1. Mes données, mes traces,...
dorénavant, c’est moi qui décide...
Fabienne Granovsky 6 juin 2013
FGConseil.fr
@fgranovsky
2. FGConseil.fr
L’expertise Marketing et données personnelles
Cabinet conseil
Correspondant Informatique et Libertés
Conseils, audits de traitement, formations
Accompagne les entreprises dans leur mise en
conformité vis-à-vis des obligations légales de la loi
Informatique et Libertés et de la Cnil.
2fgranovsky@gmail.com 06/06/2013
3. Aussi...
Fabienne Granovsky
Vice-présidente du SNCD, en charge de la
Déontologie des métiers de la Communication
Directe.
En cours de labellisation Cnil
3fgranovsky@gmail.com 06/06/2013
4. Notre sujet
Décrypter cette nouvelle tendance...
« Je veux reprendre le contrôle de mes données
personnelles... »
Et, la réponse du marché...
fgranovsky@gmail.com 06/06/2013 4
5. Un peu d’histoire...
Nos données à caractère personnel...
En 1974, le projet Safari.
Il s’agissait d’utiliser les nouveaux moyens informatiques, pour
« ficher » la population et « interconnecter » les fichiers...
Emotion... Oct. 78 - Loi Informatique et Libertés...
Aujourd’hui cette loi, maintes fois modifiée, est la référence.
Un principe: les données personnelles appartiennent aux personnes
concernées, autrui ne peut en disposer librement.
En résumé : « Je dis ce que je fais, je fais ce que je dis. »
5fgranovsky@gmail.com 06/06/2013
7. Une société numérique...
Un monde interconnecté s’installe et les
données circulent, de plus en plus et de plus en
plus vite... les volumes se mesurent et
zettaoctets (10.21 ) par an, quantité qui double
régulièrement.
Une production exponentielle...pour une
utilisation intensive
7fgranovsky@gmail.com 06/06/2013
9. Data, la nouvelle ruée vers l’or *
• 1,2 zettaoctets par an en 2010
• 1,8 zettaoctets en 2011
• 2,8 zettaoctets en 2012
• 40 zettaoctets en 2020...
...pour une utilisation intensive.
* Les Echos – mars 2013
9fgranovsky@gmail.com 06/06/2013
11. Pourquoi tant de gourmandise ?
Des résultats prédictifs pertinents avec des
performances X 2,5 en moyenne...!
L’utilisation en statistique (inférentielle) de données de
faible densité en information mais importantes en
volume, permet d’inférer des lois (régression...) à forte
capacité prédictive.
fgranovsky@gmail.com 06/06/2013 11
12. Quelques chiffres...
• Les informations personnelles (âge, adresse,
loisirs...) des européens représentaient 315
milliards € en 2011
• Et pourraient dépasser 8% du PIB soit 1.000
milliards € à horizon 2020, selon le Boston
Consulting Group (BCG).
• Un prospect chaud est un profil mis à jour en
temps réel
• Le push géolocalisé représente 172 millions € en
2011 et pourrait atteindre 4,9 milliards€ en 2016
• Un profil FB, c’est 1222 fichiers !
fgranovsky@gmail.com 06/06/2013 12
13. Focus display* - *Source Criteo
• 16% des internautes font 80% des clics
• 20% des internautes font 50% des ventes
• 8 X clics sur bannières ciblées
• 6 à 7 millisecondes pour produire une réponse
• 30 mards requêtes pour 1 mard bannières livrées/24h
• 20 teraoctets de données produites et conservées/j
Collecte Analyse Exploitation instantanée
La moyenne est l’ennemi
fgranovsky@gmail.com 06/06/2013 13
14. La frontière entre donnée personnelle et
donnée anonyme disparait ...
14fgranovsky@gmail.com 06/06/2013
15. Aujourd’hui, il n’est plus nécessaire
de savoir qui vous êtes pour savoir...
qui vous êtes...
16. Un exemple
• 50 tweets suffisent pour vous connaître aussi bien que
si vous lui aviez rempli un classique questionnaire.
• 200 tweets permettraient de connaître plus encore...
Twitter va écouter vos gazouillis pour vous afficher des
contenus contextuels adaptés et définir votre profil
« psychologique ».
Google le fait depuis longtemps.
Vos données socio-démographiques sont remplacées
par une sorte de code génétique !
16fgranovsky@gmail.com 06/06/2013
17. Et les cookies...lorsque votre activité,
révèlent vos intérêts
Procédé destiné à faciliter l’utilisation des
services et des sites, d’en suivre la fréquentation
mais aussi de repérer les intérêts de chacun...
...Bannières
17fgranovsky@gmail.com 06/06/2013
19. Alors que les uns s’amusent en publiant
photos, avis, amis...sur le(s) réseau(x) qui
lui ressemble(nt)...
19fgranovsky@gmail.com 06/06/2013
20. Ainsi, c’est pour...
TWITTER I am eating a #donut
FACEBOOK I like donuts
FOURSQUARE This is where I eat donuts
INSTAGRAM Here’s a vintage photo of my donut
YOUTUBE Here I am eating a donut
Linked In My skills include donuts eating
PINTEREST Here’s a donut recipe
LAST FM Now listening to « donuts »
G+ I’m a google employe who eats donuts
fgranovsky@gmail.com 06/06/2013 20
21. Les autres s’inquiètent...
...souvent « victimiser »,
trop souvent sur-solliciter, spammer, stresser...
