Des entreprises comme KASPR promettent d’aider les professionnels à accéder aux données de contact B2B, mais à quel prix pour notre vie privée ? Dans cet article, nous nous penchons sur la question épineuse de la collecte de données par KASPR et ses implications pour les individus.
Qu’est-ce que KASPR ?
KASPR est une extension Chrome pour LinkedIn et un tableau de bord qui offre un accès aux données de contact B2B. En un clic, les utilisateurs peuvent obtenir des numéros de téléphone et des adresses e-mail. Mais d’où proviennent ces données ?
La collecte de données en question
KASPR prétend être conforme au RGPD, le Règlement général sur la protection des données de l’UE. Cependant, le RGPD stipule que le consentement explicite est nécessaire pour collecter des données. KASPR peut-il vraiment garantir que toutes les données qu’il fournit ont été obtenues avec le consentement explicite de la personne concernée ?
L’intérêt légitime : une justification suffisante ?
KASPR invoque son « intérêt légitime » à fournir ses services comme base légale pour le traitement des données. Cependant, cette notion est l’une des plus discutables du RGPD. L’intérêt légitime d’une entreprise peut-il vraiment primer sur le droit à la vie privée d’un individu ?
Donc, la notion d’« intérêt légitime » comme base légale pour le traitement des données est l’une des bases légales prévues par le RGPD, mais elle est également l’une des plus discutables. Voici pourquoi :
- Définition floue : L’intérêt légitime est un concept assez large et peut être sujet à interprétation. Cela signifie que ce qui est considéré comme un intérêt légitime pour une organisation peut ne pas l’être pour une autre, ou peut être contesté par les régulateurs ou les personnes concernées.
- Équilibrage des intérêts : Pour invoquer l’intérêt légitime comme base légale, une organisation doit effectuer un test d’équilibrage pour s’assurer que ses intérêts légitimes ne l’emportent pas sur les droits et libertés fondamentaux des personnes concernées. Si un individu peut démontrer que le traitement de ses données a un impact négatif sur ses droits, l’organisation pourrait avoir du mal à justifier cet intérêt légitime.
- Transparence : Les organisations qui s’appuient sur l’intérêt légitime doivent être transparentes à ce sujet. Elles doivent informer les personnes concernées de leur recours à cette base légale et leur donner la possibilité de s’y opposer.
- Droit d’opposition : Les personnes ont le droit de s’opposer au traitement de leurs données sur la base de l’intérêt légitime. Si une telle objection est soulevée, l’organisation doit cesser le traitement à moins qu’elle ne puisse démontrer qu’elle a des motifs légitimes impérieux pour le traitement qui l’emportent sur les intérêts, droits et libertés de la personne concernée.
- Responsabilité : Les organisations qui s’appuient sur l’intérêt légitime ont la responsabilité de documenter leur décision et de pouvoir la justifier en cas de contrôle par les autorités de protection des données ou en cas de litige.
Les risques pour les individus
Même si KASPR prétend permettre à chaque utilisateur de supprimer entièrement toutes ses données, le processus n’est pas transparent. De plus, une fois que vos données sont sur Internet, il est presque impossible de garantir qu’elles ne seront pas recueillies à nouveau à l’avenir.
Le site de Kaspr fournit des informations détaillées sur sa conformité au RGPD (Règlement général sur la protection des données). Voici les points clés de la page que vous avez partagée :
Engagement de Kaspr :
- Kaspr est pleinement engagé à respecter les principes du RGPD.
- Ils ont analysé les exigences du RGPD et ont apporté des modifications à leurs produits, contrats et politiques pour s’assurer de leur conformité.
Stockage des données :
- Tous les fournisseurs de traitement de données de Kaspr sont conformes au RGPD.
- Les données de Kaspr sont stockées sur des serveurs hébergés dans l’Union européenne.
- Kaspr permet à chaque utilisateur de supprimer entièrement toutes ses données en les contactant. La suppression est effectuée sous 10 jours.
Vos droits concernant vos informations personnelles :
- Kaspr respecte vos droits à la vie privée. Vous pouvez exercer vos droits, tels que le droit d’accès, de rectification, d’effacement, de restriction de traitement, de portabilité des données et d’opposition au traitement en contactant leur équipe de confidentialité à l’adresse : privacy@kaspr.io.
Base légale pour le traitement :
- La base légale de Kaspr pour le traitement des données est son intérêt légitime à fournir ses services à ses utilisateurs.
Destinataires des données personnelles :
- Kaspr peut partager certaines données personnelles avec des entreprises et des individus qui s’abonnent à leur service. Ils peuvent également partager des données avec leurs filiales, sous-traitants, auditeurs, conseillers et éventuels acheteurs ou investisseurs.
Contact :
- Pour toute question supplémentaire sur leurs pratiques en matière de confidentialité, vous pouvez les contacter à privacy@kaspr.io.
Comment faire en sorte que Kaspr n’utilise pas vos données ?
- Vous pouvez contacter Kaspr directement à l’adresse privacy@kaspr.io pour exercer vos droits, tels que la suppression ou la restriction de vos données.
- Si vous souhaitez que vos données soient supprimées de la base de données de Kaspr, il est recommandé de vérifier périodiquement votre profil ou les services pour vous assurer que vos données ne sont pas réintroduites dans la base de données de Kaspr à l’avenir.
