Considérations relatives à la confidentialité des données et ascenseur Acquia

Avec l'ascenseur Acquia, les spécialistes du marketing numérique ont accès à une technologie de personnalisation puissante qui leur permet de combiner des données sur différents canaux pour construire un profil unifié et haute résolution sur leurs clients. Une vue unifiée des clients vous permet de fournir les meilleures expériences de personnalisation inter-canaux possibles grâce à une meilleure compréhension de la façon dont un client s'engage avec vous à travers chaque touchpoint. Par exemple, vous pouvez personnaliser une page Web pour afficher une autre pièce de contenu pour les utilisateurs qui ont cliqué sur une campagne de messagerie particulière, ou avoir un type de compte particulier dans leur enregistrement CRM, ou montrer des affinités à certains contenus. Gartner croit qu'en 2018, les organisations qui ont entièrement investi dans tous les types de personnalisation vont vendre des entreprises qui n'ont pas de 20%.

La confidentialité des données telle qu'elle s'applique à la personnalisation est un acte d'équilibrage. Il a été prouvé dans de nombreuses études que les utilisateurs veulent sincèrement des expériences plus personnalisées, et en tirant parti de plus de données pour améliorer la personnalisation offre un avantage à la fois à l'utilisateur (avec de meilleures expériences plus pertinentes) et le marketing (augmenté engagement et de conversion). Les données que vous avez choisi de collecter et d'utiliser pour alimenter ces expériences doivent être traitées avec soin et en considération des réglementations locales en matière de protection des renseignements personnels. En particulier, les règles de protection des données au sein de l'Union européenne (UE) sont parmi les plus strictes, et chaque pays membre de l'UE dispose encore de ses propres lois en matière de protection de la vie privée. Cela changera en mai 2018 avec le prochain Règlement général de protection des données de l'UE.

L'alignement de vos pratiques de confidentialité des données vous aide non seulement à atténuer le risque d'amendes et de frais juridiques potentiels, mais aussi à renforcer la satisfaction et la confiance des clients. Voici quelques-unes des principales considérations relatives à la confidentialité des données pour les spécialistes du marketing qui mettent en œuvre la personnalisation inter-canaux, et comment Acquia Lift peut être utilisé pour aider à répondre à ces exigences.

Où les données du profil client seront-elles en vie et comment seront-elles sécurisées?

L'hébergement de données de profil client en dehors de l'UE pour les utilisateurs européens peut être un défi, en particulier quand il s'agit de données clients de l'UE hébergées aux États-Unis. L'option la plus facile pour les commerçants avec une présence européenne peut simplement être de choisir l'Allemagne comme emplacement pour héberger toutes les données des clients, car il a actuellement les règles les plus strictes régissant les données des clients vivant en dehors des frontières allemandes.

Les spécialistes du marketing doivent également s'assurer que les données des clients sont sécurisées et que l'accès est strictement contrôlé. Si un tiers participe à la gestion des données des clients de l'UE, un accord de traitement des données peut être nécessaire pour s'assurer que le vendeur dispose des mesures de sécurité de données nécessaires et que toutes les activités du vendeur sont uniquement basées sur les instructions.

Comment acetatt Lift aide: les clients peuvent choisir où héberger leurs données de profil client, y compris les centres de données situés en Allemagne, aux États-Unis, et en Australie. La sécurité et les contrôles intégrés à Lift peuvent être utilisés pour garantir que l'accès aux données est strictement limité. En outre, Acquia offre un contrat de traitement de données à tous les clients.

Quel type de données de profil client sera utilisé?

Le moyen le plus efficace d'atténuer le risque de données personnelles n'est pas de stocker les données en premier lieu. Vous devez limiter les données que vous recueillez à ce qui prend directement en charge vos scénarios de personnalisation souhaitée (et qui à son tour offre une valeur claire et de meilleures expériences à vos utilisateurs finaux). En particulier, vous devez éviter de stocker des noms, des adresses ou d'autres spécificités, car cette information n'est généralement pas nécessaire pour la personnalisation. Les données non structurées comme le nom d'une personne ou l'adresse de la rue ne sont pas particulièrement utiles pour la segmentation du public ou la personnalisation basée sur l'algorithme. D'autre part, l'information qui reflète le comportement passé d'une personne, les faits connus, et leurs affinités vers le contenu sont très utiles pour la personnalisation. Essayez de capturer ce genre d'information comme des segments larges plutôt que comme des valeurs spécifiques. En d'autres termes, il est préférable et plus sûr de stocker "client segment 1" au lieu de "client valeur à vie = $65 434", et le premier fonctionne généralement tout aussi bien à l'appui de scénarios de personnalisation.

Lorsque des identificateurs sont utilisés pour relier des personnes entre des sources de données, il est préférable d'utiliser un identificateur commun généré par le système entre les systèmes ou un hachage à sens unique, plutôt que de stocker des adresses de messagerie ou des identifiants d'utilisateur identifiables personnellement. Par exemple, lorsqu'un utilisateur signe un bulletin d'information sur un site Web, un UUID unique peut être généré aléatoirement et envoyé à la plate-forme Lift et à la plateforme d'automatisation marketing. Cet identificateur commun peut être utilisé comme base pour synchroniser les données entre les deux systèmes qui seront utilisés à l'appui de la personnalisation. Toutefois, si l'UUID stocké dans Lift ou ailleurs a jamais été révélé, il ne pouvait pas être directement utilisé pour déterminer l'identité d'une personne.

