Consentements et RGPD des contacts

La fiche d'un contact porte tout ce que le RGPD demande : les consentements, l'export des données de la personne et le droit à l'oubli.

Consentements

La carte Consentements indique, pour chaque canal (courriel, téléphone, SMS, courrier, autre) et chaque finalité (lettre d'information, offres commerciales, invitations, suivi de la relation client…), si l'on peut contacter la personne, avec la base légale et la date.

La règle dépend de la base légale :

• base consentement : sans accord explicite en vigueur, on ne contacte pas ;
• autre base (contrat, intérêt légitime, obligation légale…) : on peut contacter, sauf refus ou retrait de la personne (droit d'opposition).

Pour enregistrer un accord, un refus ou un retrait, choisissez le canal, la finalité, l'état, au besoin une autre base légale que celle de la finalité, et notez la preuve (texte du formulaire, référence du courriel…), puis Enregistrer le consentement. L'historique n'est jamais réécrit : chaque enregistrement s'ajoute, et le plus récent l'emporte. Historique des consentements le déroule.

Les envois des autres fonctions du CRM (séquences, campagnes, téléphonie) lisent ces consentements avant de contacter quelqu'un.

Exporter les données d'une personne

Exporter les données de la personne télécharge un fichier JSON : la fiche, les organisations, les rôles, les consentements, les champs personnalisés, l'historique et les données des autres fonctions (activités…). Il répond au droit d'accès et au droit à la portabilité. Il faut le droit d'exporter les contacts ; chaque export est tracé.

Droit à l'oubli

Droit à l'oubli : anonymiser efface tout ce qui identifie la personne :

• nom, coordonnées, réseaux sociaux, adresse, description, fonction dans chaque organisation ;
• texte des champs personnalisés ;
• preuves des consentements ;
• historique des modifications ;
• données personnelles des autres fonctions (contenu des échanges…).

L'enregistrement reste, avec ses liens (organisations, rôles), ses montants et ses dates : les statistiques restent justes. La fiche affiche alors Anonymisé et n'est plus modifiable. L'opération est irréversible et demande le droit de supprimer le contact. Si elle a été interrompue, Relancer l'effacement la termine.