Playbook CMO & tactiques avancées : CDP & first-party data

Trois business units, onze marchés, quatre entités juridiques, et une question que personne ne veut trancher par écrit : à qui appartient ce client ? Un programme CDPCDPLogiciel qui unifie les données client de toutes les sources en un profil unique et durable, exploitable par le marketing, les ventes et le service.Voir la définition complète → à l'échelle meurt rarement pendant le bake-off fournisseurs. Il meurt dix-huit mois plus tard, dans une salle où le directeur e-commerce, le country manager Allemagne et le DPO groupe découvrent qu'ils ne se sont jamais mis d'accord sur qui contrôle l'enregistrement. La question de la plateforme a un processus achats et une bonne réponse. La question de la propriété n'a ni l'un ni l'autre, et c'est elle qui décide si vous finissez avec un profil ou vingt-sept. À l'échelle de l'entreprise, ce que vous achetez est un instrument organisationnel qui se trouve tourner sur des serveurs : il oblige chaque unité à déclarer ce qu'elle collecte, ce qu'elle acceptera de partager, et ce qu'elle attend en retour.

À qui appartient l'enregistrement client

Supposons que le profil persistant décrit dans la leçon sur les fondamentaux existe déjà en tant que design. Maintenant, demandez qui en est le responsable de traitement sur chaque marché, parce que la réponse n'est généralement pas « le groupe ».

IKEA est l'illustration la plus nette du problème. La marque appartient à Inter IKEA Systems, le franchiseur. La plupart des magasins sont exploités par Ingka Group, le plus grand franchisé, dans une trentaine de pays, tandis que d'autres franchisés opèrent des marchés comme le Moyen-Orient et une partie de l'Asie. Un client à Dubaï et un client à Stockholm sont clients de sociétés juridiquement différentes qui partagent une marque. Un profil global unique est donc une négociation contractuelle avant d'être un pipeline, et la plupart des contrats de franchise ont été rédigés avant l'existence des CDP : ils ne disent rien sur qui peut activer un enregistrement client en paid mediapaid mediaVisiteurs arrivant via des publicités payantes ou des placements sponsorisés, où vous payez une plateforme pour diffuser votre message au lieu d'obtenir les visites de façon organique.Voir la définition complète → sur un troisième marché.

La même structure apparaît sans franchise : entités pays séparées, marque acquise conservée sous sa propre licence, joint-venture dans une région. Sous le RGPDRGPDRèglement de l'UE encadrant la collecte, le stockage et l'usage des données personnelles, avec des amendes indexées sur le chiffre d'affaires mondial.Voir la définition complète →, si deux entités décident conjointement des finalités et des moyens du traitement, elles sont responsables conjointes et l'article 26 impose un accord écrit entre elles, dont l'essentiel doit être mis à disposition de la personne concernée. Passez outre et l'entité groupe qui pilote l'activation traite sans base légale propre, le type de constat qui gèle un programme en plein vol plutôt que de le sanctionner.

La décision que signe un CMO : pour chaque marché, nommer un responsable de traitement identifié et un accord de partage de données, et refuser de financer un connecteur tant que les deux n'existent pas. Ce travail juridique prend six à douze mois dans un grand groupe. Lancez-le la semaine où vous lancez la shortlist fournisseurs, pas après.

Sous-concept 1 : la facture du build-versus-buy

Trois architectures se disputent le budget : une licence CDP packagée, un dispositif warehouse-native où l'entrepôt que vous payez déjà héberge les profils et où une couche de reverse-ETLreverse-ETLPratique consistant à renvoyer les données de l'entrepôt central vers les outils métier (CRM, plateformes publicitaires, support) pour que les équipes puissent agir.Voir la définition complète → pousse les audiences vers l'extérieur, ou un développement sur mesure. Snowflake est le socle courant de la deuxième option, et il vend du stockage, du compute et son propre outillage de clean room : lisez donc tout papier d'architecture warehouse-native en sachant que l'auteur a un intérêt dans la réponse.

La licence est en général la plus petite ligne du total à trois ans. Chiffrez honnêtement le reste :

• Implémentation. Une mission d'intégrateur pour un déploiement multi-pays égale ou dépasse couramment la licence de l'année 1, et elle se facture en jours : chaque système source supplémentaire et chaque régime de consentement supplémentaire l'alourdissent.
• Compute en fonctionnement. La tarification à la consommation signifie qu'une reconstruction nocturne complète d'un identity graph sur des dizaines de millions de profils coûte sensiblement plus cher qu'une reconstruction incrémentale, et une équipe marketing qui demande des rafraîchissements d'audience horaires sur deux cents segmentssegmentsDécouper un marché en groupes distincts de clients partageant des besoins, des caractéristiques ou des comportements similaires, afin de traiter chaque groupe avec une approche dédiée.Voir la définition complète → tire un chèque sur le budget de la data platform, pas sur le sien.
• Les personnes. De deux à six postes permanents : analytics engineering, data engineering, marketing ops, plus une fraction permanente de conseil privacy. Ils ne disparaissent pas après le go-live.
• Licence au profil ou à l'événement. Vous payez les enregistrements que quelqu'un s'en serve ou non, et c'est là que le mode d'échec de la section suivante se transforme en argent.

