Donneespersonnelles.fr

Plateforme de veille en conformite numerique

Vendredi 16 octobre 2026
Marketing Digital

Entretien client : recruter et enregistrer un panel

Panel d'entretiens clients : préparez recrutement, information et enregistrement, puis limitez les accès et la conservation des échanges.

Pour conduire un entretien client, définissez d’abord ce que l’étude doit apprendre, puis choisissez les données nécessaires. Participer à une discussion ne signifie pas accepter son enregistrement, sa transcription par un prestataire ou la publication d’un témoignage. Ces usages doivent être expliqués et juridiquement fondés avant leur mise en œuvre.

Une PME peut souvent travailler avec des notes ciblées, sans capturer la voix, l’image et tout l’écran. Ce guide prépare un entretien individuel avec un client adulte, hors recherche en santé. Il propose un protocole renseigné et des formulations adaptables ; aucune séance réelle ni aucun logiciel n’a été testé pour cet article.

Définir une question d’étude qui limite la collecte

« Mieux connaître nos clients » ne permet pas de décider ce qu’il faut conserver. « Comprendre pourquoi le choix d’un créneau de livraison nécessite un appel au support » donne, en revanche, un objet précis : les étapes du parcours, les mots incompris et les informations manquantes.

Dans notre exemple fictif, Atelier Véra prépare six entretiens de trente minutes sur ce second sujet. Il ne cherche ni à mesurer la solvabilité des clients ni à identifier les personnes susceptibles d’acheter une option. La restitution doit aider l’équipe produit à modifier l’écran de réservation.

L’équipe écarte donc les revenus, les situations familiales et l’historique complet des commandes. Elle sélectionne des clients ayant récemment utilisé le parcours, sans constituer une liste de « clients difficiles ». Le nombre de six et la durée de trente minutes sont les choix de cette étude illustrative, sans valeur de seuil juridique ou de représentativité statistique.

Cette définition applique la limitation des finalités et la minimisation prévues par les Art. 5(1)(b)–(c). Elle facilite aussi la réponse à une question simple : pourquoi cette information particulière figure-t-elle dans le dossier ? RGPD, principes.

Recruter sans dissimuler une sollicitation commerciale

Le fichier client n’est pas un réservoir utilisable pour toute nouvelle idée. Avant l’invitation, examinez la finalité initiale, l’information donnée, le fondement de la sélection et les refus déjà enregistrés. Une participation volontaire n’efface pas les exigences applicables à l’utilisation préalable des coordonnées.

L’intérêt légitime peut être étudié pour une démarche limitée d’amélioration du service, après examen de sa nécessité, des attentes et des conséquences pour les personnes. Le seul fait d’avoir acheté n’établit pas que l’entretien est nécessaire à l’exécution du contrat. Notre guide de l’enquête de satisfaction par email traite la qualification de l’invitation et des messages mêlant étude et promotion. RGPD, Art. 6(1)(b) et (f).

Pour Véra, l’invitation proposée annonce l’étude, sa durée et le caractère facultatif de la réponse. Elle ne contient ni remise ni proposition d’abonnement. L’entreprise doit cependant établir le fondement du recrutement dans son contexte réel avant tout envoi ; ce modèle ne lui confère aucune permission automatique.

Atelier Véra souhaite comprendre les difficultés du choix des créneaux de livraison. Nous vous proposons un entretien individuel d’environ trente minutes. Votre participation est facultative et votre refus ne change pas le service dont vous bénéficiez. L’entretien ne comporte aucune offre commerciale. Les modalités de traitement de vos données et votre contact pour exercer vos droits figurent dans la notice jointe.

Ce texte est une première couche d’information, pas une notice complète. Identifiez notamment les destinataires, bases légales, durées, droits et éventuels transferts dans la notice effectivement remise. Lors de la collecte directe, l’Art. 13 impose l’information au moment du recueil. RGPD, Art. 13.

