Conformité à la protection des données pour les campagnes Gmail

Vous avez importé une feuille de calcul de prospects, rédigé une campagne Gmail personnalisée et programmé l’envoi. La liste contient des noms, des adresses e-mail professionnelles, des détails sur les entreprises, des interactions précédentes et peut-être des résultats de suivi d’une campagne antérieure. Tout semble familier, mais chaque étape implique des décisions concernant la conformité à la protection des données, de l’origine des contacts à la raison pour laquelle vous leur envoyez des e-mails, en passant par les personnes ayant accès à la feuille et le moment où les enregistrements doivent être supprimés.

Un outil de publipostage peut simplifier l’envoi, mais il ne peut pas décider si votre entreprise dispose d’une base légale, si le destinataire a reçu un avis adéquat ou si une campagne particulière est autorisée dans la juridiction du destinataire. Ces décisions nécessitent un examen documenté des personnes, des champs, des objectifs, des systèmes, des destinataires, de la période de conservation et des droits disponibles impliqués dans le flux de travail.

Pourquoi les campagnes Gmail créent des risques pour la vie privée

Une petite entreprise peut commencer avec un objectif raisonnable, comme inviter des clients à une mise à jour de produit ou contacter des prospects au sujet d’un service. Quelqu’un exporte des contacts dans Google Sheets, ajoute une colonne pour le prénom, insère une phrase spécifique à l’entreprise et envoie la campagne via Gmail. La même feuille peut recevoir plus tard des statuts de livraison, des événements d’ouverture, des clics, des réponses et des demandes de désabonnement.

Le risque n’apparaît pas seulement lors de l’envoi d’un e-mail. La collecte, l’importation, la personnalisation, le suivi, le partage, le stockage et la suppression sont tous des décisions de traitement. Une adresse copiée à partir d’un répertoire public peut toujours concerner une personne identifiable. Un événement d’ouverture ou de clic peut également devenir une partie du dossier de cette personne lorsqu’il est associé à une adresse e-mail ou à une ligne de contact.

Le flux de travail crée plusieurs points de responsabilité

L’expéditeur, généralement l’entreprise, choisit la raison d’être de la campagne et le public qui la recevra. Cela rend généralement l’entreprise responsable de la définition de l’objectif, de la base légale, de l’avis, du public, de l’approche de conservation et du processus de réponse aux demandes relatives à la vie privée.

Une plateforme ou un module complémentaire peut effectuer des opérations assignées, telles que la lecture des lignes de destinataires, la génération de messages, l’envoi d’e-mails ou l’écriture de statuts dans une feuille de calcul. Ces activités peuvent être régies par des engagements de traitement contractuels, des contrôles de sécurité et des paramètres de compte. Ils ne transfèrent pas la responsabilité de l’entreprise quant à la décision de lancer ou non la campagne.

Un outil familier ne rend pas une activité de traitement automatiquement conforme.

La commodité peut augmenter l’exposition, car une seule feuille de calcul peut prendre en charge des campagnes répétées. Une liste collectée pour une mise à jour client pourrait être réutilisée plus tard pour de la prospection commerciale, des invitations à des événements ou des études de produits sans nouvel examen de l’objectif. Plus il y a de champs et de systèmes impliqués, plus il devient difficile d’expliquer ce qui s’est passé si l’équipe ne cartographie pas le flux de travail avant l’envoi.

Une analyse des risques pratique avant l’importation

Posez-vous ces questions pendant que la campagne est encore à l’état de brouillon :

• Personnes : Qui sont les contacts, et un groupe nécessite-t-il un traitement spécial ?
• Champs : Quelles colonnes sont nécessaires pour ce message ?
• Objectif : Pourquoi envoyez-vous cette campagne, et cela correspond-il au contexte de collecte initial ?
• Destinataires : Qui recevra l’e-mail, et qui d’autre peut voir la feuille ou les analyses ?
• Systèmes : Les données transiteront-elles par Google Sheets, Gmail, un service de publipostage, le suivi de liens ou des tableaux de bord partagés ?
• Conservation : Combien de temps la liste source, l’historique d’envoi, les données d’engagement et les enregistrements de suppression resteront-ils disponibles ?
• Droits : Comment un destinataire peut-il se désabonner, demander l’accès, demander une correction ou demander la suppression ?

