Collecter le minimum, dire pourquoi, permettre de refuser et d’effacer. La conformité n’est pas une contrainte extérieure : c’est une condition de confiance.
En un mot. Les règles à respecter quand on collecte des informations sur les gens.
Définition
Le traitement de données personnelles obéit à des principes convergents dans la plupart des législations : finalité déterminée, minimisation de la collecte, base légale explicite, information des personnes, durée de conservation limitée, sécurité, et droits d’accès, de rectification et d’effacement.
Pourquoi c’est important
Au-delà du risque juridique, la collecte excessive dégrade la relation : un formulaire qui demande douze informations pour envoyer une brochure fait fuir. La sobriété est à la fois conforme et efficace.
Méthode, étape par étape
Pour chaque donnée collectée, écrire pourquoi elle est nécessaire.
Supprimer les champs dont on ne sait pas justifier l’usage.
Indiquer clairement la finalité au moment de la collecte.
Recueillir un consentement libre, spécifique et révocable quand c’est la base retenue.
Prévoir une procédure de réponse aux demandes d’accès et d’effacement.
Ne jamais transmettre à un tiers sans base et sans information.
Un cas concret
Pour envoyer un programme de formation, une adresse électronique suffit. Demander la date de naissance, la profession et le numéro de téléphone réduit le taux de complétion sans usage réel des données.
Les erreurs à éviter
Collecter des données « au cas où ».
Une case pré-cochée : le consentement n’est pas libre.
Conserver indéfiniment.
Ne pas savoir répondre à une demande d’effacement.