Minimisation, finalité, durée, information, droits. Cinq principes qui gouvernent la collecte, et que les campagnes contournent par habitude plus que par intention.
En un mot. Les règles à respecter quand on collecte des informations sur des personnes.
La protection des données personnelles impose une finalité déterminée et explicite, la minimisation de la collecte, une durée de conservation limitée, une base légale valide, l’information des personnes et l’exercice effectif de leurs droits d’accès, de rectification, d’opposition et d’effacement.
La communication est devenue une activité de collecte : formulaires, inscriptions, jeux, mesure d’audience, ciblage. Chaque champ de formulaire est une décision de traitement de données, et la plupart sont prises sans être pensées comme telles.
La minimisation est le principe le plus opérant et le plus négligé. Pour chaque champ demandé, la question est : à quoi sert-il, précisément ? Un formulaire d’inscription à une lettre d’information n’a besoin que d’une adresse électronique. Demander la date de naissance, le code postal et le numéro de téléphone parce que « cela pourra servir » est exactement ce que la règle interdit.
Le test de minimisation appliqué à un formulaire réduit généralement le nombre de champs de moitié. Effet secondaire mesurable : le taux de complétion augmente. La conformité et la performance vont ici dans le même sens.
Cette carte comporte 1 question de contrôle, dans la version interactive.