France Télévisions se met en conformité avec le RGPD

Origines

“France Télévisions a cherché à prendre de l’avance en adoptant des principes de transparence et de responsabilité à l’égard de la collecte de données personnelles en ligne. Nous avons publié dès l’été 2014 notre “Charte data friendly” qui définit trois piliers.

La transparence : les données qui servent au ciblage restent stockées chez nous, nous ne les communiquons jamais aux annonceurs ; nous employons des termes simples pour expliquer à nos audiences la collecte et l’usage de leurs données.

Ensuite la sécurité : nous sommes réactifs à la moindre faille ; nous avons appliqué le droit à l’oubli dès l’été 2014, puisque toutes les données sont effacées à la demande de nos utilisateurs ou au bout de 18 mois d’inactivité.

Enfin l’utilité : nous faisons de la pédagogie pratique en expliquant aux internautes comment protéger leur vie privée en ligne ; nous ne collectons que les données utiles et nécessaires à chaque finalité. Tous ces éléments nous ont préparés à la mise en conformité avec le RGPD.”

Objectif

“Notre ambition est d’être conformes et opérationnels dès l’entrée en vigueur du règlement le 25 mai, tout en gardant un temps d’avance et en renforçant la relation de confiance que nous avons avec nos téléspectateurs. Pour cela, nous allons mettre en place une interface unique à partir de laquelle tous les internautes pourront gérer leurs préférences de consentement, mais aussi de droit à l’oubli ou de portabilité de données. Ce sera disponible sur le site www.francetelevisions.fr.”

Dispositifs

Droit à l’oubli :”Nous avons mis en application le droit à l’oubli dès l’été 2014 dans le cadre de l’adoption de notre “Charte data friendly”.”

Plateforme de gestion des consentements : “Il fallait que l’on travaille main dans la main avec notre régie et que l’on se coordonne avec nos partenaires pour le partage de l’information sur le consentement. La réflexion a démarré il y a un an. Nous avons commencé par développer en interne un outil propriétaire de gestion des consentements, qui nous permet à la fois de stocker les consentements et les refus et de véhiculer ces informations à nos partenaires technologiques dans le cadre de la diffusion de la publicité ciblée. Le plus difficile n’est pas de mettre en place l’outil, qui en soi n’est pas très complexe, mais d’organiser la transmission de l’information à tous les partenaires impliqués.”

Droit à la portabilité des données :”L’outil est en phase de développement. À terme, l’utilisateur pourra récupérer toutes les données dont nous disposons à son sujet dans un fichier exploitable. La difficulté de ce dispositif se trouve surtout dans sa sécurité, puisqu’il faut que nous soyons sûrs de remettre ces données à la bonne personne. Pour cela, nous devons établir des verrous de sécurité. Ces développements sont en cours.

Nous employons trois personnes à temps complet, dont un chef de projets depuis juillet dernier et deux développeurs depuis six mois, sans compter nos équipes habituelles, dont des développeurs, des chefs de projets techniques, des designers, des graphistes, etc. qui consacrent 20 à 30 % de leur temps à cette mise en conformité. Nous avons aussi cartographié tous les besoins entre les équipes du numérique et de la régie, spécifié les différents traitements de données effectués, créé un outil référentiel des consentements ainsi que tous les modules permettant aux utilisateurs d’exercer leurs droits.

Nous avons défini les parcours et les interfaces visibles tout en favorisant leur intégration à nos différentes offres. Cela a exigé beaucoup de préparation et de coordination, car c’est un travail qui mobilise les collaborateurs de manière transversale. Sans parler de la nomination en cours d’un DPO, ni de tous les sujets relevant des ressources humaines et des données collaborateurs, qui sont traités par la direction juridique du groupe.”

Perspectives

“L’interface sécurisée de gestion de ses préférences de vie privée et incluant tous les volets (consentement, portabilité, oubli) sera accessible dans un premier temps aux utilisateurs qui disposent d’un identifiant sur France.tv, puis à tous les internautes et pour tous les sites du groupe.”