Qu’est-ce que cela implique concrètement ? Vous avez conclu un contrat avec un client pour des travaux de rénovation par exemple, et les données de ce client se trouvent dans votre base de données. La finalité évidente pour laquelle vous traitez ces données est l’exécution des travaux et donc du contrat, ce qui est tout à fait légitime.
Cela ne veut pas dire pour autant que vous pouvez traiter ces données pour faire de la publicité auprès de ce client. En effet, la publicité (ou direct marketing) n’est pas une finalité qui est compatible avec la première finalité, l’exécution des travaux. Il s’agit d’une autre finalité qui peut tout à fait être légitime mais pour laquelle le consentement de la personne concernée sera nécessaire.
Cette question de la finalité n’est pas simple pour les entreprises. Sachez que l’Autorité de protection des données n’hésite pas à prendre des sanctions en cas de constat d’infraction.
La Confédération Construction rappelle qu’un dossier complet relatif au RGPD se trouve sur son site, accessible aux membres. Pour toute question pratique, n’hésitez pas à contacter votre Confédération locale.