Choisir entre notes, audio et vidéo

Le bon support dépend de l’analyse attendue. Pour repérer un libellé incompris, des notes peuvent suffire. Pour comparer précisément les formulations employées, un audio peut présenter une utilité à justifier. Enregistrer la vidéo et l’écran complet pour cette seule raison ajoute des informations : visage, environnement, notifications et documents ouverts.

Véra retient donc la prise de notes comme parcours ordinaire. Elle propose un audio facultatif pour permettre à l’intervieweur de vérifier ses notes, sans diffusion aux commerciaux. Elle fonde cet enregistrement sur un consentement distinct, informé et démontrable, retirable aussi simplement qu’il a été donné. Le client qui refuse peut participer sans audio. RGPD, Art. 6(1)(a) et 7.

Il faut également respecter le droit français de la vie privée. L’article 226-1 du Code pénal vise notamment l’atteinte volontaire à l’intimité de la vie privée par captation, enregistrement ou transmission sans consentement de paroles privées ou confidentielles. Il prévoit une présomption dans certaines circonstances où les intéressés savent et peuvent s’opposer ; ce mécanisme pénal ne dispense pas de démontrer un consentement conforme au RGPD lorsqu’il constitue la base du traitement. Article 226-1.

Le protocole Véra demande une réponse avant d’activer l’enregistrement et conserve la trace du choix. L’annonce « cette réunion est enregistrée » après le démarrage arrive trop tard pour ce protocole. Pour une capture associée à une présentation de produit, consultez aussi la démo commerciale enregistrée.

Préparer un guide de questions qui ne collecte pas tout

Le document remis à l’intervieweur contient les questions et les limites. Voici trois formulations commentées, adaptées à l’étude Véra.

Formulation trop large Formulation retenue Pourquoi ce choix
Montrez-nous votre compte et vos dernières commandes Sur cette maquette contenant des données inventées, où chercheriez-vous un créneau ? Observer la compréhension sans exposer l’historique personnel
Pourquoi n’êtes-vous jamais disponible en journée ? Quelles informations sur les créneaux vous manquent pour choisir ? Étudier le besoin produit sans exiger un récit familial ou médical
Quel collègue a commis cette erreur ? Quelle étape du circuit a créé la difficulté ? Décrire un problème de fonctionnement sans constituer un dossier sur un tiers

Ces reformulations ne rendent pas automatiquement les réponses anonymes. Les notes restent rattachées à un code de participant pendant l’analyse. La table reliant ce code à une identité est séparée et réservée à la personne qui organise les rendez-vous.

Si le client évoque spontanément un traitement médical ou nomme un tiers, l’intervieweur recentre la discussion et ne conserve pas le détail inutile. Une information de santé reste soumise à l’Art. 9 même sans diagnostic précis ; l’accord général à l’entretien ne fournit pas, à lui seul, une exception pour ce traitement. RGPD, Art. 5(1)(c) et 9.

Remettre une consigne opérationnelle à l’intervieweur

La fiche E-06 ci-dessous constitue un exemple de décision interne. Elle complète la notice et les engagements contractuels ; elle ne remplace aucun de ces documents.

Moment Consigne retenue pour E-06 Trace attendue
Avant le rendez-vous Envoyer la notice et proposer un entretien sans capture Version de la notice, date de remise, créneau choisi
Ouverture Rappeler l’étude, les personnes présentes et le choix audio Code participant, choix et date, sans enregistrement commencé par défaut
Discussion Utiliser la maquette fictive et les questions validées Notes limitées aux difficultés du parcours
Fin Expliquer le contact pour les droits et l’utilisation interne Liste des fichiers créés et personne responsable de leur traitement
Analyse Retirer les détails identifiants inutiles avant restitution Synthèse relue, destinataires autorisés et réserves éventuelles
Clôture Supprimer les fichiers arrivés au terme fixé Contrôle des espaces de travail, exports et copies détenues par le prestataire

La fonction d’enregistrement automatique doit être désactivée pour ce parcours. Vérifiez aussi les assistants qui rejoignent une réunion, la transcription et l’envoi automatique du compte rendu. Si le responsable ne sait pas où part l’audio ou qui peut le consulter, il conserve l’entretien avec des notes dans l’environnement maîtrisé et n’active pas la capture incertaine.

