RGPD et Dimelo : la garantie d’une mise en conformité

Le RGPD (Règlement Général sur la Protection des Données) a été l’un des principaux sujets discutés ces derniers mois dans la sphère digitale. Alors que son entrée en vigueur sera effective le 25 Mai prochain, la mise en conformité peut être vue comme un challenge. Directement lié aux données des internautes, ce règlement aura des impacts majeurs pour la relation client digitale. Découvrez dans cet article comment Dimelo vous accompagne pour relever ce nouveau défi.

Qu’est-ce que c’est le RGPD ?

La confidentialité des données personnelles est devenue l’une des priorités principales des entreprises, qui souhaitent répondre aux attentes de leurs clients. En effet, selon une étude réalisée par Pega auprès de plus de 7 000 personnes, 93 % des consommateurs français veulent pouvoir décider directement de la manière dont leurs informations sont utilisées.

Adopté par le Parlement Européen en Avril 2016, le RGDP s’inscrit dans la dynamique insufflée par la Loi Informatique et Libertés de 1978. Cette nouvelle législation vise à protéger et à réguler le traitement des données à caractère personnel au sein de l’Union Européenne. Toutes les entreprises, sans restriction géographique, qui collectent et traitent les données des citoyens européens sont concernées.

Quels sont les objectifs principaux du RGPD ?

Le RGDP vise à :

• Protéger le caractère personnel des données des citoyens européens
• Responsabiliser les entreprises qui collectent ou traitent les données et notamment les sous-traitants qui n’entrent pas dans le champ d’application de la Loi Informatique et Libertés de 1978
• Uniformiser le cadre juridique concernant la protection des données à travers une réglementation applicable dans tous les pays membres de l’UE

En cas de non-respect de cette législation, les entreprises risquent des amendes qui représentent 2 à 4% de leur chiffre d’affaires. Plus encore, elles peuvent être condamnées à verser une amende allant jusqu’à 20 millions d’euros pour les infractions les plus graves.

RGPD : une nouvelle révolution pour la législation actuelle ?

Face aux scandales à la Cambridge Analytica, la protection des données personnelles occupe une place grandissante pour les entreprises. Le RGPD apporte de nombreuses modifications à la législation actuelle parmi lesquelles, on trouve :

• Introduction du droit à l’effacement : la personne concernée a le droit de demander la restitution et la suppression de ses données
• Définition des bases légales nécessaires au traitement de données personnelles telles que le consentement de la personne concernée ou l’intérêt légitime du traitement.
• Protection des citoyens du profilage ou “profiling” qui vise à déterminer les profils de comportement d’achat ou de consommation en se basant sur les données des clients
• Obligation de mettre en place les mesures nécessaires, dès la conception du système, afin de minimiser, protéger et sécuriser le traitement des données
• Désignation, sous certaines conditions, d’un délégué à la protection des données ou “Data Protection Officer” chargé de la conformité de l’organisation au RGPD

 Confidentialité des données : notre priorité depuis plus de 10 ans

Depuis la création de Dimelo, la sécurité est au coeur de nos produits et services. Notre solution intègre des fonctionnalités permettant aux entreprises de gérer leur relation client digitale et les données associées en toute sécurité. Celles-ci incluent notamment la mise à disposition d’un journal d’audit complet, le filtrage des informations sensibles et la possibilité de configurer un système de SSO.

Cela se traduit également par la sélection de partenaires technologiques répondant aux plus hauts standards de sécurité et par l’hébergement de nos données en Europe. Ces exigences garantissent le plus haut niveau sécurité à notre infrastructure.

En fournissant aux entreprises une solution de gestion de la relation client digitale, Dimelo est concerné par les obligations du RGPD pour les sous-traitants en matière de sécurité, confidentialité et documentation de leur activité. 

Dans ce sens, Dimelo s’est conformé au RGPD à travers les mesures suivantes :

• La désignation d’un délégué à la protection des données (DPO) chargé de la conformité de l’entreprise au RGPD.
• L’attention portée au fait de ne pas utiliser ou stocker plus de données personnelles que nécessaire pour fournir nos services.
• La mise en oeuvre de plusieurs mesures techniques de sécurité pour assurer la disponibilité, l’intégrité, la confidentialité et la traçabilité de tous les traitements de données à caractère personnel.
• L’octroi, dans Dimelo Digital, d’une durée modifiable concernant la conservation des données. Par défaut, cette période est définie sur 2 ans.
• La garantie d’accès, pour les clients et les prospects, à leurs données personnelles et l’octroi du droit à la rectification. La personne concernée peut aussi obtenir du responsable du traitement, l’export et même la purge de ses informations dès le 25 Mai 2018.
• La mise en oeuvre d’un processus spécifique en cas de violation de données personnelles identifiée.
• La réalisation de contrôles internes pour protéger la gestion des données personnelles. Plus encore, un audit de sécurité externe est réalisé 1 fois par mois en moyenne.

L’entrée en vigueur du RGPD traduit le fait que la question de la confidentialité des données personnelles devient un enjeu majeur pour les entreprises. Cette problématique a toujours été au coeur des produits et services de Dimelo, qui a adopté toutes les mesures nécessaires pour se conformer à cette nouvelle législation. En s’appuyant sur notre solution, les entreprises ont ainsi la garantie que Dimelo remplit ses nouvelles obligations en termes de traitement des données de leurs clients. Ainsi, nous leur permettons de se concentrer sur le déploiement et le pilotage d’une expérience optimale, pour être présent là où leurs clients les attendent.