Le CMS GDPR Enforcement Tracker a enregistré 2 685 amendes totalisant environ 6,11 milliards d’euros au 1er mars 2026, avec une base légale insuffisante et des échecs impliquant les principes généraux de traitement des données parmi ses catégories de violation les plus courantes. La leçon pour une petite équipe de prospection est pratique : les échecs en matière de confidentialité découlent souvent de choix opérationnels ordinaires, et non seulement d’incidents de sécurité complexes.

Comprendre les concepts fondamentaux

La conformité à la protection des données signifie traiter les données personnelles d’une manière qui respecte les règles applicables à l’activité et permet à l’entreprise de démontrer ce qu’elle a fait. Dans une campagne Gmail, cela signifie identifier les données, définir l’objectif, sélectionner et documenter une base légale, expliquer le traitement aux destinataires, protéger les enregistrements, respecter les droits et conserver des preuves.

Les données personnelles sont des informations liées à un individu identifiable. Une adresse e-mail professionnelle peut être qualifiée ainsi même lorsqu’elle apparaît sur un site Web d’entreprise, surtout lorsque l’adresse identifie une personne. Le traitement couvre des opérations telles que la collecte, l’importation, l’organisation, le stockage, l’accès, la personnalisation, l’envoi, le suivi, le partage et la suppression de ces informations.

Les idées juridiques derrière une campagne

Le responsable du traitement décide pourquoi et comment les données personnelles sont traitées. Dans la plupart des campagnes commerciales, l’organisation de l’expéditeur remplit ce rôle car elle choisit le public, le message, l’objectif de la campagne et l’approche de conservation.

Un sous-traitant traite les données personnelles pour le responsable du traitement selon ses instructions. Un service qui effectue des opérations de publipostage assignées peut être un sous-traitant pour ces activités, selon l’accord réel et les faits. Un destinataire est une personne ou une organisation qui reçoit ou accède aux données, ce qui peut inclure une équipe de vente interne, un groupe d’analyse partagé ou un prestataire de services externe.

Une base légale est la raison juridique justifiant le traitement. Le consentement doit être librement donné, spécifique, éclairé et sans équivoque, exprimé par une déclaration ou une action affirmative claire. La transparence signifie expliquer les détails pertinents d’une manière que les gens peuvent comprendre, y compris qui traite les données, pourquoi, quelles catégories sont impliquées, qui peut les recevoir, combien de temps elles seront conservées et comment les gens peuvent exercer leurs droits.

Le RGPD et le RGPD britannique peuvent s’appliquer au traitement des données personnelles couvertes. Pour le marketing électronique non sollicité dans l’UE, le cadre ePrivacy adopte généralement une approche opt-in, sous réserve d’un opt-in souple limité pour certaines communications avec des clients existants. Les règles nationales et les exigences sectorielles peuvent ajouter des conditions, donc une campagne visant plusieurs marchés nécessite un examen de la juridiction.

Responsable du traitement et sous-traitant en langage simple

Considérez une campagne d’e-mailing comme un itinéraire de livraison. L’entreprise choisit la destination et la raison de l’envoi. Chaque prestataire de services ne gère que la partie assignée du voyage.

Rôle	Activité e-mail typique	Responsabilité clé
Responsable du traitement	Sélectionne les contacts et définit la campagne	Établit l’objectif, la base légale, les avis, la gestion des droits et les preuves
Sous-traitant	Effectue les opérations de données instruites	Traite les données selon des instructions documentées et des garanties convenues
Expéditeur ou propriétaire de la campagne	Examine la liste et lance le message	Confirme le public, le contenu, les exclusions et l’approbation avant l’envoi
Destinataire interne	Consulte une feuille ou un rapport de campagne	Utilise l’accès uniquement à des fins professionnelles autorisées

Un accord de sous-traitance est important, mais il ne rend pas la campagne de l’expéditeur légale en soi. L’entreprise doit toujours évaluer sa propre liste, son avis, son objectif et ses preuves.

Pour un aperçu pratique de la mesure de l’engagement et de ses implications en matière de confidentialité, consultez le logiciel de suivi des clics pour les campagnes d’e-mailing. Documentez ensuite les rôles de Gmail, Google Sheets et du service Mail Merge for Gmail spécifique que vous avez l’intention d’utiliser. Vérifiez la documentation et les conditions actuelles du produit, car des outils Gmail aux noms similaires peuvent avoir des flux de données et des engagements différents.