Comment aclift actres aide: les clients peuvent choisir les identifiants qu'ils souhaitent utiliser afin de faire correspondre les données entre les systèmes. Les identificateurs peuvent éventuellement être stockés à l'aide d'un hachage irréversible à sens unique. Toutes les données qui sont appariées entre les systèmes sont stockées entièrement à la discrétion du client.

Rester informé

Recevez le meilleur contenu sur le futur du marketing, les changements dans le secteur et les avis de nos experts.

Devez-vous collecter des adresses IP?

Les adresses IP sont souvent utilisées par les produits de personnalisation, y compris Lift, pour déterminer l'emplacement géographique d'un utilisateur anonyme (p. ex. ville, région, pays). Toutefois, dans les pays de l'UE, les rules autour de la collecte des adresses IP sont strictes. Si les adresses IP sont utilisées pour déterminer l'emplacement, l'adresse IP complète ne doit pas être stockée de façon permanente dans le profil après l'achèvement de la recherche géographique.

Comment aclift actres aide: les clients peuvent choisir de stocker seulement une adresse IP partielle-ces informations ne sont donc plus considérées comme des données personnelles.

Comment les utilisateurs peuvent-ils opter pour l'opt-out?

Si vous envisagez de combiner des données à partir de plusieurs sources, vous devrez peut-être envisager un processus d'opt-in. Dans certains pays de l'UE, les utilisateurs devraient fournir une "confidentialité opt-in" explicite afin d'obtenir la permission de lier le comportement de visiteur anonyme avec les données connues de client, telles que le CRM ou le courrier électronique. Cette opt-in est séparée de la double opt-in souvent requis pour le marketing par courriel (par exemple, inscription newsletter).

Dans l'UE, les utilisateurs doivent également être en mesure de se retirer, auquel cas toutes les données provenant de différentes sources qui ont été combinées doivent être supprimées, et l'utilisateur doit une fois de plus être traité comme un utilisateur anonyme. Cela est également compatible avec le Règlement général de l'UE sur la protection des données applicable en mai 2018 et le «droit d'être oublié».

En plus de ce qui précède, un processus d'opt-out devrait également être fourni qui permet aux utilisateurs de désactiver le suivi et la personnalisation tout à fait. Bien qu'il ne soit pas strictement nécessaire, c'est considéré comme la meilleure pratique, et la plupart des fournisseurs de personnalisation de soutien un moyen pour les utilisateurs de se retirer.

Comment aclift actres aide: les clients peuvent choisir d'envoyer des identificateurs seulement après que le visiteur a opté dans, et peut faire usage des API de levage pour soutenir les scénarios d'opt-out pour supprimer le suivi des visiteurs et anonymiser les données de profil.

Comment allez-vous utiliser les cookies?

Les technologies de personnalisation comme Lift utilisent généralement des cookies de première partie pour comprendre si un utilisateur revient d'une visite précédente. Bien qu'il s'agisse d'une pratique acceptable qui n'est pas différente de la façon dont les produits d'analyse Web fonctionnent, la durée maximale de vie pour le cookie peut varier selon la région. Par exemple, en France, la durée de vie des cookies ne doit pas dépasser 13 mois, tandis que la pratique typique qui peut être utilisée dans la plupart des autres pays est de deux ans.

Les cookies tiers peuvent éventuellement être utilisés pour relier un visiteur ensemble sur différents sites Web que vous exploitez. Bien qu'il s'agisse d'une pratique courante et acceptable, l'utilisation de cookies tiers peut avoir une connotation négative avec les utilisateurs finaux parce qu'ils sont également largement utilisés par les réseaux publicitaires. Les cookies de tierces parties sont également bloqués par certains navigateurs et périphériques, ainsi que par certains bloqueurs d'annonces.

Comment aclift actres aide: les clients peuvent configurer la longueur de suivi des cookies de première partie et permettre à l'utilisateur de cookies tiers à leur discrétion.

Mettre à jour votre politique de confidentialité

Vous devez vous assurer que la politique de confidentialité sur vos sites Web reflète clairement vos décisions de mise en œuvre sur les points ci-dessus. Voici un exemple de déclaration:

Notre site Web utilise un service de personnalisation pour identifier les intérêts, les préférences et le comportement des internautes. Aucune information d'identification personnelle n'est stockée. Le service de personnalisation utilise des cookies pour identifier les visiteurs qui reviennent. Les adresses IP peuvent être stockées et traitées, mais sont raccourcies et stockées sous une forme anonyme. Pour les visiteurs qui fournissent leur consentement exprès, les intérêts des utilisateurs, les préférences et le comportement dans le service de personnalisation peuvent être combinés et partagés avec d'autres bases de données de clients tels que le courrier électronique.

Les utilisateurs peuvent être ravis par la personnalisation si l'expérience se sent intuitive et utile. Mais les utilisateurs peuvent également réagir négativement à la personnalisation si l'expérience se sent effrayant ou envahissante. Les commerçants doivent reconnaître les droits des personnes à la protection de leurs données personnelles, et s'assurer qu'ils ne franchissent pas la ligne de cool à effrayant.

Les règles de confidentialité des données à travers le monde sont en constante évolution, et ce poste examine seulement quelques-unes des considérations. Assurez-vous que vos initiatives de personnalisation sont contrôlées par vos propres experts juridiques et de confidentialité des données, et que vous avez la technologie et les contrôles appropriés en place. Si la portée de votre projet est globale, alors les exigences de confidentialité des données des régions les plus strictes dans lesquelles vous opérez doivent être considérées au début de votre planification, car elles peuvent influer sur vos décisions globales.