Vous tenez un fichier clients, vous envoyez des devis, vous archivez des bons de livraison : vous détenez des données personnelles, et le RGPD, entré en application en 2018, vous impose à ce titre des obligations concrètes. Votre logiciel de gestion ne sera jamais « en règle » à votre place. La vraie question est de savoir s'il vous permet, techniquement, de faire ce que vous devez pouvoir faire.
Un fichier clients est un fichier de données personnelles
Beaucoup de TPE et de PME croient que le sujet concerne les grandes entreprises et les sites web. C'est une erreur de lecture. Dès qu'un nom, un téléphone ou un e-mail sont enregistrés dans un logiciel, il y a traitement de données à caractère personnel, et le responsable de ce traitement est l'entreprise qui les collecte. Le fichier des contacts commerciaux, la liste des apporteurs d'un moulin, le carnet d'adresses du webmail : tout cela entre dans le périmètre.
Le cadre officiel est celui de la CNIL, qui publie des guides pensés pour les petites structures. Nous ne sommes pas juristes et cet article ne remplace ni un conseil juridique ni la documentation de l'autorité. Notre rôle d'éditeur est plus modeste : dire ce qu'un logiciel de gestion doit rendre possible. Pour la définition du sigle, notre fiche de lexique consacrée au RGPD pose les bases en quelques lignes.
Retrouver toutes les données d'une personne
C'est la capacité la plus sous-estimée. Une personne vous écrit et demande ce que vous détenez sur elle. Pour lui répondre, il faut rassembler l'information, pas seulement rouvrir sa fiche. Les coordonnées sont dans la fiche tiers, mais l'historique est ailleurs : devis, commandes, factures, agenda, e-mails, documents joints.
Votre logiciel doit donc offrir une recherche transversale sérieuse, capable de retrouver quelqu'un à partir d'un nom partiel ou d'un e-mail et de remonter les pièces rattachées. Les documents scannés comptent autant que les enregistrements de la base : un contrat signé ou une pièce d'identité photographiée dans un dossier client sont des données personnelles. Raison de plus pour les centraliser dans un endroit maîtrisé, ce que permet un module de gestion électronique de documents, plutôt que de les laisser éparpillés sur des postes et des boîtes mail.
Extraire, transmettre, corriger
Vient la question du format. Répondre suppose de sortir les données dans un fichier lisible et transmissible. Un logiciel sans export condamne à recopier à la main, donc à répondre mal et tard. Vérifiez que vous pouvez extraire listes et historiques dans des formats standards.
La correction paraît plus simple : une fiche se modifie. Mais posez-vous la question du périmètre. Si une adresse est erronée, se corrige-t-elle partout, ou faut-il la reprendre dans plusieurs outils ? Un logiciel intégré, où le tiers est saisi une fois et repris par la gestion, la caisse et la comptabilité, évite ces oublis. Un assemblage de fichiers indépendants les multiplie.
Supprimer quand il n'y a plus de motif de conserver
C'est le point qui dérange, parce qu'il heurte un réflexe d'entreprise : on garde tout, au cas où. Le principe est pourtant clair, on ne conserve une donnée que tant qu'il existe une raison de la garder. Cette raison est souvent une obligation légale, et elle prime : les pièces comptables et les archives de caisse ont des durées de conservation imposées, on ne les efface pas parce qu'un client le demande. Un prospect qui n'a jamais rien acheté relève d'une autre logique.
Votre logiciel doit permettre ce tri : distinguer la pièce à conserver du contact devenu inutile, et supprimer le second sans casser le premier. La réflexion sur les durées, elle, vous appartient.
Savoir qui accède à quoi
La protection des données passe aussi par la limitation des accès internes. Tous vos collaborateurs n'ont pas besoin de voir tous les clients, toutes les marges, tous les documents. Un logiciel de gestion doit permettre de définir des droits par utilisateur et de savoir qui dispose de quoi. Dans Raynata, les accès sont gouvernés par ces droits : un vendeur, un comptable et un responsable ne voient pas la même chose. C'est une décision d'organisation avant d'être un réglage technique.
Savoir où sont hébergées vos données
Dernière capacité, souvent la plus floue : pouvoir répondre à la question « où sont mes données ». Un logiciel en ligne les stocke sur des serveurs qui appartiennent à quelqu'un, dans un pays donné, sous la responsabilité d'un prestataire identifiable. Vous devez pouvoir le dire, car vous restez responsable du traitement même quand vous le confiez à un tiers.
Raynata est une application web hébergée sur les serveurs propres de l'éditeur, sous Linux, en France, et le client reste propriétaire de ses données. Le stockage et les copies sont détaillés dans notre article sur la sauvegarde et l'hébergement des données ; les postes, le réseau et les périphériques sont abordés sur notre page matériel et environnement technique.
Ce que le logiciel ne fera pas à votre place
Un logiciel n'est pas « conforme au RGPD » : c'est votre organisation qui l'est ou ne l'est pas. L'outil ne rédigera pas votre registre des traitements, ne fixera pas vos durées de conservation et ne recueillera pas le consentement. Ce qu'il doit faire, c'est ne jamais vous bloquer quand vous voulez agir. Un éditeur qui développe et héberge lui-même, comme nous le faisons depuis 2006, est au moins en mesure de répondre précisément à vos questions techniques.
Questions fréquentes
Faire le point sur votre fichier clients
Testez votre outil sur six capacités : retrouver toutes les données d'une personne, les exporter, les corriger partout, supprimer ce qui n'a plus de motif d'être gardé, savoir qui y accède, savoir où elles sont hébergées. Si l'une bloque, vous tenez votre point faible. Écrivez-nous ou appelez le 04 86 34 21 51 : nous regardons ensemble ce que votre organisation doit pouvoir faire.