Un système CRM enregistre des données personnelles — nom, e-mail, téléphone, historique d'achats. Depuis le RGPD (2018), des règles strictes s'appliquent au traitement de ces données. Celui qui les ignore s'expose à des amendes pouvant atteindre 20 millions d'euros.
Les 7 règles RGPD les plus importantes pour votre CRM
1. Base juridique de la conservation
Vous avez besoin d'un motif pour conserver des données : un contrat, un intérêt légitime ou un consentement explicite. « Nous enregistrons tout ce qui arrive » ne suffit pas.
2. Limitation des finalités
Les données ne peuvent être utilisées que pour la finalité pour laquelle elles ont été collectées. Les adresses de la newsletter ne doivent pas servir à la prospection à froid.
3. Droit d'accès
Chaque client peut demander à tout moment : quelles données détenez-vous sur moi ? Vous devez être en mesure de répondre dans un délai de 30 jours.
4. Droit à l'effacement
Les clients peuvent exiger la suppression de leurs données. Votre CRM doit le permettre techniquement — y compris dans les sauvegardes et les enregistrements liés.
5. Minimisation des données
N'enregistrez que ce dont vous avez réellement besoin. Saisir la date de naissance d'un client parce qu'« il y a un champ pour ça » n'est pas conforme au RGPD si vous ne l'utilisez jamais.
6. Sous-traitance
Si votre CRM fonctionne dans le cloud (chez un prestataire tiers), vous avez besoin d'un contrat de sous-traitance (DPA). Avec Kontira, nous hébergeons sur des serveurs allemands (Hetzner, centres de données en Allemagne).
7. Sécurité technique
Chiffrement, contrôles d'accès, sauvegardes régulières. Votre CRM doit être techniquement sûr — pas seulement sur le papier.
Comment Kontira met en œuvre la protection des données
- Serveurs allemands : centres de données Hetzner en Allemagne, les données ne quittent pas l'Allemagne
- Chiffrement : TLS en transit, sauvegardes chiffrées
- Fonction de suppression : les clients peuvent être entièrement supprimés en un clic
- Droits d'accès : système d'autorisations basé sur les rôles
- DPA inclus : le contrat de sous-traitance fait partie de l'abonnement