Obligations clés en matière de confidentialité tout au long du flux de travail

La conformité à la protection des données fonctionne mieux comme un cycle de vie plutôt que comme une case à cocher d’approbation finale. Chaque étape doit répondre à quatre questions : quelles données sont impliquées, pourquoi sont-elles nécessaires, qui peut y accéder et que se passe-t-il ensuite ?

Collecte et objectif légal

Commencez par la source. Enregistrez si le contact s’est inscrit à une newsletter, a acheté un produit, a demandé des informations, a assisté à un événement ou est apparu dans un répertoire professionnel. La source n’établit pas automatiquement la permission d’envoyer tout type de message.

Rédigez l’objectif de la campagne en une phrase, telle que : “Envoyer aux clients existants une mise à jour sur le service qu’ils ont acheté.” Si le message proposé ne correspond pas à cette phrase, faites une pause et réévaluez la base légale, l’avis et le public.

Une adresse e-mail peut rester une donnée personnelle même lorsqu’elle est disponible publiquement. La visibilité publique n’efface pas les obligations concernant le traitement légal, la transparence, la limitation de la finalité ou les objections. Si la campagne utilise des noms, des titres de poste, des informations sur l’entreprise, l’historique des achats ou des intérêts déduits, documentez pourquoi chaque champ est nécessaire.

Stockage et minimisation

Une feuille de calcul utile contient souvent moins de données que ce à quoi l’équipe s’attend au départ. Pour une invitation simple, les champs nécessaires peuvent être une adresse e-mail, un nom de salutation et un statut d’exclusion. Une séquence de vente peut nécessiter un nom d’entreprise et un expéditeur assigné, mais cela ne justifie pas automatiquement l’importation de notes sur des conversations sans rapport ou des circonstances personnelles.

Utilisez une feuille de campagne dédiée au lieu d’un export CRM complet. Supprimez les colonnes inutilisées avant de partager le fichier, restreignez l’accès Google Workspace aux personnes qui en ont besoin et gardez les enregistrements de suppression disponibles afin qu’un contact désabonné ne soit pas accidentellement rajouté.

Règle pratique : Si une colonne ne modifie pas le message, ne détermine pas l’éligibilité, ne gère pas la livraison ou ne respecte pas un droit, contestez sa place dans la feuille de campagne.

Personnalisation, suivi et réutilisation

La personnalisation reste un traitement. Une phrase qui fait référence au rôle d’une personne, à une demande antérieure ou à une relation avec l’entreprise doit être exacte, pertinente et cohérente avec l’objectif expliqué à la personne.

Le suivi nécessite son propre examen. Les événements d’ouverture et de clic peuvent devenir des enregistrements au niveau du contact, en particulier lorsque l’événement est réécrit dans une ligne ou connecté à une adresse e-mail identifiable. Décidez si le suivi est nécessaire, expliquez-le là où c’est requis, limitez l’accès aux analyses résultantes et évitez de traiter l’engagement comme une permission pour des campagnes sans rapport.

La limitation de la finalité s’applique également après l’envoi. Une liste collectée pour une mise à jour de produit ne devrait pas automatiquement devenir une liste de prospection à froid. La réutilisation nécessite une nouvelle évaluation de la compatibilité, de la base légale, de la transparence et des règles de marketing électronique applicables. Les conseils sur le cold emailing et les réglementations peuvent aider à identifier les questions pour cet examen, mais ils ne remplacent pas un avis juridique spécifique à la juridiction.

Sécurité, pseudonymisation et droits

Utilisez le chiffrement offert par les services de votre flux de travail, l’accès au moindre privilège, des protections de compte solides et un calendrier de conservation documenté. Les conseils sur la protection de la vie privée dès la conception mettent l’accent sur la minimisation de la collecte, la pseudonymisation précoce des données lorsque cela est approprié et la limitation de l’accès par objectif tout au long du cycle de vie des données, comme décrit dans le guide de protection de la vie privée dès la conception.

La pseudonymisation ne rend pas les données anonymes. Un identifiant de campagne codé reste capable d’être lié à une personne si la clé ou des informations supplémentaires existent. Selon les orientations de l’EDPB sur la pseudonymisation, ces informations supplémentaires doivent être conservées séparément et protégées par des mesures techniques et organisationnelles. Supprimez les copies de liaison lorsqu’elles ne sont plus nécessaires.

