SlideShare une entreprise Scribd logo
1  sur  32
Télécharger pour lire hors ligne
Comment prospecter en
              respectant le cadre légal ?
             Conférence présentée au Salon Vendre ! le 22 novembre 2011 par
           Fabienne Granovsky, Vice-Présidente du Sncd et Consultant FGConseil
                                             &
Eric Huignard, Administrateur du Sncd et Président de SOS Fichiers et du Groupe HSK Partners
Sommaire

1. Liste d'opposition à la prospection téléphonique Pacitel

2. Données personnelles et Environnement légal français en 2011:
• Révision de la Directive Européenne de 1995
• Enjeux en matière de communication en ligne
Pacitel: contexte
Pour répondre à:
• Une augmentation du nombre d’appel sur un nombre
  restreint de numéros (conséquence de la dérégulation)
• Des pratiques peu déontologiques
• Une pression d’associations de consommateurs
• Une volonté d’encadrement du démarchage
  téléphonique des particuliers avec :
   – des projets de loi votés (Mézard 28/04/2011)
   – des proposition de loi (Le Fur 22/06/2011)
   – un projet de révision de la Directive de 1995
Pacitel: réponse

• A l’initiative des associations professionnelles soutenues
  par leur Ministre de Tutelle Hervé Novelli et Frédéric
  Lefebvre
• Lancement de Pacitel, la liste d’opposition au démarchage
  téléphonique qui vise à mieux protéger le consommateur
  sans trop fragiliser l’économie et les emplois de ce secteur
  (minimum 100.000 emplois directs en France)
Pacitel: les porteurs du projet
Les 5 fédérations qui portent le projet Pacitel représentent 80% des acteurs du
secteur de la prospection par téléphone :




L’état avec le concours de:
• La Direction Générale de la Compétitivité, de l’Industrie et des Services (Dgcis)

• La Direction Générale de la Concurrence, de la Consommation et de la Répression des
  Fraudes (DGCCRF)
Pacitel: côté consommateur


• Démarche d’inscription simple et gratuite sur
  www.pacitel.fr
• Possibilité d’inscrire 6 numéros de téléphone, fixes ou
  mobiles
• Entrée en vigueur du dispositif : 1er décembre 2011
Pacitel: 1ers résultats

En deux mois :
   • 600.000 inscrits
   • représentant 900.000 téléphones
   • Plus de 3000 plaintes (minimum 50/jour)
Pacitel: qui est concerné ?

Toutes les entreprises qui prospectent des particuliers, à
l’exception:
    • des Instituts de sondages
    • du Secteur caritatif
    • du BtoB
    • des relations avec les clients existants
Pacitel: quel avenir à court terme ?

• Le texte rendant le dispositif Pacitel obligatoire a été voté
  à l’Assemblée Nationale
• Nous espérons qu’il passe au Sénat prochainement et
  qu’il soit suivi dans la foulée d’un décret d’application
Pacitel: en attendant

Les entreprises qui sont adhérentes d’une association
membre de Pacitel ont l’obligation d’adhérer. Elles
pourraient encourir un risque pénal si elles ne le font pas.
Pacitel: et les autres entreprises ?
• Un intérêt moral, éthique, citoyen, corporatiste d’adhérer,
  sous peine de mourir dans 9 mois
• Un intérêt financier car appeler des gens qui ne veulent
  pas l’être c’est :
   – Économiquement doublement inutile :
      • Temps perdu pour les commerciaux/téléacteurs…
      • La remotivation suite à un appel difficile risque de
        faire perdre le suivant qui vise un bon prospect
   – Dangereux pour l’image de marque
Pacitel est opérationnel

L’ouverture aux entreprises est opérationnelle
   • Une dizaine de diffuseurs sont à même de traiter vos
     fichiers dès aujourd’hui (liste sur www.pacitel.fr)
   • Certaines entreprises qui ont la capacité technique,
     les moyens, l’organisation, la sécurité peuvent
     souscrire un contrat directement avec Pacitel
Pacitel: le coût


• Forfait tout compris pour les TPE (< 5 salariés et moins de
  10.000 tels en entrée) : 50 € HT
• Formule pour moins de 50.000 tels en entrée : 50 ou 75 €
  HT de redevance + le prix de la prestation du Diffuseur
• Formule à l’année (illimité) : 700 ou 1000 € HT de
  redevance + le prix de la prestation du Diffuseur
Pacitel: une démarche responsable

Chaque entreprise qui adhère à Pacitel adhère en même
temps à une démarche de prospection responsable :
   • Respect Consommateur (horaires d’appels, politesse…)
   • Information Consommateur
   • Information, protection des données personnelles
   • Environnement socialement responsable pour les
     salariés
Les lignes bougent…



Données personnelles et Environnement légal
             français en 2011
Sommaire

                   Etat des lieux 2011

Projets de loi, directives européennes, transposition…
Quelles incidences sur la Communication Directe…?
Durcissement du contexte européen
                                 Allemagne
La nouvelle loi de protection de Données est entrée en vigueur en sept 2009
 • OPT-IN pour le canal postal
 • Abrogation du “Listenprivileg”
 • Quelques exceptions (Source visible, B2B, Clients actifs, sources publiques,
   caritatif...)
 Période transitoire  août 2012 (données collectées avant sept 2009)

