L’application simultanée du RGPD et du droit de la consommation dans la publicité ciblée : les limites juridiques bidirectionnelles du marketing axé sur les données

Le monde du marketing numérique a évolué, passant de la publicité traditionnelle s'adressant au grand public à la publicité ciblée (microciblage) qui suit et analyse les traces numériques des individus et leur propose des offres personnalisées . Les plateformes de médias sociaux, les moteurs de recherche, les applications mobiles et les sites de commerce électronique traitent l'historique de recherche, les données de géolocalisation, les habitudes d'achat, les données de cookies et même les interactions sociales des utilisateurs, créant ainsi un profil de consommateur extrêmement précis.

Cependant, le suivi de chaque mouvement d'un consommateur dans l'environnement numérique et la diffusion de publicités personnalisées ne constituent pas une activité marketing à sens unique. Ce processus se situe , par essence, à l'intersection de deux domaines fondamentaux du droit :

La loi n° 6698 sur la protection des données personnelles (KVKK) réglemente la collecte, l’analyse et le profilage des données des utilisateurs .
La loi n° 6502 sur la protection des consommateurs (TKHK) et le règlement relatif à la publicité commerciale supervisent le contenu, l'exactitude, l'honnêteté et la question de savoir si la publicité présentée porte atteinte à la volonté du consommateur .

Dans notre système juridique, ces deux lois ne sont pas alternatives, mais constituent qui se complètent et doivent être appliqués simultanément . Une campagne publicitaire ciblée peut être parfaitement conforme à la loi sur la protection des données personnelles (KVKK) tout en enfreignant le droit de la consommation ; de même, une stratégie marketing apparemment irréprochable au regard du droit de la consommation peut entraîner de lourdes sanctions au titre de la KVKK pour traitement illicite de données personnelles.

Dans ce guide détaillé, nous examinons comment la loi turque sur la protection des données personnelles (KVKK) et le droit de la consommation sont appliqués conjointement dans les processus de publicité ciblée, les points d'intersection entre les deux législations, les pratiques commerciales déloyales, la dynamique du profilage et les normes juridiques que les entreprises doivent respecter, le tout dans un langage clair et compréhensible qui évite toute erreur factuelle.

1. L’anatomie juridique de la publicité ciblée : du traitement des données au contenu

La publicité ciblée se compose de deux étapes principales. La première étape consiste en la collecte et le traitement des données (aspect données), et la seconde en la présentation au consommateur d'un contenu basé sur ces données (aspect contenu et publicité).

                      LE CADRE JURIDIQUE BI-SENSIF DE LA PUBLICITÉ CIBLÉE │ ┌───────────────────────────────────────── ┴─────────────────────────────────────────┐ ▼ ▼ ÉTAPE 1 : COLLECTE ET PROFILAGE DES DONNÉES ÉTAPE 2 : DIFFUSION DE CONTENU ET DE PUBLICITÉS • Cookies, identifiant de l’appareil (IDFA/GAID), localisation • Offres personnalisées, tarification dynamique • Analyse de l’historique de recherche et d’achat • Texte, visuels et messages marketing des publicités │ │ ▼ ▼ LÉGISLATION APPLICABLE : Loi sur la protection des données personnelles (Loi n° 6698) LÉGISLATION APPLICABLE : Loi sur la protection du consommateur (Loi n° 6502) (Consentement explicite, information, limites du profilage) (Interdiction de la publicité déguisée, pratiques commerciales déloyales)

Du fait de cette structure en deux étapes, la responsabilité d'une entreprise ou d'un annonceur ne se limite pas à la simple collecte de données ou à la diffusion de publicités honnêtes. L'entreprise doit simultanément se conformer aux principes de la loi sur la protection des données personnelles (KVKK) lors de la collecte des données et aux principes du droit de la consommation lors de l'utilisation de ces données pour la diffusion de publicités

2. Première dimension : Publicité ciblée et conditions de traitement des données du point de vue de la loi turque sur la protection des données personnelles (KVKK)

La publicité ciblée repose sur des données personnelles. Les adresses IP, les identifiants de cookies, les identifiants d'appareil, les données de géolocalisation et les habitudes de clics des données personnelles ). En effet, leur combinaison permet d'identifier une personne physique (consommateur).