Conservez un enregistrement de la source, de l’objectif, de la base légale, de la version de l’avis, de la sélection du public, de la date d’envoi, du choix de suivi, des autorisations d’accès, des mises à jour de suppression, des demandes de droits et de l’action de suppression. Mettez la campagne en pause si vous ne pouvez pas expliquer l’un de ces points.

Exemples de consentement et de base légale

Le même flux de travail Gmail peut prendre en charge des décisions juridiques très différentes. Le point de départ correct dépend de la façon dont la relation a commencé, de ce que le message promeut, de l’endroit où se trouve le destinataire et de ce qui a été dit à la personne.

Scénario	Public et contexte	Première question
Inscription à la newsletter	Les personnes ont activement demandé des mises à jour récurrentes	Le formulaire a-t-il clairement identifié l’organisation, l’objectif de l’envoi et la méthode de retrait ?
Clients existants	Personnes ayant acheté un produit ou un service	Le message proposé correspond-il aux conditions strictes de l’opt-in souple ou à une autre voie applicable ?
Prospection à froid	Personnes sans relation marketing établie	Le marketing électronique non sollicité est-il autorisé pour ce public, et quel consentement ou exception locale s’applique ?

Inscription à la newsletter

Une newsletter basée sur le consentement doit utiliser une action affirmative claire. La case à cocher doit identifier l’organisation et l’objectif spécifique de l’envoi plutôt que de cacher plusieurs utilisations sans rapport dans une seule déclaration. Conservez le libellé du formulaire, la version de l’avis de confidentialité, l’horodatage, la page source et l’enregistrement de contact résultant.

Le consentement doit être librement donné, spécifique, éclairé et sans équivoque. Une case pré-cochée ou une déclaration vague telle que “J’accepte de recevoir des mises à jour et d’autres communications” peut ne pas montrer ce que la personne a accepté. Le retrait doit être aussi facile que le consentement, et l’enregistrement de suppression doit empêcher les futurs envois promotionnels.

Marketing auprès des clients existants

Le cadre ePrivacy de l’UE autorise un opt-in souple limité pour la commercialisation des produits ou services similaires d’une entreprise auprès de clients existants lorsque des conditions spécifiques sont remplies. Les données doivent avoir été collectées dans un contexte de vente, le client doit avoir été clairement informé de la possibilité de s’opposer, et le désabonnement doit être facile et gratuit.

Cette voie n’est pas une permission générale de commercialiser quoi que ce soit auprès de quiconque a déjà acheté auprès de l’entreprise. Vérifiez la relation produit, l’avis initial, la similarité de l’offre proposée, les objections du destinataire et les règles du pays concerné.

Prospection à froid et intérêts légitimes

Une évaluation des intérêts légitimes peut soutenir certains traitements de marketing direct dans le cadre du RGPD. Elle ne satisfait pas automatiquement aux règles de marketing électronique, qui peuvent toujours exiger un consentement préalable dans de nombreux cas. L’entreprise doit documenter l’intérêt, la nécessité, les facteurs d’équilibre, les attentes, les garanties, la voie d’objection et l’analyse distincte du marketing électronique.

Conservez l’objectif de la campagne, les critères d’audience, l’enregistrement de la source, l’avis affiché, le mécanisme de consentement utilisé, le raisonnement de l’évaluation, la date, l’historique de suppression et l’approbation. N’utilisez pas un modèle de consentement pour chaque public. Si la juridiction, la relation, le message ou la source des données est incertain, obtenez un avis juridique local qualifié avant l’envoi.

Modèles d’avis et de consentement

Les modèles peuvent réduire le temps de rédaction, mais ils ne peuvent pas combler les lacunes dans le flux de données réel. Remplacez chaque espace réservé entre crochets, supprimez les déclarations qui ne s’appliquent pas et assurez-vous que le libellé correspond à ce que font réellement votre Gmail, Google Sheets, le suivi, les analyses et le processus de conservation.