                               Royaume-Uni
• Renforcement des règles
• Les nouveaux pouvoirs de l’ICO depuis Avril 2010

           Et une exception française  FORTE disparité
• Autorégulation
• Pacitel, Robinson… Charte Publicité ciblée, Charte droit à l’oubli
Un contexte social sensible
• Des consommateurs de plus en plus informés et vigilants quant à
  l’usage qui est fait de leurs données personnelles,
• Des propos anxiogènes quant à la traçabilité des individus
• Des entreprises aux comportements ... douteux
Et parallèlement,
• Un laxisme individuel grandissant sur la diffusion de contenus
  personnels tant sur des réseaux sociaux, des blogs, des forums...
• Une responsabilité déportée sur le site qui héberge ou le moteur
  qui retrouve ce qu’un individu aura délibérement déposé
La protection des données personnelles
En France nous avons:

•   Une loi précurseur et fondatrice: la loi Informatique et
    Libertés de 1978 dont la dernière mise à jour date de 2011

•   De nombreuses directives européennes et transpositions
    (95/46)
    dont la LCEN (Loi pour la confiance en l’économie
    numérique) en 2004

•   Une forte volonté d’autorégulation avec la création de codes
    éthiques et déontologiques, des chartes sur la publicité
    ciblée et du droit à l’oubli, Pacitel, Robinson…
De nombreux projets et sujets d’échanges


1. Directive eprivacy  transposition du « Paquet
   Telecom » - août 2011 ………. X
2. Loi Sapin ……………………….. ?
3. Une nouvelle directive européenne Data Protection
   (95/46/EC) ……………………. ?
    A transposer 2 ans après le vote au parlement
    européen (non programmé, 2013 ?)
La transposition du Paquet Télécom

Ordonnance 2011-1012 du 24 août 2011:
  Transposition du nouvel article 5.3 de la Directive 2002/58
  ePrivacy, modifié par la Directive 2009/136 « Paquet Telecom »

L’essentiel :
 Article 32.II nouveau de la loi « Informatique et libertés » :
Le « retargeting » ou « publicité ciblée » en display ou par email, sont
désormais soumis à un régime de «very soft opt-in» à interpréter par
les professionnels
La transposition du Paquet Télécom
Article 32.II nouveau de la loi « Informatique et libertés » :
• Tout abonné ou utilisateur d'un service de communications électroniques doit
    être informé de manière claire et complète, sauf s'il l'a été au préalable, par le
    responsable du traitement ou son représentant :
    - de la finalité de toute action tendant à accéder, par voie de transmission
électronique, à des informations déjà stockées dans son équipement terminal de
communications électroniques, ou à inscrire des informations dans cet
équipement;
   - des moyens dont il dispose pour s'y opposer.
• Ces accès ou inscriptions ne peuvent avoir lieu qu'à condition que l'abonné ou la
    personne utilisatrice ait exprimé, après avoir reçu cette information, son accord
    qui peut résulter de paramètres appropriés de son dispositif de connexion ou de
    tout autre dispositif placé sous son contrôle.
• Ces dispositions ne sont pas applicables si l'accès aux informations stockées dans
    l'équipement terminal de l'utilisateur ou l'inscription d'informations dans
    l'équipement terminal de l'utilisateur : - soit a pour finalité exclusive de
    permettre ou faciliter la communication par voie électronique; - soit est
    strictement nécessaire à la fourniture d'un service de communication en ligne à
    la demande expresse de l'utilisateur.
La transposition du Paquet Télécom

Ordonnance 2011-1012 du 24 août 2011
  Transposition du nouvel article 5.3 de la Directive 2002/58
  ePrivacy, modifié par la Directive 2009/136 « Paquet Telecom »

Et,
Article 34 bis nouveau de la loi « Informatique et libertés »
    • Sécurité des données fournies par les internautes renforcée
    • Obligation d’informer la CNIL en cas de faille de sécurité
    • Décision de la CNIL de rendre publique ou non la faille de
      sécurité ainsi dénoncée
La transposition du Paquet Télécom
Article 34 bis nouveau de la loi « Informatique et libertés » :
•    I. - Le présent article s'applique au traitement des données à caractère personnel mis en œuvre dans le cadre de la
     fourniture au public de services de communications électroniques sur les réseaux de communications
     électroniques ouverts au public, y compris ceux prenant en charge les dispositifs de collecte de données et
     d'identification.
•    Pour l'application du présent article, on entend par violation de données à caractère personnel toute violation de
     la sécurité entraînant accidentellement ou de manière illicite la destruction, la perte, l'altération, la divulgation
     ou l'accès non autorisé à des données à caractère personnel faisant l'objet d'un traitement dans le cadre de la
     fourniture au public de services de communications électroniques.
•    II. - En cas de violation de données à caractère personnel, le fournisseur de services de communications
     électroniques accessibles au public avertit, sans délai, la Commission nationale de l'informatique et des libertés.
•    Lorsque cette violation peut porter atteinte aux données à caractère personnel ou à la vie privée d'un abonné ou
     d'une autre personne physique, le fournisseur avertit également, sans délai, l'intéressé.
•    La notification d'une violation des données à caractère personnel à l'intéressé n'est toutefois pas nécessaire si la
     Commission nationale de l'informatique et des libertés a constaté que des mesures de protection appropriées
     ont été mises en œuvre par le fournisseur afin de rendre les données incompréhensibles à toute personne non
     autorisée à y avoir accès et ont été appliquées aux données concernées par ladite violation.
•    A défaut, la Commission nationale de l'informatique et des libertés peut, après avoir examiné la gravité de la
     violation, mettre en demeure le fournisseur d'informer également les intéressés.
•    III. - Chaque fournisseur de services de communications électroniques tient à jour un inventaire des violations
     de données à caractère personnel, notamment de leurs modalités, de leur effet et des mesures prises pour y
     remédier et le conserve à la disposition de la commission. La transposition du « Paquet Telecom »
Data Protection



