Pour ce seizième et dernier épisode de l'année 2022 qui a eu lieu le 6 décembre et qui était animé par Salomé Serin, nous sommes revenus sur le sujet du RGPD pour le PO. A cette occasion, deux intervenantes ont rythmé les échanges de cet épisode :
Chloé Delecroix, Delivery Manager
Julie François, Product Owner et Consultante RGPD
Après avoir élucidé la définition et le cadre du RGPD pour un produit, Julie et Chloé ont tenté d'apporter des clés de compréhension et de bonnes pratiques à notre communauté, afin d'assurer la conformité de nos produits aux réglementations imposées pour la protection des données personnelles.
Sketchnote du café du PO #16, réalisée par Laurent Igout :
Quelques éléments à retenir pour intégrer un suivi RGPD au cours du développement d'un produit :
Dédramatiser le flou et l'ampleur que représente parfois le RGPD : les données sont partout, le PO y sera forcément confronté à un moment. Il s'agit seulement d'un cadre légal à respecter et à appliquer.
Le RGPD "all night long" : il doit s'appliquer durant tout le cycle de vie du produit, dès la phase de conception du produit.
Toujours se poser la question de la nécessité de telle ou telle donnée personnelle et chercher une solution pour éviter au maximum d'avoir recours aux données personnelles : le meilleur moyen de respecter la vie privée des utilisateurs reste de ne pas utiliser leurs données.
Informer le plus possible les utilisateurs de l'utilisation qui sera faite de leurs données : c'est un gage de confiance, et en cela, le RGPD devient une opportunité. Un utilisateur convaincu du bon usage de ses données est un utilisateur qui aura confiance en votre produit ou service.
Ne partager que les informations pertinentes avec l'utilisateur : l'exemple du legal design.
Expliquer de manière synthétique à l'utilisateur ce qui va changer pour lui.
Présenter l'avant/après de manière explicite pour lui permettre un choix éclairé.
Renvoyer l'utilisateur vers les CGV/CGU si nécessaire.
Voici quelques sources et références citées par nos intervenantes lors de l'épisode :
Le règlement général sur la protection des données
L'atelier RGPD, une formation gratuite, illimitée et ouverte à tous par la CNIL
Le guide RGPD du développeur (CNIL)
L'application RGPD OCTO
Autre outils recommandés :
Dans la continuité de nos derniers épisodes, nous aurons l'occasion de revenir sur la démarche éco-responsable lors d'un afterwork spécial le 17 janvier 2023 dans les locaux d’OCTO Technology à Paris. Informations et inscription à retrouver ici !
Le Café du PO est un rendez-vous mensuel en ligne, l’opportunité pour une grande communauté de Product Owners et Product Managers d’échanger sur les problématiques de leur métier.
Lors des précédents épisodes, nous avons discuté ensemble du Quotidien d’un PO en remote, des Challenges de l’accessibilité pour le PO, de La priorisation et la communication autour des sujets techniques pour le PO,du noEstimates, du Binôme PO/UX, du PO sur un produit multi-équipes, de Comment mesurer la santé de son produit, des Spécificités d’un PO Data, de comment les PO et les PMs travaillent ensemble, du rôle du PO dans un Design Sprint, de communauté de pratique PO, et de démarche éco-responsable.
Le prochain Café du PO aura lieu le mardi 10 janvier et nous recevrons 2 nouveaux invités pour échanger sur la méthode OKR (Objectives and Key Results). Venez avec vos questions et vos expériences ! Vous pouvez vous y inscrire dès maintenant en cliquant ici.
Bonnes fêtes de fin d'année !