Pourquoi l'hébergement en France change quelque chose
Le RGPD s'applique quel que soit le lieu de stockage, mais héberger vos données en France, sur des serveurs soumis au droit européen, réduit un risque concret : celui d'un transfert hors Union européenne encadré par des règles mouvantes, ou d'un accès par une autorité étrangère. Pour une PME, c'est aussi un argument de confiance vis-à-vis de vos propres clients, qui vous demandent de plus en plus où sont traitées leurs informations.
- Données stockées sur des serveurs situés en France, sous droit européen
- Pas de transfert hors UE à surveiller ni à justifier dans votre registre
- Un argument de réassurance quand vos clients vous interrogent sur leurs données
La sous-traitance : qui traite vos données, et pour vous
Quand vous utilisez un CRM, l'éditeur agit comme sous-traitant : il traite des données personnelles pour votre compte. Le RGPD prévoit un contrat de sous-traitance qui fixe ses obligations. Regardez aussi ses propres sous-traitants — hébergeur, service d'emailing, outils tiers : chacun est un maillon de la chaîne, et vous devez pouvoir en tenir la liste à jour dans votre documentation.
- Un contrat de sous-traitance (ou DPA) mis à disposition par l'éditeur
- La liste de ses sous-traitants et de leur localisation
- Des engagements clairs sur la sécurité et la notification en cas d'incident
Les droits des personnes, côté outil
Vos clients peuvent demander l'accès à leurs données, leur rectification ou leur suppression. Un bon CRM ne vous laisse pas seul face à ces demandes : vous devez pouvoir retrouver une fiche, la corriger et la supprimer réellement, sans qu'une copie subsiste dans un recoin de l'outil. Vérifiez que la suppression est effective et que l'export d'une fiche est possible pour répondre à une demande d'accès.
- Recherche et correction d'une fiche en quelques clics
- Suppression réelle des données, sans copie résiduelle
- Export d'une fiche pour répondre à une demande d'accès
Le registre des traitements, votre boussole
Le RGPD demande à la plupart des organisations de tenir un registre des activités de traitement : quelles données, pour quelle finalité, combien de temps conservées, avec quels sous-traitants. Votre CRM y figure comme un traitement à part entière. Pour le documenter, vous avez besoin d'informations que l'éditeur doit rendre accessibles : localisation de l'hébergement, sous-traitants, mesures de sécurité.
Export et portabilité : ne pas rester prisonnier
La conformité ne s'arrête pas à l'entrée des données : elle se joue aussi à la sortie. Un éditeur qui rend l'export difficile vous enferme. Avant de vous engager, assurez-vous de pouvoir récupérer vos contacts, sociétés et historiques dans un format standard, à tout moment et sans frais. Chez ALKAE, les données sont hébergées en France, le traitement est pensé pour le RGPD, et l'import comme l'export restent libres.
- Export de vos données au format CSV ou Excel, quand vous le souhaitez
- Import tout aussi libre, pour migrer sans repartir de zéro
- Aucune rétention forcée de vos données pour vous retenir