Point de départ de l’avis de confidentialité

Extrait de l’avis de confidentialité : [Nom de l’organisation] utilisera vos [catégories de données, telles que l’adresse e-mail et le nom] pour [objectif spécifique de la campagne]. Nous nous appuyons sur [base légale]. Vos données peuvent être consultées par le personnel autorisé et les prestataires de services qui nous aident à gérer [la livraison des e-mails, l’administration de la campagne ou les analyses]. Nous les conserverons pendant [approche ou période de conservation], sauf si nous devons conserver un enregistrement de suppression ou remplir une obligation légale. Vous pouvez demander l’accès, la correction, la suppression ou la restriction le cas échéant, et vous pouvez vous opposer au marketing ou retirer votre consentement en contactant [voie de contact]. Notre avis de confidentialité complet est disponible sur [lien vers la politique].

Informations requises : Identité de l’organisation, objectif, catégories de données, base légale, destinataires pertinents, approche de conservation, droits et voie de contact fonctionnelle.

Rassurance optionnelle : Vous pouvez expliquer les mesures de sécurité, décrire le fonctionnement du suivi ou identifier un contact dédié à la vie privée, mais uniquement si les déclarations sont exactes et tenues à jour.

Déclaration de consentement

Déclaration de consentement : J’accepte que [nom de l’organisation] puisse m’envoyer [newsletter spécifique, mises à jour de produits ou communications événementielles] à l’adresse e-mail que je fournis. Je comprends que je peux retirer mon consentement à tout moment en utilisant l’option de désabonnement ou en contactant [voie de contact]. Je comprends que le consentement n’est pas requis pour des objectifs sans rapport, qui sont traités séparément.

Utilisez une case non cochée ou une autre action affirmative claire le cas échéant. Ne regroupez pas une newsletter, des offres promotionnelles, des messages de partenaires et un profilage sans rapport en un seul clic, à moins que les exigences et le libellé applicables ne prennent en charge cet arrangement.

Désabonnement et demandes de droits

Désabonnement : Veuillez supprimer [adresse e-mail] de [envoi spécifique]. Je ne souhaite plus recevoir ces messages.

Demande d’accès ou de suppression : Veuillez fournir les données personnelles associées à [adresse e-mail] et [type de demande, tel qu’accès, correction ou suppression]. Veuillez me contacter à [adresse de réponse] si vous avez besoin d’informations pour vérifier mon identité en toute sécurité.

Conservez la demande, les étapes de vérification, l’action entreprise, la date, l’opérateur et le résultat de la suppression. Une politique de confidentialité générique peut ne pas répondre aux questions spécifiques à la campagne, alors comparez l’avis final avec les colonnes réelles de la feuille de calcul, les paramètres de suivi, les destinataires et le chemin de suppression avant la publication.

Liste de contrôle de conformité pour Mail Merge for Gmail

Un examen spécifique au produit doit commencer par la documentation, pas par des hypothèses. Mail Merge for Gmail est un module complémentaire Google Workspace qui peut utiliser les données de contact de Google Sheets pour envoyer des messages personnalisés via Gmail, mais les équipes doivent vérifier la documentation et les conditions actuelles du produit et confirmer que le produit qu’elles évaluent est bien le service prévu, et non un outil de publipostage Gmail au nom similaire.

Attribuer la propriété avant la configuration

L’entreprise ou le propriétaire de la campagne doit approuver la base légale, le public, l’objectif, l’avis et le message. L’administrateur Workspace doit examiner le partage, les autorisations du module complémentaire, les politiques de compte et la possibilité pour le personnel d’accéder à la feuille pertinente ou de l’exporter. Le responsable de la vie privée ou juridique doit examiner les conditions du sous-traitant, les dispositions de transfert, les attentes en matière de conservation et le processus des droits.

Enregistrez le nom du produit, la version de la documentation ou la date de révision, le compte approuvé, les utilisateurs autorisés, les catégories de données et le propriétaire de la décision. Un contrat de sous-traitance peut décrire les engagements du fournisseur, mais il ne prouve pas que l’expéditeur a collecté les contacts légalement ou a fourni un avis adéquat.

