Pour qu’une communication puisse être considérée comme du marketing direct, outre les autres critères requis, elle doit avoir comporté un ou plusieurs traitements de vos données personnelles.
Les données personnelles sont toutes les informations vous identifiant directement ou indirectement.
Il peut donc s’agir, par exemple, de votre nom et prénom, de votre adresse e-mail ou postale, de votre date de naissance mais aussi de votre numéro de client, de vos préférences de navigation sur Internet ou de votre régime quotidien. Ou tes opinions philosophiques.
Dès que nous utilisons vos données personnelles (par exemple une simple consultation de celles-ci), il s’agit d’un traitement de vos données personnelles et tout traitement de vos données personnelles doit être effectué dans le respect des règles applicables, notamment découlant du RGPD.
Parmi les données qui vous concernent, certaines sont plus sensibles que d’autres et devraient faire l’objet d’une protection accrue. Il s’agit par exemple d’informations relatives à votre santé, à vos opinions politiques ou philosophiques ou à votre patrimoine génétique.
Dans le marketing direct, une grande quantité de données personnelles est traitée chaque jour. Cependant, cela ne signifie pas que cela est autorisé. Seules les données nécessaires à la réalisation des buts pour lesquels elles sont collectées peuvent être traitées (et donc collectées initialement). Si une organisation vous demande vos aliments préférés et votre nationalité pour vous envoyer un catalogue de vêtements, ce n’est pas normal.
De même, quel que soit le but poursuivi par un responsable du traitement, la façon dont il traitera vos données doit être nécessaire pour atteindre ses objectifs. Par exemple, vous n’aurez pas besoin de faire de profilage si la seule opération de traitement qui vous a informé est « l’envoi d’un e-mail chaque semaine pour vous informer de nos nouvelles actions ».
Le marketing direct connaît de nombreux types de traitement, dont les plus évidents sont les communications elles-mêmes, qui nécessitent l’utilisation de vos données de contact pour vous atteindre, mais aussi d’autres opérations comme le partage de vos données avec d’autres organisations ou votre profilage.
Vous devez donc être vigilant et attentif à ce qu’on vous demande, dans chaque contexte.