Customer Match : valider une audience client

Une liste de clients n’est pas automatiquement utilisable dans Customer Match. Avant son chargement, l’entreprise doit établir l’origine des coordonnées, le cadre de leur transmission pour la publicité personnalisée et la manière de faire sortir une personne de l’audience. Un fichier techniquement accepté ne démontre aucun de ces trois points.

Ce guide propose un dossier de décision pour une PME française. Il concerne la constitution d’une audience à partir de contacts connus, et non la seule mesure d’une vente attribuée à une publicité.

Identifier l’usage avant de préparer le fichier

L’équipe doit décrire l’opération en termes compréhensibles : transmettre des coordonnées afin de retrouver des personnes sur une plateforme et utiliser le rapprochement dans des campagnes. Le nom « liste clients » ne précise ni les destinataires ni les usages publicitaires autorisés.

La présentation officielle de Customer Match décrit plusieurs modes d’utilisation des listes. Elle signale aussi leur inclusion automatique dans certains mécanismes d’enchères ou de ciblage optimisés. Le périmètre à examiner ne se limite donc pas à la campagne à laquelle un opérateur a attaché manuellement la liste.

Écrivez ce qui est prévu et ce qui est exclu : compte publicitaire destinataire, campagne concernée, recours éventuel à une agence et autres usages des listes. Demandez à l’intégrateur de montrer les réglages correspondant à ce périmètre. Si l’usage réel dépasse celui annoncé aux personnes, un nom de campagne plus précis ne corrige pas cet écart.

Établir la provenance des coordonnées

La politique Customer Match limite le chargement aux informations recueillies dans un contexte de collecte directe. Elle impose également des conditions d’information, de consentement et d’utilisation des interfaces autorisées. Un fichier acheté ou obtenu auprès d’un partenaire ne devient pas une collecte directe parce qu’il figure maintenant dans le CRM.

La preuve de provenance doit porter sur le champ transmis. Une fiche peut combiner un achat effectué sur votre site et un téléphone ajouté ultérieurement par un tiers. La première relation ne démontre pas l’origine du second champ. La méthode d’enrichissement CRM et traçabilité permet de distinguer ces apports.

En pratique, associez à chaque source une description stable : formulaire concerné, boutique, version de parcours et mode d’enregistrement. Une étiquette créée aujourd’hui par l’équipe commerciale ne remplace pas l’historique disponible. Si l’origine ne peut être établie, la donnée reste hors du projet jusqu’à clarification.

Séparer la relation client du consentement publicitaire

La réalisation d’une vente justifie certains traitements nécessaires à son exécution. Elle ne rend pas nécessaire tout rapprochement publicitaire ultérieur. Il faut attribuer au traitement envisagé sa finalité, sa base légale et son information. Lorsque le consentement est retenu, l’Art. 7 exige de pouvoir le démontrer et d’en permettre le retrait. Sources : Art. 5(1)(b), 6(1) et 7 du RGPD.

La politique européenne de Google demande un consentement valable pour la collecte, le partage et l’utilisation des données à des fins de personnalisation publicitaire dans son champ européen. Elle prévoit aussi la conservation de preuves et l’identification des parties concernées. Ces engagements ne disparaissent pas parce que l’entreprise invoquerait un autre fondement pour une opération différente.

L’accord à une newsletter ne couvre pas nécessairement la transmission de coordonnées pour retrouver la personne dans une audience publicitaire. De même, l’acceptation globale d’une politique de confidentialité ne constitue pas, par son intitulé, un choix spécifique et éclairé. Examinez le texte présenté, le geste réalisé et les usages couverts au moment du recueil.

Quatre dossiers, quatre décisions

Une enseigne fictive de papeterie envisage une campagne sur ses fournitures de bureau. Les quatre dossiers ci-dessous illustrent des situations possibles ; ils ne représentent pas une audience réellement chargée ni des résultats obtenus.

Le cas P-14 reste une candidature, pas une certification. Il faut encore vérifier que le champ provient de la bonne source, que le compte et l’usage sont ceux prévus et que la campagne respecte les autres restrictions applicables. Les autres dossiers ne doivent pas être requalifiés « consentis » pour atteindre une taille de liste souhaitée.

Préparer un dossier d’audience réellement exploitable

La ressource utile est une note permettant à une autre personne de comprendre la décision. Pour la papeterie, elle peut être remplie ainsi :

Projet CM-07 — proposition de périmètre. Finalité : présenter la gamme de fournitures aux contacts ayant choisi l’usage publicitaire décrit. Source retenue : parcours direct de l’enseigne avec preuve de l’accord correspondant. Champ proposé : email renseigné par le contact, sans ajout de coordonnées issues d’un enrichissement tiers. Exclusions : absence de preuve, retrait et sources non retenues. Responsable opérationnel : responsable marketing ; contrôle de configuration : intégrateur ; examen juridique : DPO ou conseil compétent. Activation subordonnée à la vérification du périmètre du compte et du circuit de sortie.

Joignez les pièces qui rendent cette note vérifiable : version de l’information, règle de sélection, référence du destinataire, description des réglages et contrôle d’un dossier individuel. Le guide sur la preuve du consentement explique comment relier le geste au texte présenté.

Cette note n’a pas vocation à contenir une copie de toutes les coordonnées. Les personnes qui évaluent le projet peuvent consulter un dossier pertinent avec les accès nécessaires ; elles n’ont pas toutes besoin de recevoir l’export publicitaire complet. Séparez la décision, les preuves de choix et le fichier technique.

