Lexique

Enrichissement de données

Compléter un contact collecté en le rapprochant de bases externes, souvent achetées à des courtiers en données. Plusieurs outils de capture le vendent comme une fonctionnalité. LeadShake ne le fait pas : un enregistrement ne contient que ce que la personne a saisi.

L’enrichissement prend l’adresse e-mail qu’on vous a donnée et renvoie un profil plus complet : taille de l’entreprise, tranche de chiffre d’affaires, ligne directe, parfois une adresse personnelle. Ces champs supplémentaires proviennent de bases constituées ailleurs, généralement achetées à des courtiers qui les ont compilées depuis des sources dont la personne n’a jamais été informée.

C’est vendu comme un confort, et sur un tableur cela ressemble à de la valeur. La situation juridique est moins confortable.

L’article 14 est la partie qu’on saute

Lorsque des données personnelles sont obtenues ailleurs qu’auprès de la personne elle-même, l’article 14 du RGPD vous impose de l’en informer : ce que vous détenez désormais, d’où cela vient, pourquoi vous l’avez, et combien de temps vous le garderez. Le délai est d’un mois.

Cette obligation pèse sur vous, pas sur le fournisseur, puisque vous êtes responsable de la fiche enrichie. La plupart des chaînes d’enrichissement n’envoient jamais cette information, ce qui laisse l’acheteur avec un traitement non divulgué qu’il ne pensait pas avoir déclenché.

Un second problème s’ajoute. La personne a consenti, sur votre formulaire, aux champs qu’elle a remplis, et à rien au-delà. Ajouter une ligne directe qu’elle a choisi de ne pas donner n’est pas compléter sa fiche : c’est collecter une donnée nouvelle sur une base dont elle n’a pas été saisie.

Pourquoi LeadShake s’en abstient

Une fiche contient ici ce que la personne a saisi, et rien n’y apparaît qu’elle n’ait choisi d’écrire. Le jeu de données est plus petit que chez un concurrent, et c’est délibéré : cela maintient votre capture sur le consentement réellement recueilli, et cela signifie que l’outil n’a aucune finalité propre à déclarer.

Questions

Pas en soi, mais il déclenche l’article 14 : une donnée obtenue ailleurs qu’auprès de la personne oblige à l’informer sous un mois de ce que vous détenez et d’où cela vient. Ce devoir vous incombe en tant que responsable, et la plupart des chaînes d’enrichissement n’envoient jamais cette information.

Termes liés

Responsable de traitement
Sous RGPD, celui qui décide pourquoi et comment des données personnelles sont traitées. Quand une personne remplit votre page de carte, vous êtes le responsable de ce contact, puisqu’il est collecté pour vos finalités.
Capture de leads
Recueillir les coordonnées d’une personne rencontrée, avec son accord, afin de pouvoir la relancer. C’est l’inverse d’une carte de visite : au lieu de donner vos coordonnées, vous enregistrez les siennes.
Sous-traitant
Sous RGPD, celui qui traite des données personnelles pour le compte d’un responsable. LeadShake est le sous-traitant des leads que vous capturez : il les stocke, leur écrit et les exporte pour vous, et n’en fait rien d’autre.

Pour aller plus loin