À chaque client son périmètre : protocole de confidentialité pour les recherches de netlinking
Une méthode pratique pour classer les informations de chaque campagne de netlinking, limiter les accès, contrôler les exportations et décider quelles recherches peuvent être réutilisées.
Pourquoi les recherches de netlinking peuvent être confidentielles
Une liste de médias ou de domaines potentiels n’est pas toujours une simple collection de données publiques. L’ensemble, les filtres appliqués et les décisions prises peuvent révéler la stratégie d’un client : les marchés qu’il souhaite privilégier, les concurrents qu’il surveille, son budget ou les sujets qu’il estime prioritaires. Des informations commerciales non publiées et des données personnelles de contacts éditoriaux peuvent également y figurer. La confidentialité des données clients en agence SEO ne consiste donc pas uniquement à dissimuler des documents. Elle vise à empêcher que les informations soient consultées, copiées ou réutilisées en dehors de l’objectif et de l’équipe autorisés. Une fiche isolée peut sembler anodine ; une recherche complète peut décrire assez précisément le plan d’une campagne.
- La sensibilité dépend autant du contenu que du contexte et des liens entre les données.
- Le fait qu’un domaine ou une adresse de contact soit public ne rend pas automatiquement publique la stratégie qui lui est associée.
- La confidentialité, la protection des données personnelles et la sécurité de l’information sont liées, mais ce ne sont pas des notions identiques.
Classez le brief, les sites à prospecter et les décisions
Avant de commencer la prospection, convenez des informations qui seront traitées et de la manière de le faire. La classification doit être suffisamment simple pour que l’équipe l’applique, tout en étant assez précise pour distinguer une référence publique d’une décision stratégique ou d’une donnée personnelle. Il n’est pas nécessaire d’étiqueter chaque cellule si le projet et ses documents sont déjà clairement classés.
- Publique ou de référence : information publiée consultable sans identifiants, comme le contenu visible d’un site. Il reste nécessaire de vérifier les conditions d’utilisation et le contexte avant de la copier ou de la redistribuer.
- Confidentielle du client : brief, objectifs, marchés prioritaires, concurrents sélectionnés, budget, critères d’inclusion ou d’exclusion, calendrier et décisions concernant les opportunités.
- À accès restreint : identifiants, données personnelles de contacts, conditions commerciales non publiques et documents dont la divulgation pourrait entraîner un préjudice concret. Limitez tout particulièrement les personnes qui peuvent y accéder et la durée de cet accès.
- Dérivée : notes, listes filtrées, évaluations et conclusions créées au cours de la recherche. Même si elles reposent sur des sources publiques, elles peuvent révéler le raisonnement ou la stratégie du client.
Attribuez les droits d’accès en fonction des tâches, pas par commodité
L’accès doit correspondre au travail que chaque personne doit accomplir. La personne qui recherche des opportunités peut avoir besoin de consulter les critères et d’enregistrer des sites candidats, sans nécessairement devoir examiner le budget complet ou accéder à tous les projets de l’agence. La personne qui approuve une proposition peut avoir besoin de voir la sélection finale et sa justification, mais pas toutes les coordonnées recueillies. Désignez des responsables chargés d’approuver les accès, de valider les décisions et de gérer les incidents. Réexaminez les droits d’accès lorsque les fonctions d’une personne changent, qu’elle cesse de participer au projet ou que la relation avec le client prend fin. Si vous travaillez avec des collaborateurs externes, confirmez les informations dont ils ont besoin, la manière dont ils les recevront et les obligations de confidentialité applicables.
- Accordez uniquement les droits d’accès nécessaires et évitez par défaut les espaces partagés entre clients.
- Séparez les tâches de recherche, de révision et d’approbation lorsque la taille de l’équipe le permet.
- Utilisez des comptes individuels et consignez la personne qui autorise les modifications des droits d’accès.
- Vérifiez également les accès hérités via les dossiers, les liens partagés et les groupes d’utilisateurs.
Protégez les feuilles de calcul, les documents, les exportations et les transferts
Un dossier privé peut perdre sa protection dès qu’une personne télécharge une feuille de calcul, duplique un onglet ou partage un lien sans vérifier ses droits d’accès. Traitez chaque copie et chaque exportation comme faisant partie du même périmètre de confidentialité. Avant d’envoyer un fichier, vérifiez le destinataire, les droits accordés, les onglets inclus ainsi que la présence de commentaires, de filtres ou de colonnes masquées qui ne devraient pas sortir de l’équipe. Lors des transferts, ne transmettez que ce qui est nécessaire pour permettre à la personne suivante de poursuivre le travail. Précisez quelles informations sont propres au client, quelles décisions restent en suspens et où le résultat doit être enregistré. Évitez d’inclure des données personnelles ou des détails commerciaux dans les noms de fichiers, les objets de courriel ou les messages envoyés dans des canaux comptant plus de participants que nécessaire.
- Enregistrez les recherches dans des espaces de travail dotés de droits d’accès appropriés et vérifiez régulièrement les liens partagés.
- Lors d’une exportation, supprimez les colonnes inutiles, les métadonnées, les commentaires et les lignes d’autres projets.
- Utilisez une version de travail clairement identifiable et évitez la circulation incontrôlée de copies locales.
- Lors d’un transfert, indiquez le responsable, la date, l’état d’avancement, l’origine des données et la prochaine action ; ne supposez pas que le destinataire connaît les restrictions.