La révision de la directive Data Protection
  (95/46/EC) en préparation à Bruxelles
Révision 95/46/EC
Objet :
Révision des directives dépassées de 1995 sur les données à
caractère personnel et de 2002 sur la vie privée et les
communications électroniques

Pour une meilleure prise en compte :
   • des nouvelles technologies et leurs répercussions
   • de la libre circulation des données personnelles en UE
   • de l’homogénéisation du cadre juridique et administratif UE
   • de la mondialisation, des transferts…
Révision 95/46/EC
Principaux objectifs
•  Renforcer le droit des personnes à la protection des données à
  caractère personnel les concernant : information - transparence,
  sécurité, contrôle-finalité, oubli, délai de réponse
• Harmoniser les règles de protection des données au niveau de
  l'UE : sécurité juridique, simplification administrative
• Clarifier les mécanismes de transferts internationaux : principes
  universels, normes internationales
• Renforcer les pouvoirs du G29 (Groupement des CNIL UE) :
  renforcer ses pouvoirs, coordonner les actions des Cnil
• Durcir les sanctions : pénal, saisine
• Ombre d’un optin généralisé
 Inquiétude des professionnels de la communication directe
Révision 95/46/EC

Les principaux thèmes/enjeux
• Refonte du régime de :
   – Loi applicable
   – Harmonisation des définitions et principes
   – Problème des transferts multiples de données personnelles
• Quelle coordination des autorités nationales ?
• Une consécration du droit à l’oubli ?
• Une meilleure protection des populations faibles, des mineurs…
Révision 95/46/EC
Mais,
• Plusieurs parties impliquées (Droits fondamentaux avec
  Viviane Redding et Marché intérieur avec Nelly Kroes,
  société de l’information…)
• Un problème majeur de leadership qui nuira à l’objectif
  initial d’harmonisation à tout prix
• Recherche de consensus complexe
• Problème de gouvernance
• Une ambition immense réunissant des cultures très
  différentes…
Révision 95/46/EC

Le calendrier
• Lignes directrices de la Commission européenne : Mai 2011
• Fin de la consultation publique lancée par la Commission
  européenne : Juillet 2011
• Orientations du Parlement européen : Fin 2011
• Publication du projet de la Commission ………?
L’ambition


Une loi nouvelle et unique « Data Protection » pour
toute l’Europe…

   Si votée au parlement européen en 2013,
           Mise en application en France en 2015
Merci




46, rue Auguste Blanqui – 94250 GENTILLY   Tel: 01 46 64 95 46   www.sncd.org

Contenu connexe

En vedette

Equip Matineres
Equip MatineresEquip Matineres
Equip Matineressandrajou
 
20100127
2010012720100127
20100127aljt
 
Día internacional-del-hombre-13662
Día  internacional-del-hombre-13662Día  internacional-del-hombre-13662
Día internacional-del-hombre-13662Adalberto
 
Rsp slideshow
Rsp slideshowRsp slideshow
Rsp slideshowVincent K
 
El curso mas valioso del mundo final
El curso  mas valioso del mundo finalEl curso  mas valioso del mundo final
El curso mas valioso del mundo finalJulian Alvarez
 
Inria - Bilan social 2011
Inria - Bilan social 2011Inria - Bilan social 2011
Inria - Bilan social 2011Inria
 
Vers une meilleure participation de l'apprenant
Vers une meilleure participation de l'apprenantVers une meilleure participation de l'apprenant
Vers une meilleure participation de l'apprenantpracheepalsule
 
Pierre perret la femme grillagee .
Pierre  perret la femme grillagee .Pierre  perret la femme grillagee .
Pierre perret la femme grillagee .pepsie28
 
L'usage de l'énergie
L'usage de l'énergieL'usage de l'énergie
L'usage de l'énergiejlealleon
 
Visita al museu de vestits de paper
Visita al museu de vestits de paperVisita al museu de vestits de paper
Visita al museu de vestits de papertictacdelcarme
 
2011 poa karla any 1 dic
2011  poa karla  any 1 dic2011  poa karla  any 1 dic
2011 poa karla any 1 dicAdalberto
 
2011 poa power
2011 poa  power2011 poa  power
2011 poa powerAdalberto
 
Front Cover & Contents Page deconstructions
Front Cover & Contents Page deconstructionsFront Cover & Contents Page deconstructions
Front Cover & Contents Page deconstructionsequilibrium7
 
