Conformité GDPR/CCPA pour Advocate

Cet article explique comment les programmes de parrainage Advocate peuvent maintenir la conformité au Règlement général sur la protection des données (RGPD) et au California Consumer Privacy Act (CCPA)/California Privacy Rights Act (CPRA).

Remarque: Cet article est fourni à titre d’information générale uniquement et ne constitue pas un avis juridique. Vos équipes juridiques et de confidentialité sont responsables de déterminer comment les lois applicables s’appliquent à votre entreprise et comment vous configurez Advocate.

impact.com est-il conforme au RGPD et au CCPA ?

impact.com est conçu pour prendre en charge les programmes de parrainage conformément aux principales réglementations en matière de confidentialité, notamment le RGPD et le CCPA/CPRA. La plateforme :

• Applique des mesures techniques et organisationnelles pour aider à protéger les données personnelles.

• Offre des fonctionnalités pour vous aider à répondre aux demandes d’exercice des droits des personnes concernées/des consommateurs (par exemple, accès et suppression).

• Vous permet de configurer les données et le comportement du programme afin de les aligner sur vos politiques de confidentialité et de conservation des données.

Cependant, la conformité est partagée :

• impact.com est responsable de la plateforme et de ses contrôles.

• Vous (la marque) êtes responsable de :

  • Décider quelles données collecter et à quelles fins.

  • Fournir les avis et informations de confidentialité requis.

  • Collecter et enregistrer tout consentement requis.

  • Configurer Advocate, votre CRM et vos outils marketing conformément aux lois applicables.

Les e-mails de parrainage Advocate sont-ils transactionnels ou marketing ?

Les programmes de parrainage Advocate sont conçus autour de communications transactionnelles telles que :

• Invitations de parrainage envoyées à un ami par un client existant.

  • Lors de l’utilisation de l’option d’e-mail de partage social pour envoyer à un ami le lien de partage d’Advocate, en sélectionnant le bouton Partager par e-mail lance le client de messagerie d’Advocate propre, et l’expéditeur est Advocate, et non la marque.

• Notifications concernant le statut du parrainage et les récompenses.

• Messages système essentiels au fonctionnement du programme de parrainage.

Ces messages sont directement liés à la transaction de parrainage et ne sont pas destinés à inscrire les personnes à un marketing continu ou à des newsletters.

Sur cette base, notre position générale est que :

• Les e-mails de parrainage Advocate sont des e-mails transactionnels du programme

• Le consentement opt-in et les liens de désabonnement ne sont pas requis pour ces messages transactionnels spécifiques dans de nombreux cadres réglementaires.

En conséquence, par défaut :

• Les widgets de parrainage d’Advocate ne comportent pas de fonctionnalité d’opt-in marketing.

• Les amis parrainés ne sont pas considérés comme ayant opté pour vos programmes marketing généraux.

• Les e-mails transactionnels d’Advocate ne comportent pas d’option de désabonnement.

Cette position suppose que :

• Vous ne considérez pas la participation au programme de parrainage comme un consentement marketing

• Vous n’ajoutez pas automatiquement ces destinataires à des listes d’envoi marketing plus larges simplement parce qu’ils ont participé au programme de parrainage.

Votre équipe juridique doit confirmer cette classification pour les juridictions dans lesquelles vous opérez.

Une case à cocher d’opt-in est-elle obligatoire pour être conforme au RGPD ?

Certaines équipes soutiennent qu’une case à cocher d’opt-in est obligatoire pour être conforme au RGPD. En pratique, il existe une distinction entre transactionnelles et les communications marketing.

Pour les e-mails de parrainage transactionnels uniquement (par exemple, invitations, messages de récompense ou de statut) :

• Ces e-mails sont considérés comme nécessaires au fonctionnement du programme de parrainage.

• Ces messages ne sont pas utilisés pour inscrire des personnes à un marketing continu.

• Sur cette base, un opt-in marketing pour ces e-mails transactionnels spécifiques n’est souvent pas requis.

Pour les activités marketing (par exemple, les newsletters, les promotions générales ou les campagnes qui vont au-delà de l’événement de parrainage) :

• L’opt-in est généralement requis en vertu du RGPD et des règles e-privacy.

• Ce consentement et la gestion des désabonnements ultérieurs sont gérés dans votre propre CRM, votre outil d’automatisation marketing ou vos outils de gestion du consentement, et non dans Advocate.

L’approche par défaut d’Advocate est conçue pour être compatible avec le RGPD lorsque :

• Les e-mails sont utilisés uniquement pour faire fonctionner le programme de parrainage

• Vous n’inférez pas le consentement marketing à partir de la participation au parrainage.

Si vos politiques internes ou les directives des régulateurs sont plus strictes (par exemple, opt-in requis avant l’envoi de tout e-mail), votre équipe juridique doit définir comment vous utilisez Advocate et quelles étapes de consentement supplémentaires vous devez mettre en place.

Advocate est-il utilisé au Royaume-Uni et en Europe ?

Oui. Advocate est utilisé par plusieurs marques opérant au Royaume-Uni et dans toute l’Europe. Les pratiques courantes parmi ces marques comprennent :

• Considérer les e-mails de parrainage Advocate comme transactionnels et distincts du marketing général.

• Gérer le consentement marketing et les préférences de manière centralisée dans le CRM, l’automatisation marketing ou les plateformes de gestion du consentement.

• Ajouter les amis parrainés aux listes d’envoi marketing uniquement lorsque :

  • Un consentement marketing explicite a été recueilli

  • Un autre fondement juridique a été confirmé par votre équipe juridique.

Les configurations exactes et les positions juridiques varient selon la marque, le secteur et le marché. Vos équipes juridiques et de confidentialité sont responsables de définir votre propre approche.

Désabonnements et utilisation des données de parrainage à des fins marketing

Pourquoi les e-mails Advocate n’incluent-ils pas de lien de désabonnement ?

Les e-mails de parrainage Advocate sont conçus comme des messages transactionnels du programme. Ils ne sont pas destinés à être utilisés comme marketing continu ou comme campagnes promotionnelles. Pour cette raison, ils n’incluent pas d’option de désabonnement par défaut.

Et si nous voulons utiliser les données de parrainage à des fins marketing ?

Si vous prévoyez d’importer les participants au parrainage dans votre CRM et de leur envoyer des campagnes marketing ou promotionnelles, alors vous devez :

• Obtenir et enregistrer un consentement marketing valide lorsque cela est requis (par exemple, via une case à cocher d’opt-in).

• Gérer les préférences de désabonnement et d’opt-out dans votre CRM, ESP ou plateforme de gestion du consentement.

• Inclure des liens de désabonnement dans vos e-mails marketing conformément aux lois applicables (par exemple, RGPD/e-privacy, CCPA/CPRA, CAN-SPAM).

Cette gestion du consentement et des désabonnements est effectuée dans vos systèmes en dehors d’Advocate.