Une agence qui agit pour le compte de Véra reçoit des instructions définies et un contrat répondant à l’Art. 28. Si elle veut utiliser les entretiens pour son propre produit ou entraîner un système, cette utilisation ne découle pas des seules instructions d’étude. Il faut qualifier séparément les rôles et traitements. RGPD, Art. 28.

Prévoir la restitution et la fin de conservation

Pour E-06, Véra propose de supprimer chaque audio dans les sept jours suivant la vérification des notes, avec une limite interne de trente jours après l’entretien. Les notes codées sont supprimées à la validation de la synthèse, prévue pour le 30 novembre. Ces durées sont des choix illustratifs à justifier, pas des maxima fixés par le RGPD.

La personne responsable suit l’échéance réelle. Un retard de validation ne permet pas de conserver silencieusement tous les fichiers pendant des mois. Elle doit résoudre le besoin restant, limiter les données et réexaminer les durées et l’information lorsque nécessaire. Les preuves utiles des choix ou d’une demande de droits suivent leur propre justification, avec un accès restreint.

La synthèse présente les difficultés du parcours. Elle ne transmet pas l’audio brut à toute l’entreprise. Une citation rare peut identifier son auteur malgré un code ; elle est reformulée ou retirée si ce détail n’est pas nécessaire. La méthode de réutilisation des réponses d’un panel traite les demandes ultérieures de recontact, de ciblage ou de publication.

L’information doit correspondre à cette organisation, rester accessible et utiliser des termes compréhensibles. La CNIL explique notamment l’intérêt d’une présentation par niveaux, à condition de laisser un accès immédiat à l’ensemble des informations. CNIL, transparence.

Répondre à un retrait ou à une difficulté

Si le participant retire son accord à l’audio, arrêtez sa capture et son utilisation fondées sur ce consentement, puis examinez l’effacement au regard de l’Art. 17. N’affirmez pas que le retrait interdit nécessairement toute conservation d’une preuve justifiée ; ne conservez pas non plus le fichier intégral par commodité. Les notes reposant sur un autre fondement demandent une analyse distincte, expliquée à la personne. RGPD, Art. 7(3) et Art. 17.

Si un lien donne accès à une personne non autorisée, fermez l’accès, recherchez les copies et qualifiez l’événement au regard des Art. 33–34. La suppression du lien ne prouve pas l’absence de consultation. Documentez les faits connus et inconnus, sans attendre la clôture de l’étude pour analyser les notifications éventuellement nécessaires. RGPD, violations.

Ce qu’il faut retenir

  • Une question d’étude précise permet de limiter les données recueillies.
  • L’enregistrement exige une décision distincte et un parcours effectif en cas de refus.
  • La restitution interne, le recontact et la publication ne sont pas interchangeables.
  • Les fichiers, copies et droits doivent rester suivis après le dernier entretien.

FAQ

Faut-il faire signer un document papier pour l’audio ?

Le RGPD n’impose pas systématiquement le papier. Il faut pouvoir démontrer le choix et les informations associées. Une trace électronique adaptée peut convenir ; une case déjà cochée ne démontre pas une action affirmative.

Peut-on conserver uniquement une transcription ?

Elle reste une donnée personnelle lorsque les personnes sont identifiables. Supprimer l’audio réduit certaines informations, mais ne règle ni la base légale ni les accès et la durée de la transcription.

Peut-on appeler l’étude « anonyme » si les noms sont remplacés ?

Non si une correspondance ou le contexte permet encore d’identifier les participants. Décrivez honnêtement la confidentialité et les accès plutôt que de promettre un anonymat non établi.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.

Thiébaut Devergranne
Docteur en droit des nouvelles technologies (Paris II)

Docteur en droit, Thiébaut Devergranne travaille en droit des nouvelles technologies et en protection des données personnelles depuis plus de 20 ans. Il a accompagné des centaines d'organisations dans leur mise en conformité RGPD et est le fondateur de Legiscope, logiciel de conformité RGPD.

En savoir plus sur l'auteur →