Presentacion Congreso AAC Alcaldia Feb 20
Presentacion Congreso AAC Alcaldia Feb 20Presentacion Congreso AAC Alcaldia Feb 20
Presentacion Congreso AAC Alcaldia Feb 20Oscar Ayala
 

En vedette (20)

Equip Matineres
Equip MatineresEquip Matineres
Equip Matineres
 
20100127
2010012720100127
20100127
 
Día internacional-del-hombre-13662
Día  internacional-del-hombre-13662Día  internacional-del-hombre-13662
Día internacional-del-hombre-13662
 
Inde
IndeInde
Inde
 
Rsp slideshow
Rsp slideshowRsp slideshow
Rsp slideshow
 
Vladimir kush1
Vladimir kush1Vladimir kush1
Vladimir kush1
 
Présentation 4º
Présentation 4ºPrésentation 4º
Présentation 4º
 
El curso mas valioso del mundo final
El curso  mas valioso del mundo finalEl curso  mas valioso del mundo final
El curso mas valioso del mundo final
 
Keynote gagner des clients
Keynote gagner des clients Keynote gagner des clients
Keynote gagner des clients
 
Inria - Bilan social 2011
Inria - Bilan social 2011Inria - Bilan social 2011
Inria - Bilan social 2011
 
Vers une meilleure participation de l'apprenant
Vers une meilleure participation de l'apprenantVers une meilleure participation de l'apprenant
Vers une meilleure participation de l'apprenant
 
Chevaux, Leaders Pacifiques: EquiEvolution, Thérapies, Coaching, Psychothérap...
Chevaux, Leaders Pacifiques: EquiEvolution, Thérapies, Coaching, Psychothérap...Chevaux, Leaders Pacifiques: EquiEvolution, Thérapies, Coaching, Psychothérap...
Chevaux, Leaders Pacifiques: EquiEvolution, Thérapies, Coaching, Psychothérap...
 
Pierre perret la femme grillagee .
Pierre  perret la femme grillagee .Pierre  perret la femme grillagee .
Pierre perret la femme grillagee .
 
Chiffres clés
Chiffres clésChiffres clés
Chiffres clés
 
L'usage de l'énergie
L'usage de l'énergieL'usage de l'énergie
L'usage de l'énergie
 
Visita al museu de vestits de paper
Visita al museu de vestits de paperVisita al museu de vestits de paper
Visita al museu de vestits de paper
 
2011 poa karla any 1 dic
2011  poa karla  any 1 dic2011  poa karla  any 1 dic
2011 poa karla any 1 dic
 
2011 poa power
2011 poa  power2011 poa  power
2011 poa power
 
Front Cover & Contents Page deconstructions
Front Cover & Contents Page deconstructionsFront Cover & Contents Page deconstructions
Front Cover & Contents Page deconstructions
 
Presentacion Congreso AAC Alcaldia Feb 20
Presentacion Congreso AAC Alcaldia Feb 20Presentacion Congreso AAC Alcaldia Feb 20
Presentacion Congreso AAC Alcaldia Feb 20
 

Similaire à Comment prospecter en respectant le cadre legal

Internet et la protection des données personnelles
Internet et la protection des données personnelles Internet et la protection des données personnelles
Internet et la protection des données personnelles Inter-Ligere
 
Comment anticiper la future règlementation relative à la protection de donnée...
Comment anticiper la future règlementation relative à la protection de donnée...Comment anticiper la future règlementation relative à la protection de donnée...
Comment anticiper la future règlementation relative à la protection de donnée...Philippe & Partners
 
02 mdn2018 - table ronde rgpd - odette amann - henri de la motte rouge
02 mdn2018 - table ronde rgpd - odette amann - henri de la motte rouge02 mdn2018 - table ronde rgpd - odette amann - henri de la motte rouge
02 mdn2018 - table ronde rgpd - odette amann - henri de la motte rougeCyril Marsaud
 
Le partenariat Virtualegis Nystek
Le partenariat Virtualegis NystekLe partenariat Virtualegis Nystek
Le partenariat Virtualegis NystekPascal ALIX
 
TwinPeek RGPD Meetup 201903
TwinPeek RGPD Meetup 201903TwinPeek RGPD Meetup 201903
TwinPeek RGPD Meetup 201903Herve Blanc
 
Les Français et le Big Data - Elia Consulting / Ipsos
Les Français et le Big Data - Elia Consulting / IpsosLes Français et le Big Data - Elia Consulting / Ipsos
Les Français et le Big Data - Elia Consulting / IpsosIpsos France
 
Elia Consulting, les Français et le Big Data
Elia Consulting, les Français et le Big DataElia Consulting, les Français et le Big Data
Elia Consulting, les Français et le Big DataElia Consulting
 
[DAF 2017] RGPD 2018 : Êtes-vous prêt ? par Clémence Scottez (CNIL)
[DAF 2017] RGPD 2018 : Êtes-vous prêt ? par Clémence Scottez (CNIL)[DAF 2017] RGPD 2018 : Êtes-vous prêt ? par Clémence Scottez (CNIL)
[DAF 2017] RGPD 2018 : Êtes-vous prêt ? par Clémence Scottez (CNIL)AT Internet
 
Evolution de la reglementation europeenne en matiere de protection des donnes...
Evolution de la reglementation europeenne en matiere de protection des donnes...Evolution de la reglementation europeenne en matiere de protection des donnes...
Evolution de la reglementation europeenne en matiere de protection des donnes...Marseille Innovation
 
