Deux types d’opposition tres differents
Le droit d’opposition prevu a l’article 21 du RGPD couvre deux situations qui fonctionnent tres differemment en pratique. Les confondre est l’une des erreurs les plus courantes des entreprises.
Type 1 : Opposition au marketing direct (article 21(2)) C’est un droit absolu. Lorsqu’une personne s’oppose au marketing direct, vous devez arreter. Aucune exception, aucune mise en balance, aucune discussion. Cela inclut le profilage lie au marketing direct.
Type 2 : Opposition a l’interet legitime (article 21(1)) Ce n’est pas absolu. Lorsqu’une personne s’oppose au traitement fonde sur l’interet legitime (ou l’interet public), vous pouvez continuer le traitement si vous demontrez des motifs legitimes et imperieux qui prevalent sur les interets de la personne concernee. Cela necessite une mise en balance.
Determiner a quel type vous avez affaire est la premiere chose a faire.
Etape 1 : Enregistrer l’opposition
Comme pour toute demande de personne concernee, enregistrez-la immediatement :
- Qui s’oppose
- Quand vous avez recu l’opposition (le delai d’un mois commence maintenant)
- Par quel canal elle est arrivee
- A quoi la personne s’oppose - quelle activite de traitement ou quelle finalite
Modele : Registre des demandes
Gardez une trace de chaque demande dans un registre : qui, quand, ce qui a ete demande et comment cela a ete traite.
Voir le modele arrow_forwardEtape 2 : Determiner le type d’opposition
Posez-vous la question : la personne s’oppose-t-elle au marketing direct, ou a un autre type de traitement?
Signes d’une opposition au marketing direct :
- “Arretez de m’envoyer des e-mails”
- “Desabonnez-moi de votre newsletter”
- “Je ne veux plus de messages promotionnels”
- Clic sur un lien de desabonnement
Signes d’une opposition a l’interet legitime :
- “Arretez de me filmer avec vos cameras”
- “Arretez de surveiller mes activites professionnelles”
- “Je ne veux pas que vous partagiez mes donnees avec des partenaires pour l’analyse de fraude”
- “Arretez de traiter mes donnees pour [finalite specifique autre que le marketing]”
En cas de doute, demandez a la personne de preciser quelle activite de traitement elle conteste. Mais n’utilisez pas cela comme tactique dilatoire.
Etape 3A : Traiter une opposition au marketing direct
Si l’opposition concerne le marketing direct, le processus est simple :
- Arretez immediatement. Retirez la personne de toutes les listes marketing. Cela inclut les e-mails, le courrier postal, les SMS, les appels telephoniques et la publicite ciblee.
- Aucune mise en balance necessaire. Vous ne pouvez pas pretendre que vos interets marketing prevalent sur l’opposition.
- Confirmez. Informez la personne que son opposition a ete traitee et qu’elle ne recevra plus de communications marketing.
- Le profilage aussi. Si vous utilisez le profilage pour cibler le marketing (segmentation, offres personnalisees), arretez egalement ce profilage pour cette personne.
- Tenez une liste de suppression. Ajoutez la personne a une liste de suppression pour qu’elle soit exclue des futures campagnes. Ce n’est pas la meme chose que supprimer ses donnees - vous devez vous souvenir de ne plus la contacter.
Le delai est immediat, mais en pratique vous devez confirmer dans le mois.
Etape 3B : Traiter une opposition a l’interet legitime
Si l’opposition concerne un traitement fonde sur l’interet legitime, le processus necessite plus de travail :
- Suspendez le traitement si possible. Pendant que vous evaluez l’opposition, envisagez de suspendre l’activite de traitement si c’est faisable. Ce n’est pas strictement obligatoire, mais cela montre votre bonne foi.
- Effectuez une mise en balance. Pesez votre interet legitime contre les interets, droits et libertes de la personne. Considerez :
- Quelle est l’importance de ce traitement pour votre entreprise?
- Quel est l’impact sur la personne?
- Existe-t-il des alternatives moins intrusives?
- La personne a-t-elle fourni des raisons specifiques liees a sa situation?
- Documentez votre decision. Notez votre raisonnement, que vous acceptiez ou refusiez l’opposition.
- Informez la personne. Communiquez votre decision avec une explication claire.
Vous ne pouvez refuser l’opposition que si vous demontrez des motifs legitimes et imperieux qui prevalent sur les interets de la personne. “Nous avons toujours fait comme ca” n’est pas un motif imperieux.
Comparaison des deux types
| Marketing direct (art. 21(2)) | Interet legitime (art. 21(1)) | |
|---|---|---|
| Declencheur | La personne s’oppose au marketing | La personne s’oppose au traitement fonde sur l’interet legitime |
| Pouvez-vous refuser? | Non, jamais | Oui, si vous avez des motifs imperieux |
| Mise en balance necessaire? | Non | Oui |
| Delai de reponse | Immediatement (confirmer dans le mois) | Dans le mois |
| Que faire | Arreter tout marketing vers cette personne | Effectuer la mise en balance, puis decider |
| Raison requise de la personne? | Non | Elle doit decrire sa situation particuliere |
Scenarios courants
Scenario 1 : Un client s’oppose a l’e-mail marketing
Type : Marketing direct (droit absolu) Action : Retirez immediatement de toutes les listes marketing. Ajoutez a la liste de suppression. Confirmez.
Scenario 2 : Un client s’oppose a la videosurveillance dans votre magasin
Type : Opposition a l’interet legitime Action : Effectuez une mise en balance. Les interets de securite peuvent prevaloir, mais considerez si la personne a une raison specifique (par exemple, victime de violence domestique craignant d’etre localisee). Documentez votre decision.
Scenario 3 : Un employe s’oppose a la surveillance sur le lieu de travail
Type : Opposition a l’interet legitime Action : Effectuez une mise en balance. Considerez la necessite de la surveillance, l’existence d’alternatives moins intrusives et la situation specifique de l’employe. Dans de nombreux cas, une surveillance large sera difficile a justifier.
Scenario 4 : Un client s’oppose au profilage pour la tarification personnalisee
Type : Opposition a l’interet legitime (si fonde sur l’interet legitime) ou marketing direct (si la tarification fait partie d’une strategie marketing) Action : Determinez d’abord la base juridique, puis suivez le processus approprie.
Que se passe-t-il apres une opposition acceptee
Une fois l’opposition acceptee :
- Cessez le traitement auquel la personne s’est opposee
- Ne supprimez pas automatiquement. Vous pouvez encore avoir besoin de conserver les donnees pour d’autres finalites (execution du contrat, obligations legales, defense de droits en justice)
- Documentez quel traitement a ete arrete et quand
- Verifiez en aval. Si vous avez partage les donnees avec des sous-traitants ou d’autres responsables du traitement pour la finalite contestee, informez-les de l’opposition
Etape 4 : Tout documenter
Enregistrez l’ensemble du traitement de l’opposition : quand recue, quel type, quelle decision a ete prise, le raisonnement et quand la personne a ete informee. C’est votre preuve si la personne concernee depose une plainte aupres de l’autorite de controle.
GDPRWise vous aide a mettre en place des processus pour traiter les oppositions et tient un registre de toutes les demandes recues.