Le 25 mai 2018 entrera en vigueur dans toute l'Union Européene, la "General Data Protection Regulation" (GDPR) - de son appellation officielle - ou "Régulation Générale sur la Protection des Données" (RGPD) - de sa traduction non-officielle, ou encore "qu'est-ce-qui-se-passe-avec-les-optin-optout-pour-mes-campagnes-emails" ? Derrière cette appellation technocratique, se cache "un véritable changement politique et culturel d'ampleur" (CNIL, Les Echos, 27/03/2017) où les entreprises n'auront d'autres choix que de se conformer pour éviter des sanctions qui s'alourdissent encore. Nous détaillons dans cette présentation les impacts concrets de la RGPD dans une solution de marketing automation comme Marketo

1. RGPD & Marketo
26/10/2017
25/10/2017 SunTseu – Strictement confidentiel 1
#cafecroissantsmarketo

2. PÉRIMÈTRE CONCERNÉ DANS
MARKETO

3. • Email professionnel d’une
personne physique
= donnée personnelle
• Non concernées
• Adresses email génériques
• Communications opérationnelles
ne sont pas concernées
• Mise à jour produits
• Evolutions à venir
• Téléchargement
Q U I E S T
CO N C E R N É ?
info@******.com
contact@******.com
marketing@******.com
« le client accepte de recevoir des
communications de ***** suite à la
signature »
« Vous recevez cet email car vous avez
effectué une demande via un de nos
formulaires »
25/10/2017 SunTseu – Strictement confidentiel 3
prenom.nom@******.com
#cafecroissantsmarketo

4. GESTION DES
CONSENTEMENTS DANS
MARKETO

5. 1. Opt-Out global
(Unsubscribed)
2. Opt-Out par campagne
3. Passer à des Opt-In par
finalité/objectif
4. Gestion de préférences
explicites
5. Gestion de préférences
implicites
25/10/2017 SunTseu – Strictement confidentiel 5
D I F F É R E N T S
N I V E A U X D E
C O N S E N T E M E N TMaturité
#cafecroissantsmarketo

6. C E N T R E D E
P R É F É R E N C E S
• Passer d’une logique « opt out » par
défaut à une logique « opt in » +
gestion des préférences qui permet
de limiter la désinscription, et de
mieux connaitre votre client
• Permet de gérer le droit à l’oubli
• Permet de gérer la désinscription
• Les préférences implicites peuvent
alimenter les préférences explicites
au départ
#cafecroissantsmarketo

7. • Créer un champ de type texte
plutôt que booléen pour les opt-in
• Permet de gérer le « Oui », le
« Non », et le « pas de réponse »
• Créer un champ date et un champ
IP par opt-in
• Reprise de données à prévoir pour
alimenter les nouveaux champs
25/10/2017 SunTseu – Strictement confidentiel 7
I M PA C T S L E A D
D ATA B A S E
DD-MM-YYYY
Date opt-in
111.22.333.4
Adresse IP
#cafecroissantsmarketo
En débat !

8. • Mettre à jour tous les
formulaires
• Ajouter le champs opt-
in global
(non pré-coché !!)
• Ajouter un lien vers le
centre de préférences
25/10/2017 SunTseu – Strictement confidentiel 8
I M PA C T S
F O R M U L A I R E S
Nom
Email
Prénom
Société
Envoyer
S’inscrire aux Evénements de SunTseu
Choisir mes préférences de communication
#cafecroissantsmarketo

9. P R O C E S S U S
D O U B L E O P T - I N ?
• Le double opt-in n’est pas obligatoire. On peut
recommander de doubler le formulaire d’un email
avec le lien vers le centre de préférences
www
Formulaire d‘inscription
Mail avec lien vers le
centre de
préférences
Landing Page de
confirmation
25/10/2017 SunTseu – Strictement confidentiel 9
#cafecroissantsmarketo

10. O P T - I N &
P R O G R A M M E S
• Inclure le filtre d’opt-in global (False) dans votre
Liste Contacts à exclure
• Utiliser systématiquement la Liste Contacts à
exclure dans toutes les campagnes
25/10/2017 SunTseu – Strictement confidentiel 10
#cafecroissantsmarketo

11. • Prévoir un warning si pas
d’opt-in explicite coché sur
les formulaires d’inscription
(ex : événement ou
webinaire)
• Inclure un lien vers le Centre
de Préférences
O P T - I N &
P R O G R A M M E S
Landing Page d’inscription
événement/webinaire
Nous ne pourrons pas vous inviter à nos futurs
webinaires, si vous le souhaitez, abonnez-vous
ici
Confirmation d’inscription
25/10/2017 SunTseu – Strictement confidentiel 11
#cafecroissantsmarketo

12. MISE EN PLACE
#cafecroissantsmarketo

13. G O U V E R N A N C E
• Bonne pratique Marketing Automation :
o Une demi-journée par mois dédiée à la qualité des données
 impliquant toutes les personnes du Marketing Opérationnel + Sales Efficiency afin de
traiter les problématiques de Data Quality récurrent (dédoublonnage…)
• Proposition :
o En profiter pour dédier une partie de la réunion avec le Délégué
à la protection des données pour passer en revue les processus
RGPD, et l’efficacité du dispositif
#cafecroissantsmarketo

14. P R O C E S S U S
C E N T R E D E
P R É F É R E N C E S
• Avant Mai 2018
oPrévoir un mailing à toute la base pour collecter le
maximum d’opt-in avant Mai 2018
oPrésenter le Centre de préférences et les différentes
options d’abonnements
25/10/2017 SunTseu – Strictement confidentiel 14
Nous avons mis à jour notre Centre de Préférences
Nous avons créé un Centre de Préférences pour que vous puissiez
choisir quelles communications vous souhaitez recevoir de notre
part
….
#cafecroissantsmarketo
Bonne nouvelle : si pas de réponse = opt in !

