Déclarer, sous-traiter, transférer

Le consentement ne suffit pas. La CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) rappelle dans sa fiche sur la prospection des obligations qui touchent directement votre campagne.

• Déclarer le traitement à la CNDP avant de le mettre en œuvre : votre fichier de prospects est un traitement de données personnelles.
• Encadrer la sous-traitance : une agence ou un outil qui envoie pour vous doit être lié par un contrat qui garantit confidentialité et sécurité. Si vous utilisez sa base de contacts, vérifiez qu’elle a été constituée légitimement.
• Encadrer le transfert à l’étranger : la loi ne l’autorise que vers un pays offrant une protection suffisante, ou sur autorisation de la CNDP. Sa liste, fixée par une délibération de 2015, compte surtout des pays européens et le Canada ; les États-Unis n’y figurent pas.

Un CRM, un outil d’emailing ou l’API de Claude hébergés hors du Maroc reçoivent vos données. Réduisez donc ce que vous leur envoyez : pour rédiger un email, Claude n’a besoin ni du nom ni de l’adresse du prospect. Le poste, l’entreprise et le signal suffisent ; le nom s’insère ensuite, dans l’outil d’envoi.