                             ÉQUILIBRE DES CONDITIONS DE TRAITEMENT DE LA RGPD │ ┌───────────────────────────────┴──────────────────────────────────┐ ▼ ▼ CONSENTEMENT EXPLICITE (Article de la RGPD...) 5/1) INTÉRÊT LÉGITIME (Article 5/2-f de la loi KVKK) • Cookies Internet (cookies de suivi) • Ne doivent pas porter atteinte aux droits et libertés fondamentaux • Profilage et microciblage • Statistiques générales et anonymes uniquement • Traitement des données sensibles (santé/politiques) • Doit être conforme aux attentes raisonnables du consommateur

A. Cookies et exigence de consentement explicite

Les cookies utilisés dans la publicité ciblée se divisent essentiellement en deux catégories :

Cookies obligatoires/techniques : Ces cookies sont nécessaires au fonctionnement du site web. Votre consentement explicite n’est pas requis.
Cookies de marketing et de suivi : ces cookies suivent l’activité d’un consommateur sur le site, la mettent en correspondance avec son comportement sur d’autres sites et permettent la diffusion de publicités ciblées.

L’Autorité de protection des données personnelles (KVKK) a établi une règle claire dans son Guide sur les pratiques en matière de cookies : l’utilisation de cookies de suivi à des fins de publicité ciblée, de profilage et de publicité personnalisée nécessite le CONSENTEMENT préalable et EXPLICITE du consommateur, fondé sur son libre arbitre.

Le silence ne compte pas : « En continuant à utiliser notre site, vous acceptez notre politique en matière de cookies » ou les cases pré-cochées sont juridiquement invalides.
Interdiction du mur de cookies : Bloquer l’accès à un site si un consommateur ne consent pas aux cookies (« mur de cookies ») est illégal car cela invalide le consentement.

B. Risques liés au profilage et à la prise de décision automatisée

Conformément à l’article 11/1-g de la loi sur la protection des données personnelles (KVKK), toute personne de s’opposer à un résultat qui lui est préjudiciable et qui résulte de l’analyse de données traitées exclusivement par des systèmes automatisés .

En matière de publicité ciblée, les algorithmes qui regroupent les consommateurs selon leur situation économique, leurs vulnérabilités ou leurs habitudes de consommation (profilage) doivent être fondés sur un consentement explicite. Les consommateurs ont toujours le droit de s'opposer au profilage et d'y mettre fin.

C. Ciblage des données personnelles de catégorie spéciale (Affichage d'une publicité ou d'un contenu spécifique uniquement à une audience sélectionnée)

La publicité ciblée basée sur les données personnelles sensibles des consommateurs , telles que les informations de santé, les convictions religieuses, les opinions politiques ou l'orientation sexuelle (article 6 de la loi turque sur la protection des données personnelles), est soumise à une réglementation extrêmement stricte.

Par exemple, si un utilisateur recherche une maladie ou un médicament sur un moteur de recherche, puis voit directement sur les réseaux sociaux des publicités ciblées pour des compléments alimentaires ou des cliniques concernant cette maladie, cela indique que les données de santé de cette personne sont traitées sans son consentement explicite et peut entraîner de lourdes sanctions en vertu de la loi turque sur la protection des données personnelles.

