Responsable de traitement ou sous-traitant ?
- Le responsable de traitement décide pourquoi et comment les données personnelles sont utilisées. Pour un programme de fidélité, c’est le commerce : il choisit de proposer une carte, la récompense à offrir et les messages à envoyer.
- Le sous-traitant réalise le travail pour le compte du responsable : stocker les données, émettre les cartes, envoyer les messages. Il ne peut pas utiliser les données à ses propres fins.
L’article 28 du RGPD impose un contrat écrit entre les deux, l’accord de traitement de données (DPA). Il précise ce que fait le sous-traitant, ses mesures de sécurité, les sous-traitants ultérieurs qu’il utilise (hébergement, e-mail) et ce qui advient des données à la fin du contrat.
Pourquoi est-ce important pour un commerce ?
En tant que responsable de traitement, le commerce reste responsable vis-à-vis de ses clients. Il doit choisir un sous-traitant offrant des garanties suffisantes et disposer d’un DPA. Les clients qui veulent consulter ou effacer leurs données s’adressent au commerce, et le sous-traitant l’aide à répondre.
Comment Fidelia gère-t-il ce sujet ?
Pour les données de vos clients, Fidelia agit comme votre sous-traitant en vertu d’un accord de traitement de données qui fait partie des conditions acceptées à l’inscription. Les données sont hébergées dans l’UE. Fidelia ne les utilise que pour faire fonctionner vos cartes et envoyer les messages que vous demandez ; vous pouvez les exporter en CSV et effacer n’importe quel client, ce qui annule ses cartes dans les deux wallets.