Protection et confidentialité des données dans B2C Commerce

Le 25 mai 2018, une nouvelle et importante réglementation concernant la protection de la vie privée intitulée General Data Protection Regulation (GDPR) (Règlement général sur la protection des données, RGPD) entrera en vigueur, impactant tous les distributeurs opérant au sein de l'Union européenne (UE).

Le RGPD élargit les droits à la confidentialité des données des citoyens de l'UE et impose de nouvelles obligations aux marchands qui gèrent des données personnelles basées dans l'UE. Salesforce B2C Commerce est à la disposition des marchands pour les aider à se préparer au RGPD. Le RGPD remplace un patchwork de réglementations nationales relatives à la protection des données par un ensemble de règles unique. Les marchands établis dans l'UE qui traitent des données personnelles sont soumis au RGPD. Cette réglementation concerne également les marchands établis hors UE s’ils ont des activités commerciales au sein de l’UE, par exemple, s’ils vendent des biens ou des services, ou surveillent le comportement en ligne de personnes de l’UE.

Tous les marchands B2C Commerce notent ce qui suit :

• Le RGPD ne concerne pas uniquement les entreprises basées dans l’Union européenne Si vous pensez que cette réglementation ne s’applique pas à vous, regardez cela de plus près. Si votre marque a des activités commerciales dans l'UE, offre des biens ou des services à des acheteurs de l'UE, collecte des données, ou surveille des personnes visées dans l'UE, cette réglementation vous concerne.
• Les marchands doivent comprendre l’impact du RGPD sur leurs activités. Il leur incombe d’évaluer la portée du RGPD au sein de leur société et de prendre les mesures nécessaires pour s’y conformer.
• Le RGPD nécessite un partenariat entre Salesforce et nos marchands. Salesforce se réjouit de travailler avec nos marchands et d’être à l’écoute de leur conformité pour mieux comprendre l’impact de cette réglementation.

Le RGPD n’est pas la seule réglementation relative à la protection et à la confidentialité des données qui peut imposer, à vous et votre société, d’assurer la sécurité et la confidentialité des données personnelles. Nous avons listé d'autres réglementations importantes pour de nombreuses sociétés qui collectent et traitent les données de leurs acheteurs.

• California Consumer Privacy Act (CCPA)
• Personal Information Protection Act (PIPA), Japon
• Privacy Act, Australie
• Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), Canada

Au fur et à mesure du lancement de nouvelles solutions de protection et de confidentialité des données, B2C Commerce fournira une documentation spécifique pour aider les marchands à comprendre comment ces nouvelles fonctionnalités peuvent être utilisées pour faciliter la conformité. Cette documentation concerne les outils existants ainsi que les nouveaux.

Pour plus d'informations, visitez le site Web de ressources sur le RGPD ainsi que le site Confidentialité de Salesforce.

Diverses réglementations peuvent inclure des principes similaires. Nous vous donnons donc des conseils relatifs à des principes de confidentialité courants.

• Suppression des données : supprimer les données personnelles. Bénéficiez de conseils sur la suppression des données personnelles pour respecter les diverses réglementations sur la protection des données et la confidentialité. Nous vous donnons des exemples de demandes courantes des acheteurs et des points à envisager. Vous pouvez ainsi déterminer comment vous conformer aux réglementations qui s'appliquent à votre entreprise.
• Gestion du consentement : suivre le consentement des acheteurs. Effectuez un suivi de l'approbation de vos acheteurs par rapport aux interactions de votre entreprise avec eux. Pour vous aider à évaluer votre conformité avec les diverses réglementations concernant la protection des données et la confidentialité, nous vous donnons des exemples de demandes courantes des acheteurs. Et nous fournissons des informations pour vous aider à déterminer le meilleur moyen de vous mettre en conformité avec les réglementations applicables à votre entreprise.
• Restriction de traitement : restreindre le traitement des données personnelles. Empêchez le traitement des données de vos acheteurs dans les situations qui l'exigent. Nous offrons des conseils sur la restriction des formes de traitement des données. Vous pouvez ainsi améliorer votre conformité aux lois importantes pour votre entreprise.
• Portabilité des données : donner leurs données aux acheteurs quand ils les demandent. Exportez les données associées aux acheteurs quand ils les demandent, pour pouvoir assurer votre conformité aux diverses réglementations sur la protection des données et la confidentialité. Nous vous donnons des exemples de demandes courantes des acheteurs et des points à envisager lorsque vous évaluez votre conformité avec les réglementations qui s'appliquent à votre situation.

Stockage de données local basé sur navigateur

B2C Commerce utilise plusieurs cookies et objets de stockage de session sur les machines locales des utilisateurs et des acheteurs. Les détails de leur utilisation et la durée de leur conservation sont documentés ici. Dans certains cas, par exemple si vous recevez une demande de suppression de données, informez les acheteurs que certaines données de session peuvent rester sur leur ordinateur.

• Suppression des données : supprimer les données personnelles dans B2C Commerce
  Supprimez les données personnelles lorsque c’est nécessaire pour respecter les diverses réglementations sur la protection des données et la confidentialité. Nous vous donnons des exemples de demandes courantes et des points à envisager. Vous pouvez ainsi déterminer la marche à suivre pour vous conformer aux réglementations qui s'appliquent à votre situation.
• Gestion du consentement : suivre le consentement des acheteurs dans B2C Commerce
  Respectez les souhaits de vos clients s'ils vous demandent de vous limiter à certaines formes spécifiques de contact ou s'ils refusent certains types de partage de données. Nous fournissons des informations pour vous aider à déterminer le meilleur moyen de vous mettre en conformité avec les réglementations relatives à la protection des données et à la vie privée applicables à votre entreprise.
• Restriction de traitement : restreindre le traitement des données personnelles dans B2C Commerce
  Empêchez le traitement des données de vos clients dans les situations qui l'exigent. Nous offrons des conseils pour vous aider à limiter les formes de traitement des données. Vous pouvez ainsi améliorer votre conformité aux lois importantes pour votre entreprise.
• Portabilité des données : donner leurs données aux acheteurs quand ils les demandent dans B2C Commerce
  À la demande de vos clients, préparez les données que vous avez reçues de leur part et envoyez-leur pour rester conforme aux réglementations sur la protection des données et la confidentialité. Nous vous donnons des exemples de demandes courantes des clients et des points à envisager. Vous pouvez ainsi déterminer comment améliorer votre conformité aux réglementations qui s'appliquent à votre entreprise.
• Stockage de données local basé sur navigateur dans B2C Commerce
  B2C Commerce utilise des cookies de navigateur et des objets de stockage de session pour stocker et suivre des informations.
• Liste blanche des connexions sortantes dans B2C Commerce
  Les connexions de B2C Commerce à un fournisseur de cloud externe via un internet privé sont appelées connexions sortantes. Pour garantir la sécurité et l’intégrité de votre realm B2C Commerce, le Support client de Salesforce approuve toutes les connexions sortantes. Pour contrôler les destinations vers lesquelles vos données peuvent être envoyées, ajoutez de nouveaux points de terminaison à votre liste blanche de connexions sortantes. Envoyez des données de B2C Commerce à l’un des points de terminaison de la liste autorisée, y compris des fournisseurs tiers tels que SFTP (Secure File Transfer Protocol), FTP, WebDAV, HTTP et HTTPS.