L’information donnée aux personnes doit expliquer ce qui leur arrivera. Pour ce projet, elle doit notamment rendre visible le partage en vue du rapprochement et de la personnalisation, au lieu de parler seulement « d’amélioration de l’expérience ». Elle doit aussi traiter les destinataires, la conservation et les droits conformément à l’Art. 13. Un bref libellé de case peut renvoyer à une information complète ; il ne remplace pas cette dernière.

Ne pas confondre hachage et anonymat

La documentation du rapprochement explique l’utilisation d’empreintes SHA-256 pour certains champs et leur comparaison avec les informations de comptes Google. Ce traitement recherche précisément une correspondance. Il ne faut donc pas annoncer aux clients que leurs données sortent automatiquement du RGPD après hachage.

L’intégrateur doit suivre le format de l’interface effectivement utilisée. Une préparation incorrecte peut empêcher une correspondance sans prouver que la donnée n’a jamais été transmise. À l’inverse, une correspondance réussie ne rend pas licite un champ collecté pour un autre usage.

Ne fournissez pas systématiquement davantage de données pour améliorer le rapprochement. Dans CM-07, le choix initial porte sur l’email ; ajouter téléphone ou adresse demande de réexaminer nécessité, provenance et information. Cette règle découle de la minimisation prévue par l’Art. 5(1)(c), pas d’un objectif de performance commerciale.

Les règles du produit comportent aussi des restrictions sur les catégories sensibles et certaines audiences. Un accord ne permet pas de contourner une interdiction de la plateforme. Son périmètre contractuel et celui des catégories particulières de l’Art. 9 doivent être distingués. Source : restrictions Customer Match.

Faire correspondre les signaux aux choix prouvés

La FAQ des partenaires d’import distingue notamment les signaux relatifs à l’envoi des données publicitaires et à la personnalisation. Elle explique également qu’un refus envoyé lors d’une nouvelle opération ne retire pas nécessairement les données déjà présentes : une suppression des membres concernés ou un remplacement adapté de liste peut être nécessaire.

La documentation recommande désormais Data Manager ou son API pour les nouveaux raccordements, tout en conservant des passages décrivant les anciennes interfaces. Faites préciser par le prestataire le circuit actuel utilisé et sa gestion des choix. Ne recopiez pas un exemple ancien sans vérifier à quelle méthode il s’applique.

Un signal technique doit refléter une décision démontrable du contact. Si le connecteur transforme une valeur inconnue en accord, le problème est dans la règle de transmission. L’équipe doit bloquer cet envoi et corriger la correspondance ; la réussite du chargement n’est pas le critère pertinent.

Organiser la sortie avant la première entrée

Lorsqu’une personne retire le consentement concerné, arrêtez les traitements futurs qui en dépendent et examinez l’effacement selon l’Art. 17(1)(b). Pour la prospection, l’opposition doit aussi être respectée dans les conditions de l’Art. 21(2)-(3). Le retrait ne rend pas rétroactivement illicites les opérations valablement réalisées auparavant. Sources : Art. 7(3) et droits des personnes.

Le dossier P-52 montre pourquoi une exclusion dans le prochain export est insuffisante à elle seule. S’il appartient déjà à une liste active, il faut traiter cette présence et empêcher sa réintroduction. Le guide du retrait d’une audience publicitaire détaille cette chaîne.

Attribuez la demande à une personne, identifiez les listes alimentées par la source et conservez une trace proportionnée de l’action. Si l’agence ne peut pas établir la prise en compte, interrompez l’utilisation concernée jusqu’à résolution. Une réponse « le CRM est à jour » ne démontre pas l’état de la plateforme.

La durée technique maximale d’appartenance documentée par Google est de 540 jours. Elle ne constitue ni une durée RGPD à appliquer systématiquement ni un délai autorisant à attendre après retrait. Une synchronisation peut actualiser l’appartenance : documentez donc votre propre règle de conservation. Source : mise à jour des listes.

Décider et conserver la preuve de réception

Avant activation, rapprochez un contact admis, un dossier sans preuve et un retrait des règles appliquées par le connecteur. Utilisez des données de démonstration adaptées, sans prétendre qu’un essai fictif constitue une validation de tous les contacts réels. Le compte rendu distingue le résultat attendu du résultat effectivement observé.

Le responsable de traitement arrête ensuite la décision sur un périmètre précis. Les conditions d’accès et les fonctions disponibles du compte doivent aussi être vérifiées ; elles relèvent des règles du produit, pas de la preuve juridique concernant chaque personne. Une impossibilité technique ne justifie jamais de modifier les choix enregistrés.

Ce qu’il faut retenir

• Collecte directe, accord pertinent et usage réel doivent être reliés.
• Le hachage ne transforme pas l’audience en données anonymes.
• Refuser un nouvel import et retirer un membre existant sont distincts.
• Une durée technique ne remplace pas votre politique de conservation.

FAQ

Une agence peut-elle prendre la décision à notre place ?

Elle peut accompagner la configuration dans son rôle contractuel. L’entreprise doit néanmoins expliquer et documenter le traitement qu’elle décide ; déléguer l’import ne crée pas les preuves manquantes.

Une petite liste peut-elle être complétée avec les abonnés newsletter ?

Seulement si leur situation permet effectivement l’usage envisagé. Une contrainte de taille ou de fonctionnement du produit ne permet pas d’élargir la portée de leur accord.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.