- Passez en revue les différents identifiants (y compris les identifiants mobiles) dont se servent vos équipes marketing pour identifier les utilisateurs d’Adobe Audience Manager ainsi que les sources de données stockées au sein de la plateforme. Le processus de traitement des demandes (demandes d’accès ou de suppression, par exemple) sera ainsi simplifié, sachant que vos équipes hachent certains types de données avant leur chargement dans Adobe Audience Manager.
- Définissez des règles et procédures d’authentification et de validation de l’identité des titulaires des données. Il s’agit là d’une condition essentielle pour renvoyer les données appropriées à la personne concernée.
- Envisagez d’utiliser les contrôles d’exportation des données pour empêcher l’activation d’audience sur des plateformes hébergeant des données personnelles. Par exemple, les segments contenant des données thrid-party ne doivent pas être syndiqués avec des fournisseurs de services e-mail. Définissez un contrôle d’exportation des données afin d’éviter leur activation accidentelle au sein de votre entreprise.
- Commencez à utiliser des contrôles d'accès basés sur les rôles pour permettre aux équipes compétentes d’accéder aux données dont elles ont besoin.
- Passez en revue les propriétés de liaison des identités, les politiques de confidentialité et les obligations légales pour déterminer où et quand relier les jeux d’identité entre eux. Utilisez-les de manière appropriée en vous appuyant sur les règles de fusion de profil d’Adobe Audience Manager.
Adobe Audience Manager et le Règlement général sur la protection des données (RGPD)
Maîtrisez vos données.
Outre les procédures que nous suivons en tant que responsable du traitement des données et dans le cadre d’Adobe Experience Cloud, voici quelques-unes des spécificités d’Adobe Audience Manager.
Tradition de la confidentialité dès la conception
La confidentialité dès la conception a toujours été et continue d’être un pilier fondamental du processus de développement d’Adobe Audience Manager. Face aux nouvelles obligations du RGPD, les clients ont besoin d’outils pour gérer correctement les données et les restrictions associées.
Avec des fonctionnalités telles que les contrôles d'exportation des données (une innovation en attente de brevet) et les contrôles d'accès basés sur les rôles, les responsables marketing peuvent gérer l'accès aux données d’audience et leur activation, directement au sein d’Adobe Audience Manager.
Gestion de vos données
Les clients d’Adobe Audience Manager ont la mainmise sur les données chargées dans la plateforme DMP et sur le mode de chargement utilisé. Conformément à la politique d’Adobe, les données permettant à nos équipes d’identifier directement un individu (adresses e-mail, noms et prénoms, numéros de téléphone, etc.) ne sont pas acceptées dans Adobe Audience Manager. Les clients doivent convertir les informations susceptibles d’entrer dans cette catégorie en identifiants hachés avant leur chargement dans Adobe Audience Manager à des fins de segmentation et d'activation.
Dans l’optique de votre mise en conformité avec le RGPD, nous vous recommandons de vous rapprocher de votre contact au sein de l’équipe Adobe Consulting afin d’identifier les sources et les types de données les mieux adaptés à vos cas d'utilisation. Adobe offre divers outils ainsi que des technologies de renforcement de la protection de la confidentialité (hachage, obscurcissement, etc.) capables de répondre à vos besoins.
Autres aspects à prendre en considération
Gouvernance des données : commencez à réfléchir à la manière dont vos données client sont gérées.
Préparation de l’entreprise : établissez un processus métier.
- Définissez un processus pour recevoir les demandes formulées par les titulaires des données et y répondre. Songez à créer un outil automatisé pour gérer ces demandes.
- Désignez un point de contact pour la confidentialité au sein de votre centre d’excellence DMP. Mettez-le en relation avec l’équipe qui utilise Adobe Audience Manager pour savoir comment gérer vos obligations en matière d’identifiants.
- Passez en revue les données des titulaires avant d’autoriser ces derniers à y accéder. Documentez la procédure mise en place pour faciliter l’établissement d'une piste d'audit des activités de traitement requises.