01/10/2021
Euh ?! Oui … il faut en faire autre chose que de la paperasse. Sauf qu'on en est encore et toujours au combat de David contre Goliath : la petite entreprise va dépenser une énergie de dingue pour s'assurer qu'elle ne collecte pas trop d'infos par rapport à la finalité, pour ne pas dépasser la durée de rétention de celle-ci, informer le propriétaire, l'effacer s'il ne veut plus qu'elle soit conservée, etc … Là ou les grandes entreprises peuvent se payer du personnel dévolu à cette tâche, faire développer une application qui les aidera pour cette gestion et tout le tremblement qui va avec, sans que cela ne change quoi que ce soit pour elle. On ne vit pas dans le même monde.
Si le RGPD est une bonne chose sur le principe, il a une guerre de re**rd sur la réalité du terrain. Pourquoi ? A l'origine il a été créé pour contrer les GAFAM et la volonté du législateur européen était d'encadrer la collecte de données en général, et donc celle que vous donnez par le biais de vos propres actions: en vous inscrivant pour créer un compte, remplir un formulaire, le dépôt de cookies analytiques dans votre navigateur sans consentement etc … Sauf que tous les géants de la tech n'en sont plus à s'intéresser à ce type d'infos car ils disposent d'un volume de données tellement gigantesque, qu'ils y ont de toute façon accès par recoupement, en croisant ces données. Aujourd'hui, Facebook, Google via lens et le MUM, etc … en sont à analyser, entre autres choses, les photos que vous publiez pour déterminer votre humeur, qui vous êtes, et donc de créer un profil de consommateur pour mieux vous cibler au moment opportun. J'insiste, on ne vit vraiment pas dans le même monde.
Il est temps de faire du privacy by design le sujet majeur de votre conformité RGPD. Ce n'est qu'en appliquant ce principe que les entreprises...