De nombreux consommateurs estiment avoir
perdu le contrôle de leurs données.
21fgranovsky@gmail.com 06/06/2013
23. La Cnil
Faire de la protection de la donnée à
caractère personnel, une priorité.
Inscrire la garantie de la protection des
données personnelles dans la révision
constitutionnelle.
Ne pas traiter la donnée personnelle
comme un bien privé...
23fgranovsky@gmail.com 06/06/2013
24. Rappel des missions de la Cnil
Protéger la vie privée et les libertés dans le monde numérique
en veillant à la protection des données personnelles, à l’identité
humaine, aux droits de l’homme, à la vie privée et aux libertés
individuelles ou publiques.
• Informer les personnes sur leurs droits et leurs obligations
• Réguler et recenser les fichiers, autoriser les traitements les
plus sensibles avant leur mise en place.
• Sanctionner les responsables de traitements qui ne respectent
pas la loi
• Protéger les citoyens dans l'exercice de leurs droits
• Contrôler les fichiers et vérifier si les responsables de fichier
respectent la loi informatique et libertés
• Anticiper les développements technologiques
fgranovsky@gmail.com 06/06/2013 24
25. Actu Cnil - mai 2013
Construire ensemble un droit à l'oubli
numérique
fgranovsky@gmail.com 06/06/2013 25
26. Et la loi ...!
Bruxelles s’en occupe...et quelques commissaires
européens en sont chargés
Résultat
• Un règlement, immédiatement applicable dans
chacun des 27 pays membres (horizon 2014+2) .
• Une révolution est en marche... redonner à la
personne le juste contrôle de ce qui lui appartient.
• Où l’exercice du Marketing Direct qui reposait sur
un intérêt légitime de l’annonceur peut être amené à
disparaître.
26fgranovsky@gmail.com 06/06/2013
27. Un nouveau règlement Data
Protection Européen
Rien ne sera plus jamais comme avant
Une révolution que les marketers
seront obligés de supporter...en UE.
27fgranovsky@gmail.com 06/06/2013
28. En quelques lignes...
• Un consentement prélable et explicite (et non plus présumé) pour tout
traitement de données personnelles
• Une extension des domaines de la donnée personnelle
• La fin du principe de prise en compte de l’intérêt légitime du
responsable de traitement (fondement juridique du marketing direct
limité par le droit d’opposition de la personne)
• La fin des profilages
• Des citoyens qui pourront s’adresser à l’autorité de contrôle de leur
pays pour tout litige hors UE
• Les failles de sécurité notifiées dans un délai très court (24h) à l’autorité
de contrôle
• La portabilité des données
• Le Droit à l'oubli numérique ou le droit à la suppression de données
• Un régime instable en raison des actes délégués.../...
fgranovsky@gmail.com 06/06/2013 28
29. Et pourtant...
Des outils de protection existent :
Les droits de personnes, droit à l’information, droit
d’accès, droit d’opposition
Un nouveau paysage se profile, d’un coté des
pratiques classiques qui vont devenir de plus en plus
compliquées...
et de l’autre, des modèles économiques innovants
qui poussent un « permission marketing » avancé , le
VRM...
Privacy by design
29fgranovsky@gmail.com 06/06/2013
30. Le permission marketing...
Autorisation des personnes à recevoir des messages au
contenu choisi par opposition au marketing de
l'interruption.
Objectif : Augmenter les taux de conversion et la
satisfaction des personnes ciblées en ne leur envoyant
que des communications choisies - pertinentes -
attendues - personnalisées - contrairement à une
communication uniforme sur audience vaste.
Paradoxe : L’interruption initiale nécessaire en 1ere
étape.
30fgranovsky@gmail.com 06/06/2013
31. Plus loin dans l’interaction, ex Microsoft
fgranovsky@gmail.com 06/06/2013 31
32. Un nouvel écosystème et 2 exemples
pour comprendre
Toujours plus loin, c’est le consommateur qui va
décider ce qu’il fait avec ses données.
32fgranovsky@gmail.com 06/06/2013
33. C’est moi qui décide de permettre de me localiser
• QUI - Je choisis mes contacts
• QUAND – je choisis les créneaux horaires
• OU – je choisis l’endroit de ma localisation
Et je peux changer d’avis en un clic
• Pour retrouver ses amis (autour de soi)
• Pour des facilités professionnelles
• Pour disposer de bons plans
• Pour des raisons de sécurité publique
33fgranovsky@gmail.com 06/06/2013
34. Quand je veux, où je veux...
PERSONNEL
Pour être localisable par mes proches (familles, amis…)
PROFESSIONNEL
Pour les besoins de service de mon employeur, pendant le
temps de travail
BONS PLANS
Les promotions sur les marques, produits et services à
proximité immédiate
SECURITE CIVILE
Pour être averti d'événements proches potentiellement
gênants ou dangereux
fgranovsky@gmail.com 06/06/2013 34