Le warehouse-native a un avantage qui compte dans un groupe multi-entités : vous pouvez garder la donnée résidente dans une région et accorder des accès cadrés plutôt que de la copier dans le tenant d'un autre fournisseur, ce qui raccourcit la discussion sur les transferts. Il a une faiblesse honnête : la latence. Si le cas d'usage est du decisioning on-site pendant le chargement d'une page, une synchronisation horaire ne le fait pas, et payer du compute streaming always-on pour imiter le temps réel peut coûter plus cher que le produit packagé que vous avez écarté.

Sous-concept 2 : le CDP que personne n'active

L'échec le plus coûteux n'est pas une mauvaise plateforme. C'est une bonne plateforme qui ingère tout et ne renvoie presque rien. Les profils s'accumulent, la facture de stockage grossit, et la liste des destinations compte toujours trois connecteurs, dont deux construits pendant le pilote.

Mettez quatre chiffres dans la revue trimestrielle et pilotez dessus :

• Part des profils touchés par au moins une campagne activée sur les 30 derniers jours.
• Nombre d'audiences synchronisées vers deux destinations ou plus au moins une fois par semaine.
• Délai entre une demande de segment et une audience en production, mesuré en jours.
• Coût effectif par profil activé : coût total de la plateforme divisé par les profils activés, pas par les profils stockés.

Le dernier est brutal et clarifiant. Activez 8 % d'une licence au profil et le coût unitaire réel est douze fois le prix affiché que vous avez présenté au CFO.

Les causes sont organisationnelles, à chaque fois. Pas de propriétaire nommé en marketing ops, donc les segments passent par la file d'attente d'un data engineer. Des flags de consentement qui bloquent légitimement l'activation, découverts par le marketing seulement une fois la campagne réservée. Et celle que les dirigeants ratent : si vos accès paid media se trouvent dans le compte de l'agence plutôt que dans le vôtre, pousser une audience dépend de la coopération de l'agence et de son intérêt commercial dans votre ciblage first-party. Inscrivez les droits de synchronisation d'audience, la propriété des accès et les obligations de restitution des données dans le contrat d'agence au renouvellement. Cette seule clause pèse plus sur les taux d'activation que le choix de la plateforme.

Sous-concept 3 : où le profil s'arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →ête juridiquement

Rakuten vit la version de ce problème que la plupart des groupes finiront par rencontrer : un identifiant membre unique et une monnaie de points unique couvrant marketplace, carte, banque, titres, voyage et mobile, avec une base de membres supérieure à 100 millions au Japon. L'ID circule dans tout le groupe. La donnée sous-jacente circule beaucoup moins librement. L'APPI japonaise traite les sociétés affiliées comme des tiers, donc le partage intragroupe exige soit le consentement, soit le mécanisme d'usage conjoint, qui impose d'indiquer à l'avance aux membres quelles sociétés utiliseront les données et pour quoi. Les entités financières et télécoms portent des restrictions supplémentaires sur la réutilisation de ce qu'elles détiennent pour le marketing groupe.

La leçon transposable : fédération d'identité et fédération de données sont deux décisions distinctes. Vous pouvez unifier la clé en gardant les payloads dans leur entité d'origine, et pour les entités régulées c'est souvent le seul design licite. Les groupes qui exigent une table physique unique finissent généralement avec le plus petit dénominateur commun de consentement entre toutes les entités, ce qui veut dire que l'équipe marketing perd l'accès aux données les plus riches au lieu de le gagner.

Le transfrontalier ajoute la seconde contrainte. La PIPL chinoise exige un mécanisme de transfert spécifique (une évaluation de sécurité CACCACLe Customer Acquisition Cost (CAC) correspond au total des dépenses commerciales et marketing divisé par le nombre de nouveaux clients gagnés sur une période. Il mesure l'efficacité de votre croissance.Voir la définition complète →, le contrat type, ou une certification) au-delà de seuils de volume. Les flux UE-États-Unis s'appuient sur le Data Privacy Framework adopté en juillet 2023, après l'invalidation du Privacy Shield par Schrems II en 2020, et ce cadre fait l'objet de contestations juridiques continues. Concevez des stockages régionaux reliés par une colonne vertébrale d'identité partagée, pour que la perte d'un mécanisme de transfert vous coûte une région et non tout le programme.

Sous-concept 4 : la collaboration à l'échelle, et son prix

Les clean rooms, ces environnements de matching neutres traités dans le module cookieless, sont l'endroit où le retail media et les partenaires plateformes rencontrent vos données. À l'échelle, l'arbitrage n'est pas technique. Il porte sur quels partenaires obtiennent l'accès au matching, à quelles conditions commerciales, et qui exécute les requêtes.

