Notes CRM : limiter les commentaires à risque

Le champ commentaire contient une appréciation sur le caractère d’un client, un détail familial et une hypothèse sur sa santé. Aucun de ces éléments n’aide nécessairement à traiter sa demande. Une note CRM doit permettre une action professionnelle utile sans devenir un dossier personnel parallèle.

Définir la fonction du champ libre

La CNIL sur les zones de commentaires rappelle les risques des appréciations excessives et recommande de limiter les zones libres au profit de critères objectifs lorsque possible. Cela n’interdit pas toute note ; il faut justifier le contenu au regard du dossier.

Les Art. 5(1)(c)-(d) du RGPD imposent minimisation et exactitude. Si une note révèle une catégorie sensible, l’Art. 9(1)-(2) doit aussi être examiné : texte du règlement.

Commencez par écrire la fonction du champ : « préparer le prochain échange concernant le devis » ou « transmettre au technicien les indications nécessaires à l’intervention ». Une zone intitulée simplement « tout savoir sur le client » encourage une collecte sans limite. Le besoin doit être assez précis pour décider ce qui entre dans le CRM et ce qui en sort.

Le mot « sensible » a deux sens à distinguer. Un code d’accès à un bâtiment ou un désaccord financier peuvent être confidentiels et présenter un risque important sans relever automatiquement de l’Art. 9. Une information de santé, en revanche, peut relever de cet article même sans diagnostic détaillé. Écrire seulement « suivi médical » ne rend pas une information de santé ordinaire.

Une base légale de l’Art. 6 reste nécessaire ; lorsque l’Art. 9 s’applique, une exception à son interdiction doit également être établie. Le fait qu’un client raconte spontanément sa situation ne démontre ni un consentement explicite à son inscription dans le CRM ni une publication manifeste au sens de l’Art. 9(2)(e). Pour un suivi commercial courant, la bonne solution est souvent de conserver uniquement la demande pratique qui peut être satisfaite sans le détail intime.

Une charte de saisie en exemples

Les situations ci-dessous sont fictives et illustrent une méthode de rédaction.

La reformulation ne doit pas servir à déguiser la même collecte intrusive. Si l’information n’est pas nécessaire, supprimez-la plutôt que de lui donner une apparence neutre.

Trois notes commentées pour un dossier de devis

Voici des formulations pédagogiques pour une entreprise fictive qui installe des stores. Elles ne décrivent ni des clients réels ni une opération de contrôle effectuée.

Première note : « Ne comprend rien aux dimensions. » Cette appréciation dévalorisante n’indique pas ce que le collègue doit faire. Si l’échange a réellement laissé une question ouverte, une note utile serait : « Devis D-41 : largeur de la baie non confirmée lors de l’appel du 24 septembre ; demander la mesure avant de finaliser le devis. » Elle localise le point manquant, rattache le fait au dossier et précise l’action. Elle n’évalue pas l’intelligence de l’interlocuteur.

Deuxième note : récit d’une situation personnelle expliquant une indisponibilité. Le client demande simplement un rappel jeudi entre 17 heures et 18 heures. Pour organiser ce rappel, il suffit de conserver le créneau et la demande. Le motif privé n’est pas nécessaire. L’entreprise n’a pas à demander une justification supplémentaire ni à créer une catégorie permettant de cibler commercialement les personnes dans cette situation.

Troisième note : « A accepté le supplément. » La formulation paraît neutre, mais peut être inexacte si le client a seulement demandé un chiffrage. La version utile est alors : « Option motorisation demandée pour chiffrage le 24 septembre ; devis complémentaire à envoyer ; accord non reçu. » Le responsable commercial évite ainsi qu’une préférence exprimée devienne artificiellement une commande ou une autorisation de facturation.

Ces exemples conduisent à trois opérations différentes : remplacer une appréciation par le fait professionnel pertinent, supprimer un motif inutile, puis rectifier un statut erroné. Tout ne se résout donc pas par une liste de mots interdits. Un commentaire poli peut rester excessif ou faux ; un fait défavorable peut être pertinent lorsqu’il est exact, nécessaire et traité dans le bon cadre.

Consigne courte à placer près du champ

Une entreprise peut adapter cette instruction : « Indiquez le dossier concerné, la demande ou le fait vérifié, sa date et l’action attendue. N’ajoutez pas de jugement sur la personne ni de détail privé inutile. Distinguez demande de chiffrage et accord. En cas de doute sur une information de santé ou une accusation, adressez le dossier au référent avant toute saisie dans cet espace partagé. »

Cette consigne ne remplace pas l’analyse juridique du traitement. Elle traduit en décisions de saisie les principes de finalité, de minimisation et d’exactitude. Un menu déroulant doit subir le même examen : remplacer une phrase par une étiquette de vulnérabilité ne rend pas sa collecte nécessaire ou licite.

Séparer faits, demandes et hypothèses

Une bonne note peut indiquer qui a demandé quoi, quand et quelle action reste à accomplir. Distinguez une déclaration du client d’une inférence du commercial. Évitez de recopier tout un email ou une transcription lorsque quelques éléments factuels suffisent.

