Matthieu Daguenet (Vectaury) : “Après clôture de la mise en demeure de la CNIL, notre base contient 13,5 millions d’ID utilisateurs”

Le 26 février, la CNIL a levé la mise en demeure de Vectaury pour absence de consentement au traitement des données de géolocalisation à des fins de ciblage publicitaire. Quelles mesures techniques avez-vous prises dans ce sens ? 

Il s’agit de mise en place de process plus que de changements techniques ; nous avions déjà anticipé les problématiques de protection des données, et étions privacy by design dès le début de notre activité. C’est notre CMP propriétaire qui posait question (elle avait été lancée en juillet 2018 mais n’était pas conforme au RGPD, comme d’autres selon la CNIL, ndlr). Nous l’avons désormais mise en conformité, en changeant l’emplacement du texte informant de la finalité d’utilisation des données de la page 2 à la page 1 – les autres paramètres (identité du responsable de traitement et données collectées) étant déjà affichés conformément. 

Concernant la collecte de données auprès de nos partenaires, Vectaury ne travaillait déjà qu’avec des acteurs ayant recueilli le consentement, mais la conformité avec le RGPD de leur méthode n’était à l’époque pas vérifiée. Pour y remédier, nous avons mis en place une grille d’analyse avec la CNIL qui permet de juger manuellement les CMP conformes des éditeurs de plateformes de gestion du consentement, et les ajoute à une whitelist pour que, lorsque nous recevons une consent string, la donnée soit collectée ou non.

Comment cette procédure a-t-elle affecté le volume de données collectées ?

La mise en demeure a rendu public ce que nous disions commercialement à nos partenaires. Avant la mise en demeure de la CNIL, nous possédions 25 millions de profil qualifiés (sur 42 millions d’ID utilisateurs embasés, ndlr). Il a fallu à ce moment-là supprimer l’intégralité des données qui n’avaient pas été recueillies avec un consentement conforme. Bien entendu, nous n’avions pas attendu la fin de la mise en demeure en février pour mettre en place une collecte des données jugée conforme. Aujourd’hui, nous sommes revenus à un total de 13,5 millions d’ID utilisateurs en base.

Sur le taux d’opt-in lié à notre nouvelle CMP, nous ne pouvons pas encore estimer l’impact des changement techniques – une communication à ce sujet aura lieu d’ici deux mois – mais on peut anticiper une baisse au global, qui sera en partie compensée par la hausse du taux d’opt-in de nos partenaires. Nous travaillons à l’augmentation de celui-ci, en accompagnant nos partenaires dans la mise en conformité et l’amélioration UX de leur recueil de consentement. Vectaury est un acteur qui travaille avec des données qualifiées et une DMP représentative ; nous estimons donc ne pas avoir besoin de récolter toutes les données utilisateurs à tout moment.

Quel a été l’impact de la mise en demeure sur l’activité de l’entreprise ? 

L’impact a été important sur l’activité économique, puisque nous avons perdu les trois quarts de notre chiffre d’affaires pendant la période des trois mois de mise en demeure. Nous espérons retrouver son niveau d’avant mise en demeure dès mai 2019. Concernant les relations avec nos clients BtoB – agences et retailers -, ils ont eu pour la plupart une réaction de solidarité : ils ont stoppé leurs investissements sur nos solutions par peur du risque réputationnel, mais se sont réengagés après la le levée de la mise en demeure. Côté éditeurs, nous avons reconduit l’ensemble de nos partenariats et nous apprêtons à signer de nouveaux contrats.

La levée de fonds (de 20 millions d’euros, réalisée en octobre 2018 de Jolt Capital, ndlr) nous le permettant, nous n’avons pas eu à licencier des salariés de Vectaury. Nous avons, au contraire, fait le choix de poursuivre notre développement international, en nous installant notamment sur le marché américain en mai.

Votre offre de publicité mobile a-t-elle été repositionnée en conséquence ?

Notre offre de services n’a pas changé : les innovations sur nos formats étaient inscrites dans notre roadmap et nous travaillons toujours au développement de notre solution SAAS analytics. Nous voulons nous positionner comme un logiciel marketing qui permet aux retailers d’automatiser à grande échelle toutes les communications locales.

L’objectif est aussi d’accélérer l’expansion à l’international : nous arrivons à une maturité technologique et sommes convaincus que l’on va vers une accélération de l’adoption de ces pratiques par les retailers. Plus tard, l’idée sera d’aller plus loin et de mesurer directement en caisse pour pouvoir attribuer la performance média au chiffre d’affaires d’un magasin.