Portail client : réutiliser les tickets en marketing ?

Vous pouvez tirer des enseignements des tickets d’assistance, mais le marketing n’a pas, pour cela, besoin d’accéder à tous les messages clients. Préparer une documentation à partir de problèmes récurrents, cibler nominativement une offre et publier un témoignage sont trois utilisations différentes. Le premier arbitrage consiste à choisir le résultat utile, puis à limiter les données nécessaires pour l’obtenir.

Un accès interne reste un traitement de données. La présence du support et du marketing dans la même société ne supprime ni la limitation des finalités ni les droits des personnes. Voici comment instruire une demande de réutilisation, avec un exemple d’extraction renseigné et des décisions adaptées à chaque sortie.

Pourquoi le ticket complet est rarement le bon livrable

Un ticket peut mélanger les coordonnées du demandeur, un problème technique, une pièce jointe, une information sur un collègue et des commentaires du conseiller. L’ensemble a été reçu pour résoudre une difficulté précise. Il ne constitue pas une bibliothèque de contenus librement réutilisables.

Demandez au marketing d’écrire ce qu’il veut produire. « Comprendre les trois difficultés les plus fréquentes de montage » appelle des catégories et une analyse du problème. « Proposer une option payante aux clients ayant demandé de l’aide » appelle une sélection de personnes. « Montrer une réponse enthousiaste dans une publicité » appelle une publication. Ces demandes doivent être séparées avant toute extraction.

L’Art. 5(1)(b)–(c) du RGPD exige des finalités déterminées et des données limitées au nécessaire. Si le résultat peut être obtenu sans les pièces jointes ni l’identité, leur transmission générale ne devient pas nécessaire parce qu’elle serait plus rapide. Principes du RGPD.

La CNIL rappelle également que les zones de commentaires doivent rester objectives et proportionnées. Ces précautions concernent déjà le dossier d’assistance ; sa reprise commerciale ne doit pas diffuser davantage une annotation excessive. CNIL, commentaires libres.

Examiner la finalité et la base sans formule magique

Retrouvez d’abord la finalité, la base et l’information de la collecte initiale. Puis décrivez l’utilisation envisagée avec ses destinataires et conséquences. Lorsque l’Art. 6(4) s’applique, l’examen de compatibilité porte notamment sur les liens entre finalités, le contexte et les attentes, la nature des données, les conséquences possibles et les garanties. RGPD, Art. 6(4).

Cet examen n’est pas une nouvelle base légale autonome. Il faut expliquer sur quel fondement le traitement reste licite et respecter, le cas échéant, les conditions du consentement initial. Une finalité incompatible ne devient pas autorisée par la seule décision d’ajouter l’intérêt légitime dans le registre.

Application au contenu d’aide : exploiter des catégories de problèmes pour améliorer les instructions peut présenter un lien étroit avec l’assistance. L’analyse est plus favorable si le support prépare une synthèse limitée, sans accès commercial aux dossiers individuels ni ciblage des personnes. Elle doit néanmoins être documentée avec les faits du projet.

Application au ciblage : déduire d’une plainte qu’un client est vulnérable, puis utiliser cette étiquette pour lui vendre une option, change les conséquences et les attentes. Le mot « amélioration » ne décrit pas correctement cette opération. Il faut examiner séparément le critère, sa nécessité, sa fiabilité et les règles de prospection ; en l’absence de justification suffisante, ne pas constituer ce segment.

Lorsque les données sont utilisées pour une nouvelle finalité, les Art. 13(3) ou 14(4) prévoient une information préalable adaptée, selon l’origine de la collecte. Informer ne remplace cependant pas la justification de cette finalité. Obligations d’information.

Un bon de demande rempli pour le support

Prenons Atelier Solin, entreprise fictive, qui vend des équipements de bureau. Le marketing veut réécrire une notice de montage après des remontées clients. Le support détient les tickets ; l’équipe de contenu n’a pas besoin de connaître les personnes.

Le bon S-28 proposé ci-dessous décrit la commande interne. Il ne rapporte pas une extraction réellement effectuée et n’atteste pas de la conformité d’un système particulier.

La phrase « période étudiée » doit devenir une période déterminée dans un dossier réel. De même, les exclusions doivent être appliquées dans le fichier remis, pas seulement promises dans le bon. Le marketing reçoit le résultat nécessaire à la notice, tandis que le support conserve son dossier selon ses propres règles légitimes.

Transformer le contenu sans trahir son sens

Dans l’exercice, plusieurs tickets disent que la pièce C est difficile à distinguer de la pièce D. La synthèse peut devenir : « Ajouter une photographie comparative des pièces C et D avant l’étape 2. » Elle conserve l’information utile et évite de recopier l’histoire du client.

Un autre message contient une capture de l’espace de travail avec des noms de salariés sur un tableau. Pour expliquer le défaut de la notice, la capture n’est pas nécessaire : l’équipe crée une illustration nouvelle. Effacer seulement le nom de l’expéditeur aurait laissé les données des autres personnes dans l’image.

Un troisième ticket remercie nommément une conseillère. La conclusion destinée au contenu peut être « La résolution a consisté à préciser l’ordre de serrage ». Elle ne devient pas une citation publicitaire. Si le marketing souhaite publier le remerciement, il ouvre une démarche distincte sur le texte, l’identité et les usages ; la réception privée du message ne vaut pas autorisation générale.

Enfin, un ticket mentionne une hospitalisation pour expliquer un retard. Retirez cette information de la sortie marketing. Remplacer la pathologie par « raison médicale » laisse une information de santé : les conditions de l’Art. 9 restent pertinentes. Le fait que le client l’ait écrite spontanément ne démontre pas son consentement explicite à cette réutilisation. RGPD, Art. 9. Le guide des notes libres dans le CRM aide à traiter aussi la source, sans supprimer aveuglément une pièce nécessaire à un autre dossier justifié.