«Les Français et le Big Data» 2e édition du baromètre Elia Consulting, en par...
«Les Français et le Big Data» 2e édition du baromètre Elia Consulting, en par...«Les Français et le Big Data» 2e édition du baromètre Elia Consulting, en par...
«Les Français et le Big Data» 2e édition du baromètre Elia Consulting, en par...yann le gigan
 
Les Français et le #Big Data - Baromètre 2015
Les Français et le #Big Data - Baromètre 2015Les Français et le #Big Data - Baromètre 2015
Les Français et le #Big Data - Baromètre 2015Elia Consulting
 
Présentation - Infopole fait sa rentrée !
Présentation - Infopole fait sa rentrée !Présentation - Infopole fait sa rentrée !
Présentation - Infopole fait sa rentrée !Infopole1
 
AT15 - RGPD : il n'est pas trop tard pour comprendre et agir_#capcom18
AT15 - RGPD : il n'est pas trop tard pour comprendre et agir_#capcom18AT15 - RGPD : il n'est pas trop tard pour comprendre et agir_#capcom18
AT15 - RGPD : il n'est pas trop tard pour comprendre et agir_#capcom18Cap'Com
 
Résumé Big Data et objets connectés. Faire de la France un champion de la r...
Résumé Big Data et objets connectés. Faire de la France un champion de la r...Résumé Big Data et objets connectés. Faire de la France un champion de la r...
Résumé Big Data et objets connectés. Faire de la France un champion de la r...Hortense Billot
 
Fiche pratique CCI France Règlement Général sur la Protection des Données RGPD
Fiche pratique CCI France Règlement Général sur la Protection des Données RGPDFiche pratique CCI France Règlement Général sur la Protection des Données RGPD
Fiche pratique CCI France Règlement Général sur la Protection des Données RGPDpolenumerique33
 
Conférence Laboratoire des Mondes Virtuels_Altana_La réglementation des donné...
Conférence Laboratoire des Mondes Virtuels_Altana_La réglementation des donné...Conférence Laboratoire des Mondes Virtuels_Altana_La réglementation des donné...
Conférence Laboratoire des Mondes Virtuels_Altana_La réglementation des donné...Johan-André Jeanville
 
Support de conférence - Webinar : Comprendre les enjeux liés à la protection ...
Support de conférence - Webinar : Comprendre les enjeux liés à la protection ...Support de conférence - Webinar : Comprendre les enjeux liés à la protection ...
Support de conférence - Webinar : Comprendre les enjeux liés à la protection ...Hapsis
 

Similaire à Comment prospecter en respectant le cadre legal (20)

Internet et la protection des données personnelles
Internet et la protection des données personnelles Internet et la protection des données personnelles
Internet et la protection des données personnelles
 
Comment anticiper la future règlementation relative à la protection de donnée...
Comment anticiper la future règlementation relative à la protection de donnée...Comment anticiper la future règlementation relative à la protection de donnée...
Comment anticiper la future règlementation relative à la protection de donnée...
 
Actecil se-presente-cogito expo13
Actecil se-presente-cogito expo13Actecil se-presente-cogito expo13
Actecil se-presente-cogito expo13
 
02 mdn2018 - table ronde rgpd - odette amann - henri de la motte rouge
02 mdn2018 - table ronde rgpd - odette amann - henri de la motte rouge02 mdn2018 - table ronde rgpd - odette amann - henri de la motte rouge
02 mdn2018 - table ronde rgpd - odette amann - henri de la motte rouge
 
Le partenariat Virtualegis Nystek
Le partenariat Virtualegis NystekLe partenariat Virtualegis Nystek
Le partenariat Virtualegis Nystek
 
TwinPeek RGPD Meetup 201903
TwinPeek RGPD Meetup 201903TwinPeek RGPD Meetup 201903
TwinPeek RGPD Meetup 201903
 
Les Français et le Big Data - Elia Consulting / Ipsos
Les Français et le Big Data - Elia Consulting / IpsosLes Français et le Big Data - Elia Consulting / Ipsos
Les Français et le Big Data - Elia Consulting / Ipsos
 
Elia Consulting, les Français et le Big Data
Elia Consulting, les Français et le Big DataElia Consulting, les Français et le Big Data
Elia Consulting, les Français et le Big Data
 
[DAF 2017] RGPD 2018 : Êtes-vous prêt ? par Clémence Scottez (CNIL)
[DAF 2017] RGPD 2018 : Êtes-vous prêt ? par Clémence Scottez (CNIL)[DAF 2017] RGPD 2018 : Êtes-vous prêt ? par Clémence Scottez (CNIL)
[DAF 2017] RGPD 2018 : Êtes-vous prêt ? par Clémence Scottez (CNIL)
 
Evolution de la reglementation europeenne en matiere de protection des donnes...
Evolution de la reglementation europeenne en matiere de protection des donnes...Evolution de la reglementation europeenne en matiere de protection des donnes...
Evolution de la reglementation europeenne en matiere de protection des donnes...
 
