Afin d’établir un plan d’actions concret dans sa mise en conformité au RGPD, SendinBlue a fait appel à Keley, cabinet de conseil en transformation digitale. Spécialisée dans le conseil sur l’exploitation et la valorisation des données de l’entreprise, l'équipe Data de Keley accompagne ses clients pour tirer profit de leurs données, de la réflexion stratégique à la mise en œuvre de projet de Business Intelligence, de Data Driven Marketing et d’Intelligence Artificielle.
Une démarche progressive de mise en conformité pour permettre de traiter les aspects sécuritaires, légaux et organisationnels.
Depuis début 2017, SendinBlue s’est lancé dans un vaste chantier de mise en conformité avec le RGPD et a très vite engagé sa réflexion sur le sujet et sur les implications de son entrée en vigueur.
Un travail de fond, en particulier en tant que sous-traitant des données personnelles pour le compte de ses clients utilisateurs est alors mené. La mission de SendinBlue a toujours été de mettre à disposition des TPE-PME des outils marketing clés en main. Ainsi, en plus de sa propre mise en conformité, la startup s’est efforcée d’aider ses clients à assurer simplement leur propre conformité. La vocation première de SendinBlue est de permettre aux PME de communiquer avec leurs clients et prospects : en levant toutes les difficultés ou contraintes et en respectant les règlementations. Pour y parvenir, SendinBlue décide de faire appel à l’expertise de Keley Data afin de débuter un premier audit des traitements réalisés par SendinBlue.
Une approche itérative et rapide menée par Keley Data
Après une première phase d’audit destinée à recenser l’inventaire des actions à mettre en place dans le but d’être en parfaite conformité avec le RGPD, Keley Data s’est penché sur la mise en œuvre des mesures et plus particulièrement la réalisation de la documentation exigée (matrice des habilitations, définition des règles de conservation et de purge, procédures de gestions des accès logiques, de gestion des incidents, de suivi du plan de contrôle, etc.).
Keley Data a notamment contribuer aux échanges avec les avocats de SendinBlue dans le cadre de la création et rédaction des documents légaux (CGU, politique de confidentialité, DPA - Data Processing Agreement).
Enfin, le cabinet de conseil en stratégie digitale s’est également penché sur le sujet de l’accompagnement du DPO (Data Protection Officer) dans la durée et de la disponibilité de l’équipe data sur les différents sujets (formation DPO, communication, etc.)
« Keley-Data nous a accompagné avec pragmatisme et efficacité pour l’analyse et aussi pour la mise en place des différentes mesures nécessaires. Compte-tenu de l’enjeu stratégique que représente le RGPD, leur expertise et leur aptitude à cerner notre métier ont été des facteurs déterminants pour la tenue des objectifs dans les délais impartis. Le travail est en cours et nous pourrons bientôt communiquer sur notre conformité pleine et entière », précise Armand Thiberge PDG Sendinblue.
« Nous sommes très fiers d’avoir accompagné SendinBlue dans son projet de mise en conformité RGPD qui valide notre expertise sur le sujet. Nous souhaitons continuer à mettre notre expertise au service d’autres startups pour les aider dans ce cheminement règlementaire sans affecter négativement leur métier » conclut Hatime Araki, Directeur Général et co-fondateur de Keley Data.
À propos de SendinBlue
Créée en 2012 par Armand Thiberge et Kapil Sharma, rejoints en 2013 par Amalia Bercot (Directrice Marketing) et en 2016 par Mickael Arias (Directeur Technique), SendinBlue est une solution SaaS intuitive de marketing relationnel dédiée aux entreprises (TPE/PME, associations, agences et e-commerçants). Née du besoin de pouvoir gérer efficacement et simplement des envois d’emails et de SMS, en toute autonomie, la société s’adresse autant aux utilisateurs débutants qu’aux experts.
Aujourd’hui, la start-up compte 50 000 utilisateurs et une équipe de 85 personnes (en France, en Inde et aux Etats-Unis), tous experts passionnés du digital et du marketing online, répartis sur les pôles R&D, services clients et marketing. La sociétéé s’appuie sur un modèle économique basé sur un abonnement de type freemium, l’accès à la solution SaaS est gratuit dans la limite d’un certain nombre d’envois et de fonctionnalités essentielles.
Leur site Web, c'est par ici.