Blog
/
Le RGPD et les publicités Facebook

Le RGPD et les publicités Facebook

1er janvier 2024

Le RGPD (Règlement général sur la protection des données) implique qu'en tant que professionnels du marketing, nous sommes tenus de mettre en place des politiques, des procédures et des outils visant à protéger la vie privée de nos clients et prospects. Il en va de même pour vos publicités sur Facebook, Facebook Messenger et Instagram. Dans cet article, nous vous proposons quelques réflexions sur la manière de mener des actions marketing efficaces tout en respectant la réglementation.

N'oubliez pas qu'il ne s'agit là que de quelques suggestions de bonnes pratiques ; vous devriez toujours demander conseil à votre conseiller juridique pour déterminer l'approche la plus adaptée à votre entreprise.

L'ICO propose également des conseils détaillés sur la manière de rester en conformité ici.

RGPD - Contexte

Dans la plupart des cas, en tant que marque, vous serez considéré comme le responsable du traitement des données. Cela signifie qu'en vertu du RGPD, vous devrez démontrer :

  • comment les données sont collectées
  • à quoi servent exactement ces données ?
  • que les personnes concernées aient expressément consenti à ce que vous conserviez et utilisiez leurs données
  • vous pouvez indiquer pendant combien de temps ces données seront conservées
  • vous offrez aux utilisateurs la possibilité de se désabonner facilement
  • que les personnes ont le droit d'accéder aux données que vous détenez à leur sujet

Même si Facebook met à votre disposition les outils nécessaires pour toucher vos audiences sur la plateforme, c'est généralement vous, en tant qu'annonceur, qui assume la responsabilité en tant que responsable du traitement des données.

À l'inverse, un sous-traitant traite les données à caractère personnel pour le compte d'un responsable du traitement ; dans la plupart des cas, il s'agira de Facebook, ou d'outils tels que Driftrock si vous les utilisez.

En tant que responsable du traitement de vos audiences personnalisées Facebook, vous êtes chargé de la collecte et de l'utilisation de ces données. Facebook, quant à lui, agit en tant que sous-traitant, dans la mesure où il fournit les outils vous permettant de gérer ces audiences sur sa plateforme.

Les publicités Facebook et le RGPD

Les audiences Facebook et le RGPD

Compte tenu de la multitude d'options de ciblage disponibles, chaque type d'audience Facebook est classé différemment au regard du RGPD.

Certaines audiences dépendent de l'utilisation que vous faites des données de première partie, issues de votre CRM. Il existe également des données d'audience que Facebook met à la disposition des annonceurs « prêtes à l'emploi ».

Vous trouverez ci-dessous différentes méthodes de ciblage sur Facebook, Facebook Messenger et Instagram, ainsi que notre interprétation de leur conformité actuelle avec le RGPD.

Veillez toutefois à consulter également les directives de Facebook concernant le RGPD pour les entreprises.

Audiences personnalisées Facebook

  • Responsable du traitement : VOUS
  • Responsable du traitement : Facebook
  • Responsabilité relative aux données : VOUS
  • Idées de solutions : synchroniser automatiquement les audiences personnalisées depuis le CRM, à l'aide d'un outil tel que Driftrock Audience. Les personnes ayant choisi de se désabonner de votre CRM sont automatiquement retirées des audiences personnalisées Facebook.

Audiences similaires sur Facebook

  • Responsable du traitement : VOUS
  • Responsable du traitement : Facebook
  • Responsabilité concernant les données relatives à l'audience initiale et le consentement : VOUS
  • Solution : synchroniser automatiquement les audiences personnalisées depuis le CRM à l'aide d'un outil tel que Driftrock Audience. Les personnes ayant choisi de ne pas recevoir de communications dans votre CRM sont automatiquement retirées des audiences personnalisées Facebook, qui servent à créer votre audience similaire.

Ciblage détaillé sur Facebook

  • Responsable du traitement : Facebook
  • Responsable du traitement : Facebook
  • Responsable du traitement des données : Facebook
  • Solution : Aucune action requise

Instagram

  • Responsable du traitement : VOUS (sauf si vous utilisez le ciblage avancé)
  • Responsable du traitement : Facebook
  • Responsabilité relative aux données : VOUS
  • Solution : synchroniser automatiquement les audiences personnalisées depuis le CRM à l'aide d'un outil tel que Driftrock Audience. Les personnes qui se sont désabonnées de votre CRM sont automatiquement retirées des audiences personnalisées Facebook.

Statistiques Facebook

  • Responsable du traitement : VOUS
  • Responsable du traitement : Facebook
  • Responsabilité relative aux données : VOUS
  • Solution : Facebook Analytics vous permet d'utiliser les identifiants utilisateur pour identifier les utilisateurs et, par conséquent, de les supprimer. Cela vaut la peine de jeter un œil pour découvrir comment exploiter ces fonctionnalités.

Publicités à formulaire de Facebook

  • Responsable du traitement : VOUS
  • Responsable du traitement : VOUS
  • Responsabilité relative aux données : VOUS
  • Solution : Vous êtes responsable des données de prospects que vous collectez et devez vous assurer d'avoir obtenu le consentement approprié. Veillez à enregistrer dans votre CRM ou dans d'autres systèmes le consentement exact donné par les personnes qui s'inscrivent.
  • La synchronisation des publicités Facebook Lead Ads de Driftrock peut envoyer les informations de consentement à votre CRM afin que vous puissiez en assurer le suivi.

RGPD - Prochaines étapes