Export de campagne : sécuriser le lien de partage
Export marketing : limitez les colonnes et les destinataires, fixez une expiration et vérifiez la révocation du lien après utilisation.
Un fichier de campagne partagé « avec toute personne disposant du lien » peut circuler au-delà du destinataire prévu. La difficulté est moins l’envoi initial que la maîtrise des copies et des accès ultérieurs. Préparez le partage comme une opération avec une fin définie.
Réduire le fichier avant le dépôt
Le destinataire a-t-il besoin des commentaires, de l’historique d’achat et des oppositions détaillées, ou seulement d’une liste limitée de champs ? Produisez l’export depuis une vue adaptée à la tâche. Ne comptez pas sur le destinataire pour supprimer ensuite les colonnes inutiles.
L’Art. 5(1)(c) du RGPD pose la minimisation. Une feuille masquée ou une colonne cachée reste présente dans le document transmis.
Définir les paramètres du partage
| Paramètre | Choix à consigner |
|---|---|
| Destinataire | Compte ou groupe précisément autorisé |
| Droits | Consultation ou téléchargement selon le besoin réel |
| Durée | Expiration adaptée à la mission |
| Protection | Authentification et chiffrement proportionnés |
| Traçabilité | Événements utiles pour vérifier l’utilisation |
| Révocation | Personne responsable et procédure de fermeture |
La CNIL sur les échanges externes recommande notamment de limiter les destinataires et la durée de mise à disposition. Les exigences de sécurité relèvent de l’Art. 32(1), selon le risque.
Vérifier le comportement réel du lien
Ouvrez le partage dans une session sans autorisation, avec des données fictives : peut-on lire le fichier, demander un accès ou seulement voir son titre ? Vérifiez aussi ce que révèle l’URL. Un lien complexe n’est pas nécessairement protégé contre le transfert à un tiers.
La fiche CNIL sur les jetons d’accès décrit notamment les enjeux de validité limitée et de révocation. Ne placez pas d’email dans le nom du lien ou des paramètres de suivi ; voir les paramètres UTM.
Fermer le partage et traiter les copies
L’expiration empêche de nouveaux téléchargements, mais n’efface pas une copie déjà reçue. Convenez du sort de cette copie et des usages permis. Si le destinataire est une agence, rattachez le partage à sa carte des accès.
Le CRM doit rester la référence pour les statuts et les droits. Un fichier partagé longtemps après extraction risque d’ignorer des oppositions ou des corrections intervenues entre-temps.
Ce qu’il faut retenir
- Limitez les données avant de créer le lien.
- Contrôlez accès, expiration et révocation dans le fonctionnement réel.
- Distinguez fermeture du partage et suppression des copies téléchargées.
FAQ
Un mot de passe rend-il tout partage acceptable ?
Non. Il complète une organisation qui doit aussi limiter les données, les destinataires et la durée. Sa transmission doit rester protégée.
Faut-il supprimer le fichier dès le téléchargement ?
Fixez une échéance adaptée au besoin convenu. L’objectif est d’éviter un accès indéfini, pas de créer un délai arbitraire identique pour tous les échanges.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.