3. La deuxième dimension : Publicité ciblée et contrôle du contenu du point de vue du droit de la consommation

Même si les données sont collectées par des moyens légaux, la publicité ciblée basée sur ces données doit être conforme aux dispositions de la loi turque sur la protection des consommateurs n° 6502 et du règlement sur la publicité commerciale

                        RISQUES DE VIOLATIONS DU DROIT DE LA CONSOMMATION │ ┌─────────────────────┬───────────┴───────────┬───────────────────────┐ ▼ ▼ ▼ ▼ PUBLICITÉ ET TARIFICATION DYNAMIQUES/DISCRIMINATOIRES, TROMPEUSES, MICRO-EXPLOITATIVES/SENSITIVES, DÉCOUVERTES (Microcopies), CIBLAGE DE GROUPE, MANQUE DE TRANSPARENCE (Dark patterns), (Tromperie personnalisée), (Exploitation des vulnérabilités), (Absence de mention publicitaire)

A. Tarification dynamique et discriminatoire

Dans la publicité ciblée, les entreprises peuvent proposer le même produit/service à des prix différents à différents consommateurs en fonction de facteurs tels que le type d'appareil (par exemple, s'ils utilisent un smartphone haut de gamme), la localisation, les habitudes de dépenses passées ou l'urgence de la situation

Situation du point de vue du droit de la consommation : Selon l’article 6 de la loi sur la protection des consommateurs, le refus d’un vendeur de vendre un bien ou un service sans motif valable, ou l’application de conditions différentes à des consommateurs se trouvant dans la même situation, constitue une pratique commerciale déloyale
Si les données de « recherche de voyage urgente » d'un utilisateur sont identifiées par un algorithme de publicité ciblée et que le prix d'un billet d'avion ou d'un hôtel est artificiellement gonflé, cela est considéré comme une exploitation de l'inexpérience ou de la situation difficile du consommateur et est passible de sanctions par le Conseil de la publicité du ministère du Commerce.

B. Manipulations et corruption de la volonté

La publicité ciblée s'appuie souvent sur des techniques de manipulation psychologique. Les techniques de manipulation psychologique sont créées à partir de vulnérabilités identifiées grâce aux données passées des consommateurs ;

« Quinze personnes de votre ville consultent actuellement ce produit, il n'en reste que 2 ! » (Fausses annonces/pression à l'urgence)
Des fenêtres contextuelles personnalisées et agressives qui apparaissent au moment où l'utilisateur est sur le point d'abandonner,

Cela nuit à la capacité du consommateur de prendre des décisions éclairées . Selon l'article 62 de la loi turque sur la protection des consommateurs, de telles stratégies publicitaires ciblées qui portent atteinte de manière significative à la liberté de décision du consommateur sont considérées comme des pratiques commerciales déloyales

C. Ciblage des groupes de consommateurs vulnérables

Selon l’article 24 du Règlement sur la publicité commerciale, les enfants, les personnes âgées, les personnes handicapées et les personnes malades sont des groupes de consommateurs vulnérables qui nécessitent une protection spéciale.

Il est interdit d'exposer les enfants à des publicités ciblées pour des jouets ou des achats numériques susceptibles d'avoir un impact négatif sur leur développement mental en suivant leurs données comportementales pendant qu'ils jouent à des jeux ou regardent des vidéos.
De même, le fait d'identifier les vulnérabilités psychologiques des consommateurs âgés ou malades grâce à l'analyse de données et de leur présenter des publicités ciblées promettant des remèdes miraculeux constitue une double violation de la loi sur la protection des données personnelles et du droit de la consommation.

