Le socle commun

Ce qui ne change pas d'un parcours à l'autre

Les deux parcours ne partagent pas seulement une infrastructure : ils partagent les mêmes choix de conception, et la même philosophie de sécurisation de vos données.

Le hachage se fait chez vous

Le fichier que vous déposez contient deux colonnes : l'identifiant de vos contacts et l'adresse e-mail hachée. Ni nom, ni adresse postale, ni téléphone, ni aucun texte en clair. Vous hachez avant le dépôt, avec un protocole documenté et un jeu d'essai de référence échangé avant le premier lot.

Des environnements cloisonnés

Votre base vit dans son propre environnement : elle ne partage ni espace de stockage, ni accès avec celle d'un autre client. Ce qui est conservé après un traitement est décrit parcours par parcours, sans formule générale.

Les documents avant le premier octet

La convention de sous-traitance (article 28), la liste de nos sous-traitants techniques et la durée de conservation sont arrêtées avant tout dépôt. Les rôles de traitement sont écrits parcours par parcours, et non résumés en une formule.

Point de départ

Comment démarre une mise en service

Le même premier geste pour les deux parcours : mesurer, avant de s'engager.

1

Le test de correspondance

Vous déposez un échantillon d'adresses e-mail hachées. Le taux de correspondance avec le référentiel de signaux est mesuré et restitué, sans engagement. C'est un chiffre, pas une promesse commerciale, et un taux trop faible doit s'entendre avant de signer plutôt qu'à la mise en service.

2

Le cadrage

Périmètre des signaux ou des contributeurs, référentiel des segments, durée de conservation, normalisation des identifiants. Le référentiel est un livrable contractuel : il fixe ce que chaque code veut dire, pour éviter les malentendus d'interprétation.

3

Le premier dépôt

Des environnements cloisonnés, un premier dépôt, une restitution datée. Chaque exécution produit un rapport : lignes reçues, lignes appariées, taux, segments distribués, anomalies.

Deux points de départ différents

Ce que le second parcours suppose, et que le premier ne suppose pas

Une base clients suffit pour enrichir

Le premier parcours ne demande qu'une chose : votre base et les droits qui vont avec. Nous partons de là : votre opt-in commercial, ou le consentement recueilli par nos partenaires, car un signal n'est livré que si ce consentement existe.

Rien à lancer, aucun partenaire à convaincre, aucune validation juridique bilatérale : les bénéfices sont immédiats.

Croiser deux bases suppose deux organisations

Le second parcours demande un partenaire qui accepte de coopérer (contrepartie, réciprocité ou accès à un résultat) et une validation juridique des deux côtés : bases légales, information des personnes, répartition des rôles, durées.

C'est un travail de fond, pas un paramétrage. Nous intervenons comme sous-traitant technique, pour le compte des clients qui nous désignent leurs contributeurs.

Valider GAYA au sein de votre comité sécurité ?

Le pack conformité réunit la convention de sous-traitance (article 28), la fiche sécurité de la plateforme, la liste de nos sous-traitants techniques et le détail de nos mesures de sécurité, prêts à être intégrés à votre registre des traitements.