- En présence de données personnelles, appliquez les mesures et obligations correspondant à la relation et à l’usage concerné, en plus des règles internes.
Décidez quand une opportunité peut être réutilisée
La réutilisation suppose de distinguer une source publique du travail spécifique réalisé pour un client. Le fait qu’un site soit visible par tous n’autorise pas à partager le brief, la liste priorisée, les conditions négociées, les notes concernant un contact ni la raison de sa sélection. Il convient également de ne pas présumer qu’une opportunité peut être proposée à un autre client : le contrat, un engagement antérieur, un conflit d’intérêts ou une exclusivité convenue peuvent entrer en jeu. Établissez une règle avant que la situation se présente. Par exemple, considérez comme réutilisables les informations générales pouvant être vérifiées à nouveau dans des sources publiques, mais traitez la sélection, l’analyse et les conditions propres au client comme confidentielles. Si une autre campagne peut tirer parti d’une opportunité, vérifiez d’abord les obligations applicables et réévaluez son adéquation avec ce client. Ne transférez pas de notes ou d’explications qui révèlent la stratégie du premier client.
- Vérifiez le contrat, le périmètre et les engagements avant de partager ou de réutiliser une opportunité.
- Distinguez les données vérifiables de la sélection, de la négociation et de l’évaluation effectuées par l’équipe.
- Le cas échéant, vérifiez à nouveau les informations à partir de sources publiques et consignez séparément la décision concernant le nouveau projet.
- En cas de doute sur l’exclusivité, un conflit ou la confidentialité, demandez une approbation interne avant d’agir.
Définissez un cycle de conservation, d’archivage et de suppression
Ne conservez pas indéfiniment toutes les recherches au cas où elles pourraient servir. Définissez ce qui doit être conservé pendant la campagne, quels documents doivent être archivés à la fin de la prestation et quelles copies doivent être supprimées. La durée et la méthode dépendent du contrat, des besoins justifiés de l’agence et des obligations légales applicables ; il n’existe pas de durée universelle adaptée à tous les cas. À la clôture d’un projet, révoquez les droits d’accès qui ne sont plus nécessaires, identifiez les versions à conserver et supprimez les copies temporaires selon la procédure convenue. Vérifiez également les exportations, les dossiers de téléchargement et les espaces partagés. En cas d’obligation de conservation ou d’incident en cours, consignez l’exception et limitez l’accès tant qu’elle reste en vigueur.
- Désignez un responsable et une date de révision pour chaque projet.
- Distinguez les documents à conserver des brouillons et des doublons dont vous pouvez vous passer.
- Consignez les exceptions à la suppression et la raison pour laquelle les informations sont conservées.
- Ne confondez pas l’archivage avec le maintien d’un accès au fichier pour toute l’organisation.
Liste de contrôle pour chaque projet
Avant de commencer les recherches, puis chaque fois que l’équipe, le périmètre ou la destination d’une exportation change, vérifiez les points suivants. Cette liste ne remplace ni le contrat ni une évaluation juridique lorsqu’elle est nécessaire ; elle sert à rendre le périmètre opérationnel visible et à clarifier les décisions.
- Les informations publiques, confidentielles, à accès restreint ou dérivées sont-elles définies ?
- Les critères de prospection et les décisions sont-ils séparés des données de référence ?
- Chaque personne dispose-t-elle uniquement des droits d’accès nécessaires à sa tâche actuelle ?
- Les documents, feuilles de calcul, liens et exportations ne contiennent-ils que des informations autorisées ?
- Le transfert indique-t-il le responsable, l’état d’avancement, l’origine des données et les restrictions d’utilisation ?
- Existe-t-il une règle approuvée pour réutiliser des opportunités et gérer d’éventuels conflits ?
- A-t-on défini ce qui doit être conservé, archivé ou supprimé, ainsi que la personne chargée de le vérifier ?
- Les décisions et exceptions importantes sont-elles consignées ?
Questions fréquentes
Une liste de domaines trouvés dans des sources publiques est-elle confidentielle ?+
Chaque donnée prise individuellement ne l’est pas nécessairement, mais la sélection, l’ordre, les filtres, les notes et leur lien avec la stratégie d’un client peuvent être confidentiels. Vérifiez le contrat et les règles d’utilisation de l’agence avant de partager la liste.
Une agence peut-elle réutiliser pour un autre client une opportunité de netlinking ?+
Cela dépend des engagements contractuels, de l’exclusivité, des conflits éventuels et du travail spécifique réalisé pour le premier client. Une pratique prudente consiste à vérifier à nouveau les informations publiques et à ne pas transférer le brief, les négociations ni les notes confidentielles.
Comment protéger l’exportation d’une feuille de prospection ?+
Limitez le contenu au nécessaire, vérifiez les destinataires et les droits d’accès, supprimez les colonnes ou les onglets sans rapport et évitez les copies non contrôlées. Si le fichier contient des données personnelles, appliquez également les obligations de protection des données qui s’imposent.
Que doit préciser le protocole à propos des liens payants ?+
Il doit indiquer comment les collaborations rémunérées sont vérifiées et documentées, et comment leur nature est communiquée aux parties concernées. Google recommande de qualifier correctement les liens payants ; selon le cas, des attributs tels que sponsored ou nofollow peuvent convenir. Une collaboration rémunérée ne doit pas être présentée comme une garantie de positionnement.
Sources et références
- Google Search Essentials — Google Search Central
- Spam policies for Google web search — Google Search Central
- Qualify outbound links — Google Search Central