Quelles sont les données indispensables et celles qui ne le sont pas ?
Est-ce bien pertinent de collecter ces données et en ai-je le droit ?
Les personnes concernées ont-elles étaient correctement informées et ont-elles explicitement donné leur accord ?
Pas de message commercial sans accord préalable du destinataire. Vous retrouverez plus de détail sur le site de la CNIL à ce sujet.
Le principe : information préalable de la personne au moment de la collecte de son adresse de messagerie que celle-ci pourra être utilise à des fins de prospection commerciale. Vous devez vous organiser en interne pour que votre client puisse s’opposer à cette utilisation de ses coordonnées.
Conservation des données limitée dans le temps, la CNIL préconise de supprimer les données au bout de 3 ans en cas d’inactivité sur un compte.