Quatre points à régler avant de signer. Taille du recouvrement : si seule une petite fraction de vos clients apparaît dans le fichier du partenaire, les résultats portent trop de bruit pour réallouer un budget. Seuils d'agrégation : les opérateurs imposent des minimums d'audience et des restrictions de sortie qui peuvent rendre impossible la découpe d'analyse que vous aviez prévue, donc testez la requête exacte avant le contrat. Coût des requêtes : sur Snowflake, qui vend à la fois la capacité clean room et le compute consommé par les requêtes, ce compteur tourne sur le compte de quelqu'un et le contrat doit dire lequel. Et le contrôle méthodologique : une étude de lift exécutée dans l'environnement d'un retailer, sur son design, mesurée par ses outils, est son chiffre à lui.

La règle à tenir : aucun résultat de clean room ne modifie un budget si votre propre analyste ne peut pas rejouer la requête et la reproduire.

Les trois arbitrages que seul un CMO peut rendre

Un profil global ou des profils fédérés sur une clé partagée. Les structures de franchise et multi-entités du type IKEA vous poussent vers la fédération, que cela vous plaise ou non. Résister coûte un an de travail juridique et finit généralement en fédération quand même, avec moins de budget restant pour activer.

Acheter la plateforme ou construire sur l'entrepôt que vous payez déjà. Si Snowflake ou son équivalent tourne déjà avec une équipe analytics engineering rattachée, acheter un second magasin de profils crée deux versions du client et un débat de réconciliation que personne ne gagne. Si vous n'avez aucune capacité de data engineering et qu'il vous faut du decisioning on-site en temps réel dès le trimestre prochain, achetez.

Qui porte le chiffre d'activation. La technologie peut se loger dans le budget de la DSI, mais si personne au marketing n'a la part de profils activés dans ses objectifs, le programme devient une archive très coûteuse. Nommez la personne, mettez la métrique dans son évaluation, et donnez-lui les connexions aux destinations.

Plan d'action CMO

• Commandez ce mois-ci une cartographie des responsables de traitement tenant sur une page : pour chaque marché et chaque entité, qui est responsable de traitement, quels accords de partage de données existent, et quel mécanisme de transfert couvre chaque flux transfrontalier. Les trous de cette page sont votre vrai plan de projet.
• Construisez le coût total à trois ans, pas la licence. Licence plus intégrateur plus compute en fonctionnement plus effectifs plus travail privacy. Présentez ce chiffre au CFO avant le pilote, parce que le présenter après le go-live est la façon dont les programmes perdent leur sponsor.
• Fixez le plancher d'activation avant l'achat : une cible de part de profils touchés en 30 jours et un délai maximal entre demande de segment et audience en production, inscrits dans le business case et revus trimestriellement.
• Rouvrez le contrat d'agence sur les droits de synchronisation d'audience, la propriété des accès et la restitution des données au prochain renouvellement. Cela ne coûte rien et débloque plus d'activation que n'importe quelle fonctionnalité de la grille comparative fournisseurs.

Erreurs fréquentes qui tuent les résultats

Acheter de la capacité avant d'avoir réglé la collecte. La plateforme unifie ce qui arrive déjà. Si les événements se déclenchent de façon incohérente sur quatre sites pays et que l'app n'a jamais remonté l'engagement, la licence achète une pièce vide. Définissez d'abord la taxonomie d'événements entre marchés, avec un propriétaire unique qui arbitre les noms, sinon chaque pays inventera la sienne et le profil groupe sera inutilisable.

Traiter le consentement comme un livrable juridique plutôt que comme un modèle de données. L'état de consentement est un champ que la couche d'activation doit lire au moment de la requête, par marché, par finalité. Le rajouter après coup donne le pire résultat : des données que vous détenez légalement mais ne pouvez pas utiliser, découvert par un campaign manager au lancement. Les régulateurs sanctionnent aussi désormais sur les mécanismes d'opt-out et pas seulement sur la collecte, et les lois d'État américaines en vigueur en Californie, au Colorado, en Virginie, au Texas et ailleurs formulent chacune ces mécanismes un peu différemment.

Laisser chaque business unit conserver sa propre base clients comme monnaie d'échange. À l'échelle, les silos sont rarement un accident technique ; ce sont des leviers. Le pays qui détient le fichier de fidélité détient du budget. Régler cela demande un mandat exécutif et des conséquences visibles, et c'est la partie du travail qu'aucun fournisseur de plateforme ne peut faire à votre place.

À retenir

• La question déterminante à l'échelle est juridique et organisationnelle : quelle entité détient l'enregistrement sur chaque marché, et quel accord écrit permet à une autre entité de l'utiliser. Lancez ce travail avec la shortlist, pas après le go-live.
• Chiffrez le total à trois ans. Licence, intégrateur, compute facturé à l'usage, effectifs permanents et conseil privacy, la licence étant généralement la plus petite ligne.
• Un CDP que personne n'active continue de vous facturer chaque mois. Pilotez sur la part de profils activés, les audiences synchronisées chaque semaine, le délai demande-à-production et le coût par profil activé.
• Unifiez la clé d'identité sans nécessairement mutualiser le payload. La structure de Rakuten montre un ID membre partagé qui fonctionne entre entités régulées là où les données sous-jacentes ne peuvent pas circuler librement.
• Les résultats de clean room ne sont exploitables pour décider que si le recouvrement est assez large, si les seuils d'agrégation autorisent votre découpe, et si votre propre équipe peut rejouer la requête.