«Les Français et le Big Data» 2e édition du baromètre Elia Consulting, en par...
«Les Français et le Big Data» 2e édition du baromètre Elia Consulting, en par...«Les Français et le Big Data» 2e édition du baromètre Elia Consulting, en par...
«Les Français et le Big Data» 2e édition du baromètre Elia Consulting, en par...
 
Les Français et le #Big Data - Baromètre 2015
Les Français et le #Big Data - Baromètre 2015Les Français et le #Big Data - Baromètre 2015
Les Français et le #Big Data - Baromètre 2015
 
Protocole CNIL et DGCCRF
Protocole CNIL et DGCCRFProtocole CNIL et DGCCRF
Protocole CNIL et DGCCRF
 
Présentation - Infopole fait sa rentrée !
Présentation - Infopole fait sa rentrée !Présentation - Infopole fait sa rentrée !
Présentation - Infopole fait sa rentrée !
 
AT15 - RGPD : il n'est pas trop tard pour comprendre et agir_#capcom18
AT15 - RGPD : il n'est pas trop tard pour comprendre et agir_#capcom18AT15 - RGPD : il n'est pas trop tard pour comprendre et agir_#capcom18
AT15 - RGPD : il n'est pas trop tard pour comprendre et agir_#capcom18
 
Résumé Big Data et objets connectés. Faire de la France un champion de la r...
Résumé Big Data et objets connectés. Faire de la France un champion de la r...Résumé Big Data et objets connectés. Faire de la France un champion de la r...
Résumé Big Data et objets connectés. Faire de la France un champion de la r...
 
Fiche pratique CCI France Règlement Général sur la Protection des Données RGPD
Fiche pratique CCI France Règlement Général sur la Protection des Données RGPDFiche pratique CCI France Règlement Général sur la Protection des Données RGPD
Fiche pratique CCI France Règlement Général sur la Protection des Données RGPD
 
Intervention Pierre Louette au Forum des Télécoms du Net
Intervention Pierre Louette au Forum des Télécoms du NetIntervention Pierre Louette au Forum des Télécoms du Net
Intervention Pierre Louette au Forum des Télécoms du Net
 
Conférence Laboratoire des Mondes Virtuels_Altana_La réglementation des donné...
Conférence Laboratoire des Mondes Virtuels_Altana_La réglementation des donné...Conférence Laboratoire des Mondes Virtuels_Altana_La réglementation des donné...
Conférence Laboratoire des Mondes Virtuels_Altana_La réglementation des donné...
 
Support de conférence - Webinar : Comprendre les enjeux liés à la protection ...
Support de conférence - Webinar : Comprendre les enjeux liés à la protection ...Support de conférence - Webinar : Comprendre les enjeux liés à la protection ...
Support de conférence - Webinar : Comprendre les enjeux liés à la protection ...
 

