Protéger les données clients au service client : guide RGPD

Protéger les données clients au service client repose sur quelques habitudes : ne montrer à chaque conseiller que les données utiles à sa mission, masquer le reste (comme le numéro de téléphone complet), conserver les enregistrements et les conversations seulement le temps nécessaire, tracer qui a consulté quoi, traiter les demandes d'effacement selon une procédure claire, protéger les connexions par une double authentification et séparer les données de chaque entreprise. Elles correspondent aux principes du RGPD : minimisation, limitation de la conservation et sécurité. Ce guide décrit de bonnes pratiques ; il ne constitue pas un conseil juridique.

Pourquoi le service client demande une attention particulière

Les équipes support et les centres d'appels manipulent beaucoup de données personnelles : noms, numéros, e-mails, historiques de commandes, enregistrements d'appels, transcriptions de chat, parfois des données de paiement. Elles circulent sur plusieurs canaux, sont vues par de nombreuses personnes (prestataires compris) et se copient ou s'exportent facilement.

Le RGPD vous demande de ne traiter que les données nécessaires, de ne pas les garder plus que nécessaire, de les protéger par des mesures appropriées et de pouvoir le démontrer. Au service client, cela donne :

1. Droits par rôle et moindre privilège

Partez des rôles plutôt que des personnes : conseiller, chef d'équipe, superviseur, administrateur. Donnez à chaque rôle le strict nécessaire. Un conseiller qui répond aux chats a rarement besoin d'exporter la base clients ou d'écouter les appels de ses collègues. Masquez les colonnes inutiles à un rôle et revoyez les accès à chaque départ.

2. Des droits individuels sans multiplier les rôles

Les équipes ont des exceptions : une conseillère expérimentée gère les escalades, un stagiaire doit voir moins. Plutôt qu'un rôle par exception, gardez le rôle comme base et ajoutez ou retirez des droits précis par personne. Deux garde-fous comptent : personne ne modifie ses propres droits, et personne ne peut accorder un droit qu'il ne possède pas.

3. Masquer les numéros de téléphone des clients

Dans de nombreux processus, notamment en appels sortants, le conseiller n'a pas besoin du numéro complet : le système peut lancer l'appel depuis la fiche client. Le masquage réduit le risque de copie ou de détournement.

Le masquage n'est efficace que s'il est appliqué côté serveur. Si le numéro arrive dans le navigateur et n'est caché qu'à l'écran, n'importe qui peut le lire avec les outils de développement. La recherche, le filtre et le tri par numéro doivent aussi être désactivés pour les utilisateurs masqués, sinon le masque se contourne.

4. Fixer une durée de conservation des enregistrements

Informez les appelants que l'appel est enregistré et dans quel but ; la CNIL a publié des recommandations sur l'écoute et l'enregistrement des appels, notamment sur l'information des personnes et les durées de conservation. Décidez ensuite combien de temps les enregistrements sont utiles à cette finalité (formation, qualité, litige ou obligation légale) et supprimez-les automatiquement à l'échéance. Les métadonnées de l'appel peuvent souvent rester pour les rapports. L'écoute doit exiger un droit spécifique et chaque accès être journalisé ; même logique pour les transcriptions de chat.

5. Tenir un journal d'audit

Un journal d'audit répond à la question « qui a fait quoi, et quand ? » : connexions et tentatives échouées, changements de droits, exports, modifications de paramètres et accès aux fiches sensibles. Il doit lui-même être protégé (secrets masqués, lecture réservée aux personnes habilitées) et consulté régulièrement, pas seulement après un incident.

6. Traiter les demandes d'accès et d'effacement

Le RGPD permet à chacun d'obtenir une copie de ses données (article 15) et, dans certains cas, leur effacement (article 17). En règle générale, vous devez répondre dans un délai d'un mois. Pour y parvenir de façon fiable :

• Sachez où se trouvent les données clients : CRM, tickets, chats, enregistrements, e-mails et tableurs.
• Vérifiez l'identité du demandeur avant d'agir.
• Vérifiez si une obligation légale, comme la conservation des factures, impose de garder certaines données.
• Préférez effacer ou anonymiser les champs personnels plutôt que des fiches entières, pour garder des rapports exacts.
• Documentez le traitement de chaque demande.

7. Activer la double authentification

Les comptes des conseillers sont une cible fréquente de l'hameçonnage. Avec une double authentification par application (TOTP), un mot de passe volé ne suffit plus. Prévoyez des codes de secours, une procédure en cas de téléphone perdu et la déconnexion des autres appareils.

8. Séparer les données de chaque entreprise

Si vous servez plusieurs marques ou clients, la séparation est essentielle : quand tous partagent les mêmes tables, l'isolement dépend du bon filtrage de chaque requête. Une base de données dédiée par entreprise ajoute une frontière structurelle. Demandez à votre éditeur comment les données de ses clients sont séparées.

Comment VOLTR s'y prend

VOLTR fournit des outils pour ces pratiques ; la conformité elle-même dépend des processus de votre entreprise.

• Base de données dédiée par entreprise : les utilisateurs, rôles et données de modules de chaque entreprise se trouvent dans sa propre base.
• Droits par rôle et par utilisateur : les permissions partent du rôle et peuvent être accordées ou retirées par personne ; l'élévation de privilèges est bloquée. Les colonnes se masquent par rôle, et une colonne masquée n'apparaît jamais dans les réponses du serveur.
• Masquage des numéros : pour les rôles ou utilisateurs masqués, le numéro est retiré des réponses du serveur et ne peut servir ni au filtre ni au tri. Un conseiller masqué ne peut pas composer un numéro à la main ; l'appel part de la fiche.
• Enregistrements d'appels : l'écoute exige une permission spécifique et chaque accès est journalisé. À la fin de la durée de conservation, le fichier est supprimé et la fiche d'appel reste.
• Chat en direct : les numéros de carte, numéros d'identité turcs et IBAN peuvent être masqués avant l'enregistrement des messages ; une durée de conservation supprime les anciens messages, pièces jointes et réponses de formulaire, en gardant des mesures comme le temps d'attente.
• Journal d'audit : connexions, tentatives échouées, changements de droits et de paramètres et exports sont journalisés, champs secrets masqués.
• Double authentification : facultative, par TOTP avec QR code et codes de secours, avec la liste des appareils actifs à déconnecter.

Questions fréquentes

Le RGPD impose-t-il de masquer les numéros de téléphone ?

Le RGPD n'impose pas d'outil précis. Il exige la minimisation des données et une sécurité appropriée ; le masquage est un moyen concret de ne montrer aux conseillers que l'essentiel.

Combien de temps conserver les enregistrements d'appels ?

Il n'existe pas de durée unique : elle dépend de la finalité et des obligations de votre secteur. Fixez-la par finalité, documentez-la et supprimez automatiquement.

Une base de données dédiée par entreprise suffit-elle à être conforme ?

Non. C'est une garantie technique solide, mais la conformité dépend aussi de vos bases légales, de votre information des personnes et de vos processus.

La double authentification doit-elle être obligatoire pour les conseillers ?

Elle est largement recommandée pour tout compte ayant accès à des données clients. Au minimum, faites-en une règle interne pour les administrateurs et les superviseurs.

Vous voulez voir ces contrôles en pratique ? Ouvrez votre compte VOLTR gratuit : votre entreprise dispose de sa propre base de données dès le premier jour. Les détails sont sur la page Sécurité ; le masquage des numéros et l'accès aux enregistrements sont présentés dans le Centre d'appels, la gestion des conversations dans le Chat en direct.