Glossaire du RGPD gdpr-glossary

Présentation overview

Cet article explique les concepts et la terminologie employés par le règlement général européen sur la protection des données (RGPD) et la manière dont Adobe Audience Manager, en tant que responsable du traitement des données, répond aux diverses exigences du RGPD.

Le RGPD est entré en vigueur le 25 mai 2018 et a pour principaux objectifs d’accorder aux citoyens de l’UE (sujets des données) un meilleur contrôle de leurs données personnelles et de simplifier l’environnement réglementaire pour les entreprises internationales en unifiant davantage la réglementation au sein de l’UE. Dans le cadre de la préparation d’Adobe au RGPD, l’équipe d’Adobe Audience Manager a amélioré les services et les processus en fonction des besoins afin de prendre en charge les requêtes d’accès et de suppression provenant des sujets de données (vos clients).

Assurez-vous de vous informer également sur le RGPD dans la présentation des réglementations de confidentialité pour une meilleure compréhension du fonctionnement du RGPD en Experience Cloud.

Glossaire du RGPD gdpr-glossay

Familiarisez-vous avec les termes clés employés en rapport avec le RGPD. Voici une liste des termes les plus fréquemment utilisés.

Contrôleur des données : le RGPD définit le « contrôleur » comme « l’entité qui, seule ou conjointement avec d’autres entités, détermine les finalités et les moyens du traitement de données personnelles ». Les clients d’Audience Manager sont des contrôleurs des données. Les clients contrôlent la manière dont les données sont gérées dans Audience Manager.

Responsable du traitement des données : le « responsable » est « l’entité… qui traite les données à caractère personnel pour le compte du contrôleur ». Dans le contexte d’Audience Manager, Adobe, dans le cadre de l’exploitation du service, agit en tant que « responsable du traitement des données » pour toutes les données personnelles qu’il traite pour le compte du contrôleur, par le biais d’Audience Manager. Adobe traite uniquement les données personnelles conformément aux instructions du contrôleur des données (telles que définies dans l’accord passé avec le client ou par des actions entreprises dans Audience Manager).

Sujet des données : l’individu auquel se rapportent les données personnelles. Dans le contexte d’Audience Manager, les sujets des données sont les clients ou les utilisateurs finaux du client d’Audience Manager. Si Adobe reçoit des requêtes directement de la part des sujets des données, ces requêtes sont transférées aux clients d’Audience Manager respectifs.

Consentement : le consentement signifie « toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement ». Le consentement relève de la responsabilité du contrôleur des données, et non de celle d’Adobe (par l’intermédiaire d’Audience Manager).

Accès : les sujets des données ont le droit d’exiger du contrôleur de données qu’il confirme le traitement de leurs données personnelles par ses soins. Lorsque le contrôleur des données traite effectivement les données personnelles du sujet des données, il doit fournir un accès ainsi qu’une copie des données personnelles. Les contrôleurs des données peuvent demander à Adobe de les aider à traiter les requêtes d’accès provenant des sujets des données.

Suppression : le RGPD définit le « droit à l’oubli » ou le « droit à l’effacement ». Les sujets des données ont le droit d’exiger des contrôleurs des données qu’ils effacent leurs données personnelles. Les contrôleurs des données travaillent avec leurs responsables du traitement des données, y compris Adobe, pour prendre en charge les requêtes de suppression émanant des sujets des données.

Rectification : les sujets des données ont le droit d’exiger des contrôleurs des données qu’ils rectifient les données personnelles inexactes. Les contrôleurs des données travaillent avec responsables du traitement des données, y compris Adobe, pour prendre en charge les requêtes de rectification émanant des sujets des données.

Identifiants (ID) Audience Manager : Adobe Audience Manager stocke plusieurs types d’identifiants. La page Identifiants Audience Manager fournit un résumé de ces identifiants, leurs sources de données correspondantes et de brèves descriptions. Lors de l’envoi de requêtes à Adobe Experience Platform Privacy Service, référencez ces identifiants afin d’effectuer des requêtes de suppression ou d’accès pour vos sujets des données.

Données personnelles : le RGPD élargit la définition des données personnelles. Dans le cadre du RGPD, toute donnée contenue dans Audience Manager peut être classée comme donnée personnelle selon le cas d’utilisation par le client.

Données interdites : Audience Manager interdit aux clients d’ingérer des informations directement identifiables, telles que le prénom et le nom, l’adresse électronique, l’identifiant CRM, qui peuvent être utilisées pour identifier directement un individu. Les solutions Adobe Experience Cloud interdisent également l’ingestion d’informations sensibles. Pour plus d’informations sur ces exigences, reportez-vous à votre contrat avec Adobe. Si ces types de points de données doivent être ingérés dans Audience Manager, prenez contact avec votre équipe Adobe Consulting pour obtenir des recommandations sur le hachage de ces identifiants avant leur ingestion.