Registre marketing : séparer les finalités utiles

Un registre marketing utile décrit pourquoi les données sont utilisées et selon quelles règles, plutôt qu’une liste de logiciels ou de campagnes. Vous pouvez regrouper les newsletters qui relèvent réellement du même traitement. En revanche, inscrire un participant à un événement, lui adresser des offres futures et transmettre son adresse à une plateforme publicitaire doivent rester distinguables.

Le but n’est pas de multiplier les fiches. Il est de pouvoir répondre sans reconstruire tout le système : pourquoi avons-nous cette donnée, qui la reçoit, quand son usage s’arrête-t-il et quelle décision change si la personne refuse la publicité ? Voici un découpage marketing concret et une fiche renseignée à adapter.

Ce que l’article 30 exige réellement

Le registre du responsable de traitement comporte son identité et ses coordonnées, ainsi que celles des acteurs mentionnés à l’Art. 30(1)(a), le cas échéant. Il décrit les finalités, les catégories de personnes et de données, les catégories de destinataires, les transferts concernés et, dans la mesure du possible, les délais d’effacement et une description générale des mesures de sécurité : Art. 30(1) du RGPD.

La base légale n’apparaît pas comme champ autonome dans cette liste. Cela ne la rend pas facultative pour le traitement : l’Art. 6 impose une condition de licéité. La documenter dans la fiche ou une analyse associée évite de confondre deux usages identiques en apparence mais soumis à des règles différentes. Il en va de même pour les modalités d’information et de droits.

Le registre doit être écrit, y compris sous forme électronique, et disponible pour l’autorité de contrôle, Art. 30(3)-(4). Aucun logiciel particulier n’est imposé. La CNIL fournit un modèle de base au format ODS et recommande d’identifier les traitements par leur finalité plutôt que par l’outil : présentation du registre et modèle.

Une PME ne doit pas déduire de son effectif qu’elle en est dispensée. La dérogation de l’Art. 30(5) pour les organismes de moins de 250 salariés ne couvre notamment pas les traitements non occasionnels. Une gestion habituelle des prospects et des newsletters appelle donc une documentation, même dans une petite équipe.

Découper une activité marketing sans créer une fiche par clic

Prenons la société fictive Atelier Sillage, qui organise des démonstrations de mobilier et diffuse une lettre commerciale. Elle utilise un formulaire, un CRM et une plateforme d’envoi. Partir des trois logiciels produirait trois descriptions incomplètes : le formulaire sert à plusieurs usages et l’abonnement circule dans plusieurs outils.

Partir de chaque message serait également peu utile. Les douze éditions annuelles de la même lettre ne deviennent pas douze traitements uniquement parce que leur contenu change. Atelier Sillage retient une fiche stable pour l’abonnement, complétée par des dossiers d’exécution. Le dossier de validation de campagne décrit la version envoyée, les destinataires retenus et les exclusions.

Ce découpage est une proposition adaptée au cas. Le RGPD n’impose pas ces numéros ni cette nomenclature. Une fiche comportant des sous-parties claires peut aussi convenir, à condition de ne pas masquer les différences de fondement, de destinataires ou de durée.

Fiche M02 : un exemple renseigné, pas une attestation

La fiche suivante développe les informations opérationnelles de M02. Elle complète un en-tête contenant les identités et coordonnées exactes exigées par l’Art. 30(1)(a). Les références M02 et P02 désignent des documents fictifs ; dans votre registre, chaque renvoi doit conduire à une pièce existante.

Finalité. Adresser la lettre commerciale d’Atelier Sillage aux personnes qui s’y sont inscrites et gérer leurs choix d’abonnement. La fiche exclut la transmission publicitaire M03 et l’enrichissement M04. Ces exclusions évitent qu’un usage futur soit considéré comme déjà approuvé parce qu’il exploite les mêmes adresses.

Personnes et données. Adultes abonnés ; adresse électronique, prénom facultatif, thèmes choisis, date et contexte de l’inscription, état de l’abonnement et éléments nécessaires à la preuve. Aucun historique d’achat détaillé n’est requis pour cette lettre commune. Les pièces d’identité, renseignements familiaux et revenus ne font pas partie des données prévues.

Licéité et information. Le cas repose sur un consentement à recevoir les offres par courriel, recueilli séparément de l’inscription à une démonstration. La fiche renvoie à la version de l’information et au dispositif de preuve. Les Art. 4(11), 6(1)(a) et 7 du RGPD encadrent ce choix ; la prospection par courriel relève aussi de l’Art. L. 34-5 du CPCE.

Destinataires. Équipe marketing habilitée et prestataires assurant l’hébergement et l’envoi selon les contrats décrits dans l’annexe P02. Le service commercial ne reçoit pas automatiquement un relevé nominatif des réactions. Si une agence ou un autre prestataire intervient, la carte de ses accès complète le registre.

Lieux et transferts. Dans l’hypothèse renseignée, les traitements de M02 restent dans l’Espace économique européen, y compris les accès des prestataires identifiés. Cette conclusion repose sur les circuits effectivement décrits dans P02, pas sur une simple mention commerciale d’hébergement. Si un lieu d’accès reste inconnu, la fiche doit le signaler et le circuit concerné rester en attente d’examen ; « aucun transfert » ne signifie pas « aucune réponse reçue ».

