ChatBuildQuelles données client pouvez-vous réellement collecter ?
La règle juridique et la règle commerciale vont dans le même sens : demandez moins.
Le réflexe, en construisant un formulaire de contact, est de demander tout ce dont on pourrait un jour avoir besoin. Raison sociale, téléphone, budget, comment ils vous ont trouvé, et une case newsletter déjà cochée.
Chacun de ces champs vous coûte des envois, et vous n'êtes pas en droit d'en demander plusieurs. La bonne nouvelle : la règle juridique et la règle commerciale vont dans le même sens — demandez moins.
La règle en une phrase
Le RGPD exige que les données personnelles soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard de la finalité. C'est la minimisation des données, article 5, paragraphe 1, point c, et ce principe tranche à lui seul la plupart des questions des petites entreprises.
Appliqué à un formulaire de contact, le test est simple : pouvez-vous répondre à cette demande sans ce champ ? Si oui, le champ ne doit pas y être. Vous pourrez le demander dans votre réponse, quand il y aura une conversation et une raison.
Il faut aussi une raison de les conserver
Traiter des données personnelles exige une base légale — le RGPD en énumère six à l'article 6. Pour une petite entreprise, trois couvrent presque tout :
- Le contrat — vous avez besoin de l'adresse pour livrer ce qui a été acheté.
- L'obligation légale — vous conservez la facture parce que la loi fiscale l'impose.
- Le consentement — la personne a coché elle-même une case pour votre newsletter.
Le consentement est la plus faible des trois et la plus souvent mal employée. Il doit être libre, spécifique, et aussi facile à retirer qu'à donner. Une case pré-cochée n'est pas un consentement. Conditionner un devis à l'inscription à une newsletter non plus.
À quoi cela ressemble sur un vrai formulaire
Demandez : un nom, un moyen de répondre, et le message.
Ne demandez pas par défaut : le téléphone en champ obligatoire, les informations d'entreprise, des tranches de budget, comment ils ont entendu parler de vous, la date de naissance, l'adresse.
Ne mettez jamais sans séparation sur le même formulaire : une inscription newsletter déjà cochée, ou une formulation qui associe « envoyer ma demande » à « m'inscrire ».
Deux lignes de texte près du bouton font le reste : à quoi servent les données, combien de temps vous les gardez, et un lien vers votre politique de confidentialité.
Les quatre questions auxquelles vous devez savoir répondre
Si quelqu'un écrit pour demander ce que vous détenez sur lui, vous devez pouvoir répondre. C'est le droit d'accès, et il s'applique à une entreprise individuelle exactement comme à une banque.
- Que détenez-vous ? Les envois de formulaire, la boîte mail, la liste newsletter, votre logiciel de comptabilité, les contacts du téléphone.
- Pourquoi ? L'une des bases ci-dessus, par catégorie.
- Combien de temps ? Choisissez une durée par catégorie et écrivez-la. « Demandes sans suite : supprimées après 12 mois » est une politique.
- Qui d'autre y a accès ? Chaque service que vous utilisez figure sur cette liste — messagerie, outil de newsletter, comptable.
La plupart des petites entreprises ne savent pas répondre à la quatrième, et c'est celle qui coûte un après-midi puis reste réglée.
L'endroit où résident vos données compte aussi. ChatBuild conserve les données personnelles dans l'UE (Francfort) avec une chaîne courte de sous-traitants, de sorte que la réponse à la question quatre reste assez courte pour être écrite. Comment nous traitons les données.
Faites ceci en premier
Ouvrez votre propre formulaire de contact et comptez les champs. Supprimez tous ceux que vous pourriez tout aussi bien demander dans une réponse. Rédigez ensuite quatre réponses courtes aux questions ci-dessus et rangez-les avec votre politique de confidentialité.
C'est l'essentiel du travail, cela prend moins d'une heure, et votre formulaire convertit mieux en prime. Les cas réellement compliqués — catégories particulières, enfants, profilage, tout ce qui est médical — valent une heure de vrai conseil plutôt qu'un article.
À lire aussi : l'autre corpus de règles que l'on brandit devant les petites entreprises est l'accessibilité, et la plupart en sont exemptées. Si vous marquez vos liens pour voir d'où viennent les visiteurs, faites-le avec consentement.
Sources
- Regulation (EU) 2016/679 (General Data Protection Regulation) · EUR-Lex
- AVG algemeen · Autoriteit Persoonsgegevens
Questions fréquentes
- Puis-je ajouter à ma newsletter une personne qui remplit un formulaire de contact ?
- Pas sur la seule base de la demande. Une newsletter est une finalité distincte et exige son propre consentement, donné activement et séparément de l'envoi. Associer les deux est l'erreur la plus courante sur les formulaires de petites entreprises.
- Combien de temps puis-je conserver une demande qui n'a jamais abouti ?
- Le règlement ne fixe pas de durée ; vous choisissez une durée cohérente avec la finalité et vous l'écrivez. Supprimer les demandes non converties après douze mois est une pratique défendable, et avoir une règle écrite vous place déjà devant la plupart.
Sjors Hooijen Builds ChatBuild and writes about getting a business online without turning it into a project. Des questions sur cet article ? Écrivez à hi@chatbuild.com.