Ne pas appeler « anonymes » des extraits encore reconnaissables

Supprimer le nom ne suffit pas. Un numéro de ticket permet un rapprochement pour l’équipe disposant de la table correspondante. Une citation rare, une date exacte ou le récit d’un événement connu peuvent aussi révéler la personne. La distinction entre pseudonymisation et anonymisation doit être appréciée avec le contexte et les moyens d’identification raisonnablement utilisables.

La CNIL distingue l’anonymisation de la pseudonymisation et demande d’évaluer les possibilités d’identification, de rapprochement et de déduction. Dans S-28, retirer les liens de tickets est utile, mais ne dispense pas d’examiner les formulations conservées et ce que savent les destinataires. CNIL, anonymisation.

L’opération qui prépare une sortie anonyme traite encore des données personnelles en amont. Elle doit donc être justifiée, sécurisée et confiée aux personnes habilitées. « Nous anonymisons à la fin » ne permet pas d’ouvrir sans restriction le corpus brut à une agence.

Pour un récit public, le risque change encore : des informations disponibles ailleurs peuvent faciliter l’identification. La méthode du cas client anonymisé complète cette analyse. Si la sortie reste identifiable, conservez cette qualification et les obligations correspondantes ; ne lui attribuez pas une exemption pour faciliter sa diffusion.

Compter correctement les demandes

Supposons que S-28 porte sur douze tickets émis par huit clients. Cinq tickets, provenant de trois clients, concernent la distinction C/D. Le résultat est cinq tickets sur douze, soit environ 41,7 % des tickets étudiés, ou trois clients sur huit, soit 37,5 % des clients de ce périmètre. Ces deux proportions répondent à des questions différentes.

Aucune ne mesure la part de tous les acheteurs rencontrant le problème : les clients qui n’ont pas contacté le support ne figurent pas dans cette base. La synthèse doit indiquer le périmètre et éviter « 41,7 % de nos clients ont cette difficulté ». Un ticket répété n’est pas nécessairement un nouvel incident ni une nouvelle personne.

Ces calculs fictifs illustrent la restitution ; ils ne constituent pas un seuil permettant l’anonymat. Pour une diffusion à un public susceptible de reconnaître les personnes, la finesse des catégories et les petites valeurs doivent être examinées séparément.

Si le projet devient une offre commerciale

Le marketing peut ensuite demander : « Envoyons une promotion aux trois clients concernés. » Ce n’est plus la sortie approuvée par S-28. Il faut une décision distincte, portant sur les personnes sélectionnées, le message, le fondement de la réutilisation et les choix déjà exprimés.

La CNIL distingue les communications nécessaires au service de celles poursuivant une finalité promotionnelle. Insérer une offre payante dans une réponse d’assistance ne suffit pas à lui conserver une qualification transactionnelle. CNIL, communications électroniques.

Appliquez ensuite le régime du canal : pour les particuliers, l’Art. L34-5 du CPCE pose le principe du consentement préalable à la prospection électronique et encadre notamment l’exception des clients pour les produits ou services analogues. Le ticket ne démontre pas, à lui seul, toutes les conditions de cette exception. Une opposition à la prospection doit être respectée, y compris pour le profilage qui lui est lié, selon l’Art. 21(2)–(3).

Si un critère issu du support entre dans un score commercial, distinguez un fait constaté d’une inférence. « A demandé une explication » ne signifie ni « ne comprend pas le produit » ni « achètera une formation ». La possibilité technique de créer le score ne démontre pas sa pertinence.

Définir les accès et corriger les écarts

Donnez au préparateur l’accès nécessaire à sa mission, puis au marketing seulement la sortie validée. Prévoyez le sort des brouillons, des exports temporaires et des copies transmises. La conservation du ticket pour l’assistance ne justifie pas automatiquement celle d’un export marketing abandonné. RGPD, Art. 5(1)(e)–(f) et Art. 32.

Si une pièce jointe excessive a été remise, retirez l’accès, demandez le traitement des copies et vérifiez la correction. Examinez séparément si l’incident constitue une violation de données et les suites requises par les Art. 33–34. Pour une erreur de catégorie, rectifiez la synthèse et ses destinataires ; ne modifiez pas artificiellement le message historique du client pour rendre le rapport cohérent.

Ce qu’il faut retenir

• Commandez un résultat précis plutôt qu’un accès global aux tickets.
• Analysez séparément contenu d’aide, ciblage et publication d’un témoignage.
• Un extrait sans nom peut rester personnel ; sa préparation doit aussi être encadrée.
• Les volumes de tickets, de personnes et de clients ne sont pas interchangeables.

FAQ

Une agence marketing peut-elle recevoir tous les tickets sous confidentialité ?

Un engagement de confidentialité ne démontre ni la nécessité ni la licéité de cet accès. Limitez les données à la mission et qualifiez les rôles ; l’Art. 28 s’applique si l’agence agit comme sous-traitant.

Faut-il effacer le ticket original après la synthèse ?

Pas automatiquement. Son sort dépend de la finalité d’assistance, de sa durée justifiée et des autres nécessités applicables. Les copies créées pour le marketing ont leur propre justification, qui peut disparaître plus tôt.

Peut-on utiliser les tickets pour entraîner une IA marketing ?

Ce projet exige une analyse propre : finalité, données, fournisseur, destinataires, garanties et droits. L’autorisation de produire une synthèse manuelle limitée ne couvre pas automatiquement un entraînement ni une transmission du corpus brut.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.