Examiner la feuille et le message

Avant l’importation ou l’envoi, vérifiez :

• Colonne Destinataire : Confirmez que chaque adresse appartient au public approuvé et supprimez les adresses personnelles accidentelles, les doublons et les anciens contacts.
• Champs de personnalisation : Utilisez uniquement les champs nécessaires pour le message. Testez les valeurs manquantes afin que le modèle n’expose pas de notes internes ou ne produise pas de contenu trompeur.
• CC, CCI et pièces jointes : Confirmez que les destinataires ne peuvent pas voir les autres adresses et que les pièces jointes ne contiennent pas de données personnelles excessives ou d’informations destinées à une autre personne.
• Contenu du modèle : Faites correspondre le message à l’objectif déclaré, identifiez clairement l’expéditeur et incluez une voie de désabonnement ou d’objection accessible là où c’est requis.
• Liste de suppression : Comparez la liste d’envoi avec les désabonnements, les objections précédentes, les adresses rejetées et les demandes de suppression avant le lancement.
• Choix de suivi : Décidez si le suivi des ouvertures et des clics est nécessaire, quel avis le prend en charge, qui peut voir les résultats et combien de temps les données d’événement resteront.
• Programmation : Vérifiez qu’un envoi programmé ne se poursuivra pas après la modification d’une liste, le désabonnement d’une personne ou la mise en pause de la campagne.

Le guide de gestion des listes d’e-mailing propose des questions opérationnelles pour la maintenance des données des destinataires, mais votre propre enregistrement d’approbation doit refléter la campagne réelle.

Preuves avant et après l’envoi

Liste de contrôle pré-envoi : Confirmez la source, l’objectif, la base légale, l’avis, le public, la décision de suivi, les autorisations d’accès, le modèle, les exclusions, les pièces jointes et le chemin de suppression.

Liste de contrôle post-envoi : Enregistrez la version approuvée de la liste, l’horodatage de l’envoi, les résultats de livraison, les paramètres d’engagement, les réponses, les événements de désabonnement, les mises à jour de suppression, les demandes de droits, les incidents et la date de suppression prévue. Limitez le partage des analyses d’équipe aux personnes ayant un besoin professionnel, et supprimez l’accès lorsque la campagne se termine.

L’expéditeur possède la décision d’envoyer. La plateforme possède les engagements de traitement qu’elle prend en vertu de ses conditions. L’entreprise possède toujours l’examen et les preuves montrant pourquoi cette campagne était appropriée.

Réponse aux violations et plan de conformité durable

Si une feuille de calcul est partagée incorrectement, qu’une pièce jointe atteint la mauvaise personne ou qu’une campagne expose des destinataires, contenez d’abord le problème. Préservez les autorisations de feuille pertinentes, le message, la liste des destinataires, l’enregistrement de livraison et les preuves d’audit, puis identifiez les personnes, systèmes et prestataires de services affectés.

Évaluez les faits avec les responsables de la vie privée et de la sécurité. En vertu de l’Article 33 du RGPD, un responsable du traitement doit notifier l’autorité de contrôle compétente sans délai injustifié et, si possible, au plus tard 72 heures après avoir pris connaissance d’une violation de données personnelles. Une notification ultérieure nécessite une explication, et d’autres juridictions peuvent imposer des devoirs différents.

Pendant les 30 premiers jours, assignez un propriétaire, cartographiez le flux de travail, restreignez l’accès aux feuilles de calcul, vérifiez les avis et la gestion des suppressions, fixez les dates de suppression et formez les expéditeurs. Chaque trimestre, examinez les listes, les autorisations, les conditions des sous-traitants, les choix de suivi, les demandes de droits, les incidents et les changements d’outils. Demandez un avis juridique qualifié lorsque le public, la juridiction, le type de données, le transfert ou les faits de l’incident sont incertains.

Les enjeux financiers renforcent la nécessité d’un processus maintenu. IBM a rapporté un coût mondial moyen de violation de données de 4,88 millions de dollars en 2024, tandis que les plafonds des amendes RGPD peuvent atteindre 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial pour les violations moins graves et 20 millions d’euros ou 4 % pour les violations plus graves, comme résumé dans cet aperçu de l’exposition financière au RGPD.

---

Mail Merge for Gmail offre une personnalisation basée sur Gmail, un envoi piloté par feuille de calcul, la programmation, le suivi, la gestion des désabonnements et des mises à jour de statut de campagne pour les équipes qui souhaitent conserver leur prospection dans Google Workspace. Visitez Mail Merge for Gmail pour examiner le flux de travail actuel, puis appliquez les contrôles de confidentialité, les vérifications de propriété et les pratiques de preuve qui correspondent à vos campagnes.