Gouvernance et confidentialité des données

Comment Real-Time CDP empêche-t-il l’activation de données sensibles là où elles ne devraient pas l’être ?

Real-Time CDP applique automatiquement les politiques d’utilisation des données au moment de l’activation, en bloquant toute audience ou tout champ dont l’envoi vers une destination enfreindrait une politique. Le principe est simple : vous balisez les données, définissez des politiques indiquant quelles actions marketing sont autorisées pour quels libellés, puis attribuez des actions marketing à chaque destination. Si une activation est sur le point de violer une politique, elle est immédiatement arrêtée et l’interface affiche la traçabilité des données pour expliquer quelle politique a été enfreinte et pour quelle raison. L’application des règles est intégrée directement au flux de travail d’activation, ce qui garantit la conformité sans dépendre de la vigilance de chaque membre de l’équipe.

Que sont les libellés d’utilisation des données et comment fonctionnent-ils ?

Les libellés d’utilisation des données sont des balises que vous appliquez aux données — au niveau du jeu de données ou du champ individuel — pour les catégoriser selon les usages autorisés. Ils constituent le socle sur lequel repose l’ensemble du cadre de gouvernance. Adobe propose plusieurs catégories de libellés : les étiquettes Contrat (« C ») pour les obligations contractuelles, les libellés Identité (« I ») pour les données permettant d’identifier ou de contacter une personne, et les libellés Sensible (« S ») pour des données telles que la géolocalisation précise. La bonne pratique consiste à baliser les données dès leur ingestion, afin que les politiques puissent évaluer ces libellés et bloquer toute utilisation non conforme dès la première activation.

Comment Real-Time CDP respecte-t-il le consentement des clients ?

Real-Time CDP applique le consentement via des politiques de consentement qui vérifient l’état du consentement de chaque profil avant toute utilisation : tout client n’ayant pas consenti à un usage donné est automatiquement exclu. La plateforme prend en charge les cadres de consentement standard, notamment l’IAB Transparency and Consent Framework 2.0, et permet d’ingérer les signaux de consentement issus d’une plateforme de gestion du consentement pour les appliquer lors de la segmentation et de l’activation. La vérification du consentement s’exécute en parallèle des politiques d’utilisation des données : avant toute activation, deux questions sont systématiquement posées — « ces données peuvent-elles être utilisées de cette façon ? » et « cette personne a-t-elle donné son accord ? ».

Est-il possible de contrôler quelles équipes et quels utilisateurs peuvent consulter ou exporter certaines données ?

Oui, grâce au contrôle d’accès basé sur les attributs, administré dans Admin Console. Les rôles y associent les utilisateurs et utilisatrices aux fonctionnalités, sandboxes et données spécifiques auxquelles ils sont autorisés à accéder. Vous pouvez ainsi accorder ou restreindre l’accès à certaines fonctionnalités de Real-Time CDP pour chaque groupe d’utilisateurs, et affiner la visibilité jusqu’au niveau des données balisées — de sorte qu’une équipe ne voit et n’exploite que les données que son rôle autorise. Ce mécanisme permet à une grande organisation d’offrir à de nombreuses équipes un accès en libre-service à la même plateforme, sans pour autant que chacune ait accès à l’ensemble des données.

La gouvernance est-elle à configurer séparément, ou est-elle intégrée à la plateforme ?

Elle est entièrement intégrée, héritée d’Adobe Experience Platform plutôt que gérée comme un Calque indépendant. Il suffit donc de configurer la gouvernance une seule fois pour que toutes les applications de la plateforme la respectent automatiquement. Les libellés, les politiques et les règles de consentement que vous définissez s’appliquent aux données sous-jacentes et les accompagnent tout au long du processus : création d’audiences, activation, export, ainsi que dans les applications associées telles qu’Adobe Journey Optimizer et Adobe Customer Journey Analytics. Il ne s’agit pas de mettre en place un système de gouvernance parallèle pour le CDP, mais de configurer le cadre de la plateforme, que le CDP applique ensuite.