pour recevoir des publicités intéressantes 21%
pour gagner des points, par exemple Cumulus, Qualifyer 19%
pour obtenir des pages d'accueil personnalisées 17%
Je ne donne aucune information sur ma personne. 11%
Base : utilisateurs d'Internet en Suisse alémanique (1 653 000 personnes) Source : MA Comics 2000, REMP