15. I N F O R M AT I O N S
• Mettre à jour la Politique de confidentialité de votre site web
o Indiquer le Délégué à la Protection des Données
o Ajouter le lien vers le Centre de Préférences
o Lister les applications utilisant des cookies
o Indiquer comment sont réglés les sujets suivants
 Licéité du traitement,
 Conditions applicables au consentement,
 Droit d'accès, rectification, opposition, suppression et portabilité des données
 Sécurité des traitements
 Droit à l'oubli
 Droit à la limitation du traitement
 Registre des traitements
 Communication sur l'atteinte aux données sous 72 heures …
 Comment supprimer ses cookies dans différents navigateurs
• Ajouter un lien vers la Politique de confidentialité sur le Centre de Préférences
25/10/2017 SunTseu – Strictement confidentiel 15
#cafecroissantsmarketo

16. I N F O R M AT I O N S
C O O K I E S S U R S I T E S
W E B
• Évolution du bandeau de façon à faire apparaître clairement les
finalités du dépôt de cookies pour les visiteurs.
o Proposer deux CTA : OK et En Savoir Plus (qui permet derrière de
gérer l’ensemble des abonnements aux cookies)
• Côté Marketo, configurer le respect du « Do Not Track » en
Admin
25/10/2017 SunTseu – Strictement confidentiel 16
OK En Savoir Plus
En poursuivant votre navigation, vous acceptez l’utilisation de cookies pour mesurer notre audience,
vous proposer des contenus et publicités personnalisés, ainsi que des fonctionnalités sociales
#cafecroissantsmarketo

17. • Regrouper dans un dossier
Marketo les « smart
campaigns » liées à la RGPD
• Ce dossier devra inclure le
programme de Gestion des
Préférences
• Préparer une vue spéciale
RGPD dans Marketo avec tous
les champs
• Créer une Smart List avec une
vue regroupant tous les opt-in
I N F O R M AT I O N S
M A R K E TO
RGPD
#cafecroissantsmarketo

18. S É C U R I T É
M A R K E TO
• En profiter pour
renforcer la sécurité de
Marketo via les
paramètres de login
« Haute Sécurité »
#cafecroissantsmarketo

19. D I S P L AY &
R E TA RG E T I N G
• Responsabilité double des contenus /publicités
1. que vous diffusez sur d’autres sites
2. diffusées sur votre site par des tiers
• Consentement nécessaire
• Responsabilité vis-à-vis des sous-traitants
o Le prestataire auprès duquel je diffuse mes contenus s’est-il engagé à respecter la législation ?
o Et le prestataire qui diffuse des publicités suggérées sur mon site ?
• Cartographier les fournisseurs de services et effectuer une revue des contrats
#cafecroissantsmarketo

20. • Attention aux transferts de
données vers des pays non UE
• Exemple : Export puis envoi d’une
liste de leads vers une base US
• Bien indiquer si les données sont
transférées hors UE
• Bloquer les exports de Marketo ?
Obliger à un login lors de l’export?
C O M P O RT E M E N T S
À R I S Q U E S
#cafecroissantsmarketo

21. A U T R E S S Y S T È M E S
• Ces règles s’appliquent aussi pour d’autres outils
marketing, CRM, … Comment faire ?
oNotre recommandation : Concentrer la gestion des
communications dans Marketo
• Quelles stratégies d’engagement ?
oL’achat de liste de contacts ne vaut pas opt-in.
Comment engager ces derniers ?
#cafecroissantsmarketo

22. C H E C K L I S T
• Nommer un DPD et définir la gouvernance
• Revue du setup de Marketo (sécurité + respect Do Not track)
• Définir votre politique d’opt in / préférences
• Revue des formulaires (opt in non coché par défaut)
• Mise en place d’un centre de gestion des préférences : opt in + préférences + opt out global
+ droit à l’oubli
• Définir et exécuter les reprises de données
• Organiser les smart campagnes dans un dossier RGPD afin de garantir une lisibilité et une
traçabilité des processus liés à la RGPD
• Revue des contrats clients / fournisseurs et s’assurer que vos parties prenantes respectent
aussi la RGPD
• Informer via votre page Politique de Confidentialité et prévoir une communication « smart »
pour informer vos clients
• Mais le plus simple : keep calm and call us !
#cafecroissantsmarketo

23. MERCI !
Icons in this presentation are designed by Madebyoliver from Flaticon
25/10/2017 SunTseu – Strictement confidentiel 23