4. L’intersection de deux domaines du droit : scénarios d’application conjointe

Examinons comment la loi sur la protection des données personnelles (KVKK) et le droit de la consommation se recoupent et sont appliqués conjointement dans la publicité ciblée, à l'aide de scénarios concrets :

                         MÉCANISME DE SANCTIONS ET DE VIOLATIONS À DOUBLE FACE │ ┌────────────────────┴──────────────────────┐ ▼ ▼ VIOLATION DES DONNÉES PERSONNELLES VIOLATION DES DROITS DU CONSOMMATEUR (Cookies / Profilage) (Publicité trompeuse) │ │ ▼ ▼ EXAMEN DE L'AUTORITÉ KVKK EXAMEN DE L'ORDRE DE RÉGION DE LA PUBLICITÉ (Amende administrative / Suppression) (Amende administrative / Suspension) │ │ └────────────────────┬──────────────────────┘ ▼ CONSÉQUENCES JURIDIQUES ET MATÉRIELLES (Indemnisation et remboursement devant le tribunal des consommateurs)

Scénario 1 : Publicités de reciblage diffusées sans consentement aux cookies

Un consommateur consulte une paire de chaussures sur le site de commerce électronique A, mais ne l'achète pas. Le site A transmet ces données comportementales à des réseaux publicitaires comme Google/Meta sans obtenir le consentement explicite de l'utilisateur (autorisation des cookies). L'utilisateur voit ensuite une publicité ciblée sur un site d'actualités indiquant que les mêmes chaussures sont en promotion.

Violation du RGPD : le comportement de navigation d’un consommateur a été suivi et transmis à un réseau publicitaire sans son consentement à l’utilisation de cookies de suivi. Les articles 5 et 8 du RGPD ont été enfreints. Une amende administrative sera infligée à la marque.
Aspects liés au droit de la consommation : Si une publicité sur un site d’actualités « 50 % de réduction rien que pour vous ! » mais que la même réduction est appliquée à tous les utilisateurs, ou si le prix a été artificiellement gonflé ou baissé au préalable, il s’agit de publicité mensongère. L’Autorité de régulation professionnelle de la publicité (ARPP) imposera alors une injonction de cessation et une amende à la marque.
Conséquence de la demande combinée : la marque reçoit des amendes administratives distinctes de la part de l’Autorité de protection des données personnelles et du Conseil de la publicité du ministère du Commerce pour une seule et même activité publicitaire

Scénario 2 : Utilisation de l’analyse de données pour proposer aux consommateurs des prix personnalisés et erronés

Une compagnie aérienne traite les données de l'appareil mobile d'un utilisateur afin de l'identifier comme voyageur fréquent appartenant à une catégorie socio-économique élevée (profilage). Lorsque cet utilisateur accède au site via une publicité ciblée, le prix du billet s'affiche à 5 000 TL, tandis que pour un autre utilisateur sans cookies de suivi de vol, le prix affiché est de 3 000 TL.

Violation du RGPD : L'obligation d'informer (article 10) concernant l'activité de profilage utilisée pour estimer le niveau de revenu et la fréquence de voyage de l'utilisateur n'a pas été respectée, et aucun consentement explicite n'a été obtenu.
Aspects liés au droit de la consommation : Conformément à l’article 6 de la loi sur la protection des consommateurs, le consommateur a été trompé et victime d’une pratique commerciale déloyale par l’application d’un prix discriminatoire sans motif légitime. Il le Tribunal arbitral de la consommation .

5. Normes de transparence : Mécanisme « Pourquoi est-ce que je vois cette publicité ? »

Le principe commun le plus important sur lequel s’accordent la loi sur la protection des données personnelles (KVKK) et le droit de la consommation en matière de publicité ciblée est le principe de transparence .

                           SYSTÈME DE NORMES DE TRANSPARENCE │ ┌───────────────────────────────────┴────────────────────────────────────────┐ ▼ ▼ RGPD OBLIGATION D'INFORMATION – NOTIFICATION DE PUBLICITÉ AUX CONSOMMATEURS • Quelles données personnelles sont traitées ? • Indication claire que le contenu est une publicité • À quelles fins de profilage les données sont-elles utilisées ? • Bouton « Pourquoi voyez-vous cette publicité ? » • À quels partenaires publicitaires les données sont-elles transférées ? • Possibilité de désactiver la publicité personnalisée