Conservation active. Atelier Sillage choisit, pour ce cas, dix-huit mois à compter de l’inscription ou de la dernière manifestation active d’intérêt pertinente, avec arrêt de l’usage commercial en cas de retrait. Elle justifie cette période limitée par son cycle annuel d’information et une marge de suivi. Ce n’est ni une durée imposée ni une validation universelle de dix-huit mois pour tout marketing.

Sécurité. Profils limités à M02, comptes individualisés, protection des accès, maîtrise des exports et contrôle des suppressions. Une description générale figure au registre ; les réglages détaillés et leurs vérifications sont dans la documentation de sécurité. L’Art. 32(1) exige des mesures adaptées aux risques, pas une simple liste de fonctions annoncées par l’éditeur.

Rendre la durée exécutable dans les outils

Une durée écrite ne suffit pas si personne ne sait quel événement la déclenche. Pour M02, l’inscription du 6 octobre 2026 conduit, sans nouvelle manifestation pertinente et hors retrait antérieur, à une échéance active le 6 avril 2028. Une opération interne de nettoyage ou d’import ne repousse pas cette date.

Le registre renvoie à la définition du contact pertinent et au traitement appliqué à l’échéance. Dans cet exemple, une simple ouverture de message ne renouvelle pas la période. Il faut aussi distinguer les données de prospection active des éléments conservés séparément pour respecter un refus ou justifier le traitement antérieur. Leur finalité, leur accès et leur durée demandent une analyse propre ; on ne conserve pas tout le dossier sous l’intitulé « preuve ».

Ces arbitrages découlent des principes de limitation des finalités et de conservation, ainsi que de minimisation : Art. 5(1)(b)-(e). Le registre décrit le résultat retenu et renvoie à la justification, sans remplacer celle-ci par une formule vide « durée légale ».

Distinguer constat, projet et correction nécessaire

Un registre doit décrire le traitement réel. Une case « conforme » ne prouve pas qu’un export a cessé ou qu’une information a été délivrée. Conservez séparément le constat, la mesure décidée, la personne chargée de l’action et l’élément permettant de constater son exécution.

Pour M03, Atelier Sillage envisage une audience publicitaire mais ne l’a pas activée. La fiche porte ce statut de projet ; elle ne prétend ni qu’une transmission a eu lieu ni que toutes les conditions sont établies. Si l’examen révèle au contraire une synchronisation déjà active, la documentation doit refléter cette réalité et l’organisation doit traiter l’écart, notamment en arrêtant le flux dont les conditions ne sont pas satisfaites.

Pour M04, décrire « amélioration du CRM » serait trop vague. L’enrichissement des contacts demande de préciser les données ajoutées, leurs sources, leur usage et la façon de corriger une inférence erronée. La présence d’un champ dans le logiciel ne justifie pas son alimentation.

Mettre à jour les éléments qui changent la décision

Le changement d’une couleur dans la newsletter n’appelle pas nécessairement une nouvelle analyse du traitement. En revanche, ajouter un destinataire, prolonger une conservation, collecter une nouvelle catégorie de données ou ouvrir un accès externe modifie les informations pertinentes. La CNIL rappelle que le registre doit suivre les évolutions fonctionnelles et techniques du traitement, dans sa fiche pratique.

Attribuez un responsable opérationnel à chaque fiche. Il signale le changement et fournit les faits ; la personne chargée du registre coordonne leur intégration et sollicite l’expertise nécessaire. Gardez les versions utiles pour comprendre la situation passée, sans recopier les données de tous les contacts dans le document de suivi.

Un exercice simple permet d’apprécier la qualité du découpage : une participante refuse la lettre, mais maintient sa présence à la démonstration. M02 doit permettre de bloquer la publicité ; M01 doit permettre d’adresser les indications nécessaires à sa participation. Si le CRM ne distingue pas ces opérations, la mise à jour du registre ne suffit pas : les équipes doivent corriger les règles de sélection.

Ce qu’il faut retenir

• Organisez le registre autour des usages, avec des distinctions utiles.
• Reliez les fiches stables aux dossiers des campagnes effectivement exécutées.
• Écrivez les durées, destinataires et transferts réellement établis.
• Signalez les projets et les écarts sans les présenter comme des traitements validés.

FAQ

Une agence peut-elle utiliser ce registre pour ses clients ?

Son rôle doit être distingué. L’Art. 30(2) prévoit un registre des catégories d’activités réalisées comme sous-traitant pour le compte de responsables identifiés. L’agence conserve par ailleurs la documentation de ses propres traitements, par exemple sa prospection. La fiche de l’annonceur ne remplace pas automatiquement celle de l’agence.

Faut-il joindre tous les consentements au registre ?

Non. La fiche décrit les catégories de données et renvoie au système permettant de retrouver les preuves pertinentes. Copier tous les événements individuels dans le registre augmente les accès et les doublons sans nécessairement améliorer la démonstration.

Le registre suffit-il pour rédiger la notice du formulaire ?

Il fournit une partie des faits, mais la notice doit respecter les exigences d’information applicables, notamment les Art. 13 ou 14. Elle doit aussi être compréhensible au moment utile. Une fiche technique interne complète n’est pas forcément une information adaptée au participant.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.