Depuis l’entrée en vigueur du Règlement européen RGPD en Mai 2018 (Règlement Général sur la Protection des Données Personnelles), toutes les organisations qui effectuent des traitements avec des données personnelles de citoyens européens doivent se mettre en conformité avec un cadre règlementaire strict. Le consentement est une des 6 bases légales sur lesquelles une organisation peut s’appuyer pour effectuer ces traitements. La validité du consentement repose sur des conditions bien définies (libre, spécifique, éclairé, univoque, démontrable). Il est notamment requis par le Règlement pour le traitement de données sensibles comme les données de santé mais aussi pour les transferts de données entre organisations non liées par des relations contractuelles. Il est ainsi au cœur de la libre-circulation des données personnelles souhaitée par le législateur européen.

« Pour un prestataire de services de confiance et tiers de confiance européen tel que LuxTrust, il est donc essentiel de pouvoir gérer efficacement les consentements, tant au niveau des citoyens que des organisations qui utilisent les données personnelles. C’est l’essence du partenariat entre fair&smart et LuxTrust », explique Pascal Rogiest, CEO de LuxTrust.  

Xavier Lefevre, CEO fair&smart explique : « Depuis 2016, nous travaillons à faire de la collecte du consentement un marqueur de confiance entre les entreprises et leurs clients particuliers. Ces derniers attendent de la transparence, de la clarté, de la simplicité et de la sécurité, quel que soit le  canal d’interaction avec l’entreprise (web, mobile, call-center, agence…). Ce n’est pas qu’un sujet de conformité RGPD, c’est en réalité un enjeu de satisfaction client et de respect de leur confiance. »

La collecte du consentement est une interaction délicate avec la personne concernée. Elle doit pouvoir être faite sur différents canaux, à différents moments d’un parcours utilisateur, et dans une forme « claire et compréhensible » adaptée au public concerné. L’exploitation ultérieure de la base de consentements par les différentes applications métier du Système d’Information de l’entreprise doit être performante, temps réel et sécurisée. C’est une brique fondamentale d’une gouvernance des données éthique et responsable. Sa bonne réalisation exige toutefois des compétences juridiques, informatiques et métier bien spécifiques.

« Nous sommes très enthousiastes de démarrer cette collaboration. Elle va permettre aux citoyens luxembourgeois et belges de bénéficier d’une des meilleures solutions de gestion des consentements d’Europe, opérée par un acteur reconnu et incontournable de la confiance numérique, LuxTrust. C’est un honneur pour nos équipes de voir leur expertise à nouveau reconnue », poursuit Xavier Lefevre.

La confiance est une condition indispensable au développement d’une économie de la donnée saine et au service de l’humain. Avec la gestion des consentements et préférences, LuxTrust devient le 1er Trust Service Provider en Europe à couvrir la quasi-totalité des interactions numériques B2C (Identification/Authentification, contractualisation avec la signature électronique, choix et permissions). Les échanges de données personnelles certifiées qui seront proposés via la plateforme IDKEEP de LuxTrust viendront parfaire une plateforme de confiance destinée à fluidifier la mobilité des données personnelles.

« Au-delà de ses nombreux services de confiance et de ses solutions pour la gestion de flux documentaires et de signature électroniques, LuxTrust se positionne comme acteur innovant sur toute la chaîne de valeur de la confiance numérique. Depuis le RGPD, la gestion des données personnelles est devenue un élément essentiel de cette confiance. Notre plateforme IDKEEP permet désormais de gérer des échanges sécurisés, efficaces, et consentis de données personnelles diverses entre acteurs, qu’ils soient citoyens, commerciaux ou institutionnels. LuxTrust construit ainsi un lien unique entre les règlements eIDAS et RGPD. Dans cet écosystème, la gestion des consentements est la base juridique de la confiance : nous sommes ravis de pouvoir, via ce partenariat avec fair&smart, acteur reconnu et spécialisé au sein du RGPD, bénéficier de la meilleure solution pour une telle gestion », ajoute Fabrice Aresu, Chief Commercial Officer de LuxTrust.