Étiquetage publicitaire clair : le contenu ciblé présenté sur les réseaux sociaux ou les sites Web « Sponsorisé, « Publicité » ou « Collaboration rémunérée » de manière à être immédiatement visible pour le consommateur (Loi turque sur la protection des consommateurs, article 61).
Divulgation de la source des données : lorsqu’un consommateur clique sur une publicité ciblée ou accède à un menu associé ;
- Quelles données avez-vous utilisées pour déterminer pourquoi cette publicité a été affichée (par exemple, « Parce que vous avez entre 25 et 35 ans et que vous vous intéressez à la technologie ») ?
- De quelle source proviennent ces données ?
- Les utilisateurs doivent pouvoir constater qu'ils peuvent désactiver les publicités personnalisées en un seul clic s'ils le souhaitent .

6. Guide de conformité et de protection bidirectionnelle pour les entreprises

Les marques, les sites de commerce électronique et les agences numériques menant des activités de publicité ciblée doivent mettre en œuvre les processus intégrés suivants pour se protéger des sanctions prévues par le RGPD et le droit de la consommation :

                           GUIDE DES TAILLES DOUBLE FACE │ ┌─────────────────────┬──────────┴───────────┬───────────────────────┐ ▼ ▼ ▼ ▼ COOKIE INFORMATIONS ET CONSENTEMENT RELATIFS AU CONTENU PUBLICITAIRE DÉSABONNEMENT (FERMETURE) (CMP) MÉCANISME DE CONFIGURATION MÉCANISME DE CONTRÔLE DE SÉPARATION (Ne pas confondre avec le suivi sans consentement explicite (Informations et consentement (Ne pas confondre avec le prix et les allégations (Pas de ciblage de l'utilisateur)) Preuve de fermeture)

Utilisez une plateforme de gestion des cookies avancée (CMP) : désactivez par défaut les cookies marketing et de ciblage sur votre site web ou application . N’activez aucun cookie de ciblage tant que l’utilisateur n’a pas cliqué sur le bouton « Accepter ».
Information distincte et consentement explicite : Lorsque vous informez l’utilisateur dans votre politique relative aux cookies (notice d’information), présentez le processus d’obtention du consentement explicite comme une action distincte. Les consentements combinés, tels que « J’ai lu la notice d’information et j’accepte la publicité ciblée », sont juridiquement invalides.
Utilisez un filtre légal dans la tarification dynamique et le profilage : assurez-vous que vos algorithmes de tarification n’exploitent pas le désespoir, l’urgence ou des données telles que le type d’appareil des consommateurs. Fondez les différences de prix sur des critères commerciaux raisonnables et justifiés.
Prouvez vos affirmations publicitaires : assurez-vous que les promesses personnalisées faites dans la publicité ciblée (telles que des résultats 100 % impeccables, une garantie du prix le plus bas, etc.) soient concrètement vérifiables.
Respectez le principe de minimisation des données : ne collectez pas plus de données personnelles que nécessaire pour la publicité ciblée. Anonymisez ou supprimez les données de profilage publicitaire une fois l’objectif atteint.

7. Tableau d'analyse des violations légales, des responsabilités et des sanctions

Le tableau ci-dessous récapitule les principaux types de violations rencontrées dans les processus de publicité ciblée, leurs implications au regard de la loi turque sur la protection des données personnelles (KVKK) et du droit de la consommation, ainsi que les sanctions applicables :