Le guide du CRM conforme aide à définir les accès. Tous les utilisateurs du CRM n’ont pas besoin de lire les mêmes détails, et un export vers une agence peut élargir brutalement la diffusion.

Séparez aussi la date du fait et celle de la note. Une difficulté signalée en janvier ne doit pas apparaître comme une situation actuelle parce que la fiche a été importée en septembre. Si l’information dépend d’une déclaration, écrivez « le client indique » lorsque cette attribution est nécessaire à la compréhension ; cela ne dispense pas d’examiner sa pertinence ni de corriger une inexactitude connue.

Un incident sérieux ou un différend peut demander des pièces plus détaillées. Orientez-les vers le circuit approprié avec des accès limités, une finalité et une durée justifiées. N’en faites pas une alerte commerciale permanente visible sur toutes les campagnes. Pour des données relatives à des infractions, le cadre particulier de l’Art. 10 doit être analysé ; une simple case d’accord du client ne crée pas une autorisation générale de les traiter.

Préparer les corrections et l’accès

Une note identifiant une personne peut être concernée par une demande d’accès ou de rectification. Examinez les Art. 15(1) et 16 du RGPD, sans considérer le champ interne comme une exemption générale. Notre guide du droit d’accès présente les limites et l’organisation de la réponse.

Organisez une revue ciblée des champs et des copies exportées. Corrigez les modèles qui encouragent les jugements personnels. Pour les informations sans utilité actuelle, appliquez une durée de conservation justifiée plutôt qu’une conservation illimitée au nom de l’historique.

Lorsque le client conteste la note « supplément accepté », retrouvez l’échange à l’origine de cette mention. Si l’accord n’existe pas, rectifiez le statut et empêchez les actions qui en dépendaient. Si l’exactitude est contestée et doit être vérifiée, examinez la limitation prévue à l’Art. 18(1)(a). Un simple commentaire « contesté » ne suffit pas si l’outil continue à déclencher une facturation ou un ciblage fondé sur la donnée litigieuse.

La réponse au droit d’accès doit restituer les données de manière compréhensible. Les droits et libertés d’autrui, visés par l’Art. 15(4), peuvent nécessiter des précautions, mais ne créent pas une exemption pour toutes les notes internes. Une correction ne doit pas devenir une manière de faire disparaître la demande reçue ou de prétendre que la note n’a jamais existé. Documentez l’action utile et traitez séparément les pièces dont la conservation demeure juridiquement nécessaire.

Recherchez les destinataires des informations corrigées. L’Art. 19 impose de leur notifier les rectifications, effacements ou limitations qu’il vise, sauf impossibilité ou efforts disproportionnés. Dans l’exemple du supplément, un prestataire ayant reçu le mauvais statut doit être averti lorsque cette obligation s’applique ; modifier la seule fiche visible du commercial peut laisser l’erreur produire ses effets ailleurs.

Former sur la finalité commerciale réelle

Demandez aux équipes de relier chaque note à une prochaine action utile. Une qualification de prospect ne justifie pas toute observation sur sa vie privée. Les règles de prospection commerciale ne créent pas un droit général à profiler l’interlocuteur.

Les mêmes limites s’appliquent aux transcriptions d’appels vers le CRM, qui ne doivent pas remplir automatiquement le champ libre avec tout l’échange.

Examiner les notes existantes sans créer une copie parallèle

Le responsable CRM peut commencer par les champs exportés, les notes reprises dans les automatisations et celles visibles par le plus grand nombre. Définissez les personnes habilitées à lire cet échantillon et le résultat attendu : donnée supprimée car inutile, statut corrigé, accès restreint ou dossier transmis au référent. Évitez de diffuser pour la formation une collection de commentaires réels identifiants ; des exemples fictifs suffisent généralement.

Une alerte automatique peut orienter la revue, mais son silence ne valide pas une note. Elle peut manquer une inférence ou signaler un terme légitime dans un contexte technique. La décision porte sur le sens, la finalité et la nécessité. Si vous utilisez un outil externe pour analyser les champs, encadrez ce traitement et ses accès avant de lui transmettre les contenus.

Pour recevoir la correction, contrôlez à nouveau une fiche, un export et le scénario qui consommait la donnée. Si l’ancienne note revient par synchronisation, interrompez le flux concerné et corrigez sa source ; supprimer répétitivement la copie d’arrivée ne règle pas la cause. Conservez une trace proportionnée du contrôle, sans recopier dans le rapport le détail personnel précisément retiré du CRM.

Ce qu’il faut retenir

• Une note doit aider à une action professionnelle justifiée.
• Supprimez l’information inutile au lieu de seulement l’adoucir.
• Les champs internes restent concernés par les droits et la conservation.

FAQ

Faut-il supprimer tous les champs libres ?

Pas nécessairement. Limitez leur usage, donnez des consignes concrètes et utilisez des choix structurés lorsqu’ils répondent au besoin.

Une information confiée spontanément peut-elle être conservée ?

Sa révélation ne démontre pas sa nécessité pour votre traitement. Analysez la finalité et, pour une donnée sensible, les conditions particulières applicables.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.