Comment prospecter en respectant le cadre legal

  • 1. Comment prospecter en respectant le cadre légal ? Conférence présentée au Salon Vendre ! le 22 novembre 2011 par Fabienne Granovsky, Vice-Présidente du Sncd et Consultant FGConseil & Eric Huignard, Administrateur du Sncd et Président de SOS Fichiers et du Groupe HSK Partners
  • 2. Sommaire 1. Liste d'opposition à la prospection téléphonique Pacitel 2. Données personnelles et Environnement légal français en 2011: • Révision de la Directive Européenne de 1995 • Enjeux en matière de communication en ligne
  • 3. Pacitel: contexte Pour répondre à: • Une augmentation du nombre d’appel sur un nombre restreint de numéros (conséquence de la dérégulation) • Des pratiques peu déontologiques • Une pression d’associations de consommateurs • Une volonté d’encadrement du démarchage téléphonique des particuliers avec : – des projets de loi votés (Mézard 28/04/2011) – des proposition de loi (Le Fur 22/06/2011) – un projet de révision de la Directive de 1995
  • 4. Pacitel: réponse • A l’initiative des associations professionnelles soutenues par leur Ministre de Tutelle Hervé Novelli et Frédéric Lefebvre • Lancement de Pacitel, la liste d’opposition au démarchage téléphonique qui vise à mieux protéger le consommateur sans trop fragiliser l’économie et les emplois de ce secteur (minimum 100.000 emplois directs en France)
  • 5. Pacitel: les porteurs du projet Les 5 fédérations qui portent le projet Pacitel représentent 80% des acteurs du secteur de la prospection par téléphone : L’état avec le concours de: • La Direction Générale de la Compétitivité, de l’Industrie et des Services (Dgcis) • La Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes (DGCCRF)
  • 6. Pacitel: côté consommateur • Démarche d’inscription simple et gratuite sur www.pacitel.fr • Possibilité d’inscrire 6 numéros de téléphone, fixes ou mobiles • Entrée en vigueur du dispositif : 1er décembre 2011
  • 7. Pacitel: 1ers résultats En deux mois : • 600.000 inscrits • représentant 900.000 téléphones • Plus de 3000 plaintes (minimum 50/jour)
  • 8. Pacitel: qui est concerné ? Toutes les entreprises qui prospectent des particuliers, à l’exception: • des Instituts de sondages • du Secteur caritatif • du BtoB • des relations avec les clients existants
  • 9. Pacitel: quel avenir à court terme ? • Le texte rendant le dispositif Pacitel obligatoire a été voté à l’Assemblée Nationale • Nous espérons qu’il passe au Sénat prochainement et qu’il soit suivi dans la foulée d’un décret d’application
  • 10. Pacitel: en attendant Les entreprises qui sont adhérentes d’une association membre de Pacitel ont l’obligation d’adhérer. Elles pourraient encourir un risque pénal si elles ne le font pas.
  • 11. Pacitel: et les autres entreprises ? • Un intérêt moral, éthique, citoyen, corporatiste d’adhérer, sous peine de mourir dans 9 mois • Un intérêt financier car appeler des gens qui ne veulent pas l’être c’est : – Économiquement doublement inutile : • Temps perdu pour les commerciaux/téléacteurs… • La remotivation suite à un appel difficile risque de faire perdre le suivant qui vise un bon prospect – Dangereux pour l’image de marque
  • 12. Pacitel est opérationnel L’ouverture aux entreprises est opérationnelle • Une dizaine de diffuseurs sont à même de traiter vos fichiers dès aujourd’hui (liste sur www.pacitel.fr) • Certaines entreprises qui ont la capacité technique, les moyens, l’organisation, la sécurité peuvent souscrire un contrat directement avec Pacitel
  • 13. Pacitel: le coût • Forfait tout compris pour les TPE (< 5 salariés et moins de 10.000 tels en entrée) : 50 € HT • Formule pour moins de 50.000 tels en entrée : 50 ou 75 € HT de redevance + le prix de la prestation du Diffuseur • Formule à l’année (illimité) : 700 ou 1000 € HT de redevance + le prix de la prestation du Diffuseur
  • 14. Pacitel: une démarche responsable Chaque entreprise qui adhère à Pacitel adhère en même temps à une démarche de prospection responsable : • Respect Consommateur (horaires d’appels, politesse…) • Information Consommateur • Information, protection des données personnelles • Environnement socialement responsable pour les salariés
  • 15. Les lignes bougent… Données personnelles et Environnement légal français en 2011
  • 16. Sommaire Etat des lieux 2011 Projets de loi, directives européennes, transposition… Quelles incidences sur la Communication Directe…?
  • 17. Durcissement du contexte européen Allemagne La nouvelle loi de protection de Données est entrée en vigueur en sept 2009 • OPT-IN pour le canal postal • Abrogation du “Listenprivileg” • Quelques exceptions (Source visible, B2B, Clients actifs, sources publiques, caritatif...) Période transitoire  août 2012 (données collectées avant sept 2009) Royaume-Uni • Renforcement des règles • Les nouveaux pouvoirs de l’ICO depuis Avril 2010 Et une exception française  FORTE disparité • Autorégulation • Pacitel, Robinson… Charte Publicité ciblée, Charte droit à l’oubli
  • 18. Un contexte social sensible • Des consommateurs de plus en plus informés et vigilants quant à l’usage qui est fait de leurs données personnelles, • Des propos anxiogènes quant à la traçabilité des individus • Des entreprises aux comportements ... douteux Et parallèlement, • Un laxisme individuel grandissant sur la diffusion de contenus personnels tant sur des réseaux sociaux, des blogs, des forums... • Une responsabilité déportée sur le site qui héberge ou le moteur qui retrouve ce qu’un individu aura délibérement déposé
  • 19. La protection des données personnelles En France nous avons: • Une loi précurseur et fondatrice: la loi Informatique et Libertés de 1978 dont la dernière mise à jour date de 2011 • De nombreuses directives européennes et transpositions (95/46) dont la LCEN (Loi pour la confiance en l’économie numérique) en 2004 • Une forte volonté d’autorégulation avec la création de codes éthiques et déontologiques, des chartes sur la publicité ciblée et du droit à l’oubli, Pacitel, Robinson…
  • 20. De nombreux projets et sujets d’échanges 1. Directive eprivacy  transposition du « Paquet Telecom » - août 2011 ………. X 2. Loi Sapin ……………………….. ? 3. Une nouvelle directive européenne Data Protection (95/46/EC) ……………………. ? A transposer 2 ans après le vote au parlement européen (non programmé, 2013 ?)
  • 21. La transposition du Paquet Télécom Ordonnance 2011-1012 du 24 août 2011: Transposition du nouvel article 5.3 de la Directive 2002/58 ePrivacy, modifié par la Directive 2009/136 « Paquet Telecom » L’essentiel : Article 32.II nouveau de la loi « Informatique et libertés » : Le « retargeting » ou « publicité ciblée » en display ou par email, sont désormais soumis à un régime de «very soft opt-in» à interpréter par les professionnels
