Un socle unique, deux parcours
Enrichir votre base clients, ou croiser deux bases : la mécanique est la même du dépôt à la restitution. Ce qui change se lit en trois lignes — ce que vous déposez, l'empreinte qui relie les données, et ce que vous récupérez.
Le dépôt
Le fichier que vous transmettez ne contient aucune donnée en clair : l'identifiant de vos contacts, et l'adresse e‑mail hachée chez vous. C'est la seule clé d'appariement ; le téléphone est exclu du dispositif.
L'exécution
Le rapprochement s'exécute dans un environnement isolé, propre à votre compte, le temps du calcul. Ce qui reste ensuite est décrit précisément : pour l'enrichissement, votre base active chiffrée, remplacée à chaque nouveau dépôt — rien ne s'empile.
La restitution
Ce qui était prévu, et rien d'autre : des couples identifiant / code segment pour l'enrichissement, un comptage, une liste d'identifiants communs ou un attribut pour l'appariement.
Ce qui distingue vraiment les deux parcours
Les deux parcours ne diffèrent ni par l'infrastructure, ni par la méthode de sécurisation : ils diffèrent par ce qu'on y dépose, par l'empreinte qui relie les données, et par ce qui en sort.
| Enrichissement | Appariement | |
|---|---|---|
| Ce que vous déposez | Votre base : un identifiant, une adresse hachée | Deux bases hachées, déposées par chaque partie |
| L'empreinte | Déterministe : la même adresse donne la même empreinte demain | Salée par session : deux appariements ne se rapprochent pas |
| Ce que vous récupérez | Un identifiant et un code segment | Un comptage, une liste d'identifiants communs, ou un attribut |
| Le rythme | Une série, quotidienne | Un événement, à la demande |
| Ce qui borne la restitution | Le contrat et la licéité, de chaque côté | Le seuil de ré-identification |
| Ce qui est conservé | La base active chiffrée jusqu'au dépôt suivant, et l'export des livraisons | Les fichiers de restitution, effacés au plus tard un mois après l'intégration du résultat |
| Ce qu'une exécution laisse | Un état de livraison, pour ne pas livrer deux fois le même signal | Rien : un appariement n'est pas recoupable avec le précédent |
Le suivi, la restitution, et le canal
Le suivi d'exécution
Chaque exécution alimente un suivi consultable dans la plateforme.
L'export des livraisons
Un fichier daté contenant l'identifiant et le code segment, la date étant portée par le nom du fichier.
Le canal
Dépôt de base par SFTP, restitution par SFTP ou par API.
Valider GAYA au sein de votre comité sécurité ?
Le pack conformité réunit la convention de sous-traitance (article 28), la fiche sécurité de la plateforme, la liste de nos sous-traitants techniques et le détail de nos mesures de sécurité, prêts à être intégrés à votre registre des traitements.