Virginie Dupin,
vice-présidence marketing de Pros
Virginie Dupin gère le projet RGPD au sein du département marketing, dans le périmètre Union Européenne-Russie-Israël qu’elle chapeaute, chez l’éditeur de logiciels américain Pros, spécialiste du pricing dynamique. Elle a pris son rôle de référente RGPD au sérieux, en s’auto documentant et en sensibilisant ses collègues européens. Chaque mois, un point d’étape a lieu. Depuis l’été 2017, le marketing a réalisé une cartographie exhaustive des traitements de données à caractère personnel ; sous Excel, le cycle de vie de la donnée a été documenté. Pros a fait évoluer ses processus internes afin que le consentement devienne explicite, tracé et modifiable. Un nouveau processus de suppression automatique des données personnelles a été mis en place : au bout de 18 mois sans interaction, les données personnelles sont effacées. Mme Dupin explique : « Il a fallu beaucoup de pédagogie. Les départements marketing locaux ont montré de la frilosité, cela a généré de la tension, en particulier autour de la notion de consentement. »
Des avenants aux contrats en cours
En outre, un gros travail est en train d’être effectué auprès de la trentaine de fournisseurs du marketing pour s’assurer de leur respect du RGPD, avec des avenants aux contrats en cours de signature. « Le 25 mai n’est pas une fin en soi, d’autant que subsistent des zones d’ombre dans le règlement, met en avant V. Dupin. Il faut montrer que nous sommes en chemin vers la conformité, de bonne volonté, en mettant en œuvre de nouvelles pratiques. » Selon elle, « Le RGPD est une opportunité pour le marketing. Un opt in fort, ce sont aussi des prospects plus motivés par notre offre et donc une occasion de construire un dialogue plus engageant. Des données plus propres et plus ciblées, c’est une audience plus qualitative à qui on peut donner du meilleur contenu dans une démarche proactive. Et donc des opportunités de leads plus qualifiés et plus engagés, pour un cycle de vente plus rapide. »
Plus largement, Pros pourrait faire appel à un DPO externalisé. Et le groupe américain s’est assuré du respect du RGPD en ce qui concerne le transfert de données personnelles aux Etats-Unis.