Carte des infractions légales et des sanctions en matière de publicité ciblée

Type de violation / Scénario	Évaluation au regard de la loi sur la protection des données personnelles (loi n° 6698)	Évaluation du point de vue du droit de la consommation (loi n° 6502)	Autorité de surveillance compétente	Les sanctions administratives et juridiques qui en découleront
Reciblage par cookies de suivi sans consentement explicite	Violation de l'article 5 de la KVKK (Traitement et transfert illicites de données à caractère personnel).	Violation des règles de transparence en matière de cookies et de publicité (Règlement sur la publicité commerciale).	Autorité de protection des données personnelles et Conseil de la publicité	Amende administrative infligée par l’ Autorité de protection des données personnelles (KVKK), interdiction de publicité prononcée par le Conseil de la publicité .
Utilisation des données de profilage pour proposer des prix trompeusement discriminatoires aux consommateurs	Violation de l’article 11/1-g de la loi sur la protection des données personnelles (causant des conséquences néfastes pour une personne par le biais de systèmes automatisés).	Article 6 de la loi turque sur la protection des consommateurs (pratiques commerciales déloyales) et publicité trompeuse sur les prix.	Ministère du Commerce et de l'Autorité de protection des données personnelles	Remboursement de la différence de prix au consommateur , amende administrative infligée par le Conseil de la publicité .
Affichage publicitaire ciblé en fonction des données de santé/sensibles	Violation de l'article 6 de la KVKK (Traitement de données personnelles sensibles sans consentement explicite).	Réglementation de la publicité commerciale (allégations sanitaires et publicités contraires à la législation).	Autorité de protection des données personnelles et ministère de la Santé (TİTCK)	Amendes maximales prévues par le RGPD , procédures administratives du ministère de la Santé et annulations.
Publicité ciblée pour les jouets et les jeux utilisant les données comportementales des enfants	Article 4 de la KVKK (Violation du principe de respect de la loi et des règles d'équité).	Règlement sur la publicité commerciale, article 24 (Violation des droits des consommateurs vulnérables).	de la publicité et de la protection des données personnelles	Lourdes amendes administratives et restrictions d'accès au contenu imposées par le Conseil de la publicité .
Créer une fausse urgence avec des procédés obscurs (motifs sombres)	Le consentement du consommateur au traitement des données est altéré par un vice de volonté.	Loi turque sur la protection des consommateurs, article 62 (Pratiques déloyales portant atteinte à la liberté de décision du consommateur).	Conseil de la publicité du ministère du Commerce	Blocage de l'accès aux publicités , amendes administratives au niveau national .
Dissimuler le fait que le contenu ciblé sponsorisé est de la « publicité »	Article 10 de la KVKK (Manquement à l'obligation d'information).	Loi turque sur la protection des consommateurs, article 61 (Interdiction de la publicité déguisée et violation du principe de transparence).	Panneau publicitaire	Suspension de la diffusion publicitaire et sanctions administratives pécuniaires.

Conclusion

La publicité ciblée, tirant parti des possibilités offertes par l'analyse des données, est un outil marketing puissant qui génère des taux de conversion élevés pour les marques et permet aux consommateurs de découvrir des contenus adaptés à leurs centres d'intérêt. Cependant, ce pouvoir est encadré par le droit à la protection des données personnelles (KVKK) , un droit fondamental, et par les droits des consommateurs (TKHK) , qui garantissent la sécurité économique au sein de l'écosystème du commerce électronique .

La législation turque et les normes juridiques internationales n'interdisent pas totalement la publicité ciblée ; toutefois, elles la rattachent consentement explicite, de transparence, d'honnêteté et de liberté de choix . L'approche fondamentale que les entreprises et les annonceurs devraient adopter consiste à considérer la loi turque sur la protection des données personnelles (KVKK) et le droit de la consommation non pas comme deux domaines concurrents, mais deux piliers indissociables d'un marché numérique harmonieux .

Les entreprises qui collectent des données personnelles légalement, font preuve de transparence dans leurs processus de profilage et évitent les techniques de ciblage trompeuses et manipulatrices se protégeront non seulement contre de lourdes amendes administratives et des atteintes à leur réputation, mais gagneront également la « confiance des consommateurs », la monnaie la plus précieuse de l’ère numérique .

Articles de droit

L’application simultanée du RGPD et du droit de la consommation dans la publicité ciblée : les limites juridiques bidirectionnelles du marketing axé sur les données