  • 22. La transposition du Paquet Télécom Article 32.II nouveau de la loi « Informatique et libertés » : • Tout abonné ou utilisateur d'un service de communications électroniques doit être informé de manière claire et complète, sauf s'il l'a été au préalable, par le responsable du traitement ou son représentant : - de la finalité de toute action tendant à accéder, par voie de transmission électronique, à des informations déjà stockées dans son équipement terminal de communications électroniques, ou à inscrire des informations dans cet équipement; - des moyens dont il dispose pour s'y opposer. • Ces accès ou inscriptions ne peuvent avoir lieu qu'à condition que l'abonné ou la personne utilisatrice ait exprimé, après avoir reçu cette information, son accord qui peut résulter de paramètres appropriés de son dispositif de connexion ou de tout autre dispositif placé sous son contrôle. • Ces dispositions ne sont pas applicables si l'accès aux informations stockées dans l'équipement terminal de l'utilisateur ou l'inscription d'informations dans l'équipement terminal de l'utilisateur : - soit a pour finalité exclusive de permettre ou faciliter la communication par voie électronique; - soit est strictement nécessaire à la fourniture d'un service de communication en ligne à la demande expresse de l'utilisateur.
  • 23. La transposition du Paquet Télécom Ordonnance 2011-1012 du 24 août 2011 Transposition du nouvel article 5.3 de la Directive 2002/58 ePrivacy, modifié par la Directive 2009/136 « Paquet Telecom » Et, Article 34 bis nouveau de la loi « Informatique et libertés » • Sécurité des données fournies par les internautes renforcée • Obligation d’informer la CNIL en cas de faille de sécurité • Décision de la CNIL de rendre publique ou non la faille de sécurité ainsi dénoncée
  • 24. La transposition du Paquet Télécom Article 34 bis nouveau de la loi « Informatique et libertés » : • I. - Le présent article s'applique au traitement des données à caractère personnel mis en œuvre dans le cadre de la fourniture au public de services de communications électroniques sur les réseaux de communications électroniques ouverts au public, y compris ceux prenant en charge les dispositifs de collecte de données et d'identification. • Pour l'application du présent article, on entend par violation de données à caractère personnel toute violation de la sécurité entraînant accidentellement ou de manière illicite la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé à des données à caractère personnel faisant l'objet d'un traitement dans le cadre de la fourniture au public de services de communications électroniques. • II. - En cas de violation de données à caractère personnel, le fournisseur de services de communications électroniques accessibles au public avertit, sans délai, la Commission nationale de l'informatique et des libertés. • Lorsque cette violation peut porter atteinte aux données à caractère personnel ou à la vie privée d'un abonné ou d'une autre personne physique, le fournisseur avertit également, sans délai, l'intéressé. • La notification d'une violation des données à caractère personnel à l'intéressé n'est toutefois pas nécessaire si la Commission nationale de l'informatique et des libertés a constaté que des mesures de protection appropriées ont été mises en œuvre par le fournisseur afin de rendre les données incompréhensibles à toute personne non autorisée à y avoir accès et ont été appliquées aux données concernées par ladite violation. • A défaut, la Commission nationale de l'informatique et des libertés peut, après avoir examiné la gravité de la violation, mettre en demeure le fournisseur d'informer également les intéressés. • III. - Chaque fournisseur de services de communications électroniques tient à jour un inventaire des violations de données à caractère personnel, notamment de leurs modalités, de leur effet et des mesures prises pour y remédier et le conserve à la disposition de la commission. La transposition du « Paquet Telecom »
  • 25. Data Protection La révision de la directive Data Protection (95/46/EC) en préparation à Bruxelles
  • 26. Révision 95/46/EC Objet : Révision des directives dépassées de 1995 sur les données à caractère personnel et de 2002 sur la vie privée et les communications électroniques Pour une meilleure prise en compte : • des nouvelles technologies et leurs répercussions • de la libre circulation des données personnelles en UE • de l’homogénéisation du cadre juridique et administratif UE • de la mondialisation, des transferts…
  • 27. Révision 95/46/EC Principaux objectifs • Renforcer le droit des personnes à la protection des données à caractère personnel les concernant : information - transparence, sécurité, contrôle-finalité, oubli, délai de réponse • Harmoniser les règles de protection des données au niveau de l'UE : sécurité juridique, simplification administrative • Clarifier les mécanismes de transferts internationaux : principes universels, normes internationales • Renforcer les pouvoirs du G29 (Groupement des CNIL UE) : renforcer ses pouvoirs, coordonner les actions des Cnil • Durcir les sanctions : pénal, saisine • Ombre d’un optin généralisé  Inquiétude des professionnels de la communication directe
  • 28. Révision 95/46/EC Les principaux thèmes/enjeux • Refonte du régime de : – Loi applicable – Harmonisation des définitions et principes – Problème des transferts multiples de données personnelles • Quelle coordination des autorités nationales ? • Une consécration du droit à l’oubli ? • Une meilleure protection des populations faibles, des mineurs…
  • 29. Révision 95/46/EC Mais, • Plusieurs parties impliquées (Droits fondamentaux avec Viviane Redding et Marché intérieur avec Nelly Kroes, société de l’information…) • Un problème majeur de leadership qui nuira à l’objectif initial d’harmonisation à tout prix • Recherche de consensus complexe • Problème de gouvernance • Une ambition immense réunissant des cultures très différentes…
  • 30. Révision 95/46/EC Le calendrier • Lignes directrices de la Commission européenne : Mai 2011 • Fin de la consultation publique lancée par la Commission européenne : Juillet 2011 • Orientations du Parlement européen : Fin 2011 • Publication du projet de la Commission ………?
  • 31. L’ambition Une loi nouvelle et unique « Data Protection » pour toute l’Europe… Si votée au parlement européen en 2013,  Mise en application en France en 2015
  • 32. Merci 46, rue Auguste Blanqui – 94250 GENTILLY Tel: 01 46 64 95 46 www.sncd.org