PIPELINEGuide
Qualification des leads et protection des données : ce qu'exige le RGPD
Dès que des données personnelles sont traitées lors de la qualification des leads, des obligations claires s'appliquent. Lesquelles concrètement, ce qui manque presque toujours en pratique et ce qui suffit réellement.
Dès que des données personnelles sont traitées lors de la qualification des leads, il faut une base juridique, une limitation de finalité, des délais de suppression définis, une information des personnes concernées et un contrat de sous-traitance avec chaque prestataire impliqué. En pratique, ce sont presque toujours les trois mêmes points qui manquent : le délai de suppression, la mention au point de collecte et la clarification de l'utilisation des données par le prestataire pour sa propre formation.
01 — Protection des données
Ce qu'exige le RGPD
Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.
Concrètement, cela signifie pour la qualification des leads : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification du lieu de traitement, un délai de suppression documenté et un passage compréhensible dans la déclaration de protection des données. Trois éléments manquent presque toujours en pratique : le délai de suppression défini, la mention à l'endroit où les données sont collectées, et la clarification de l'utilisation des données par le prestataire pour sa propre formation.
Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.
02 — Contrat
Ce qui doit être clarifié par écrit
- Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
- Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
- Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
- Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
- La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.
03 — Risques
Ce qui peut mal tourner
- Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
- L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
- Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
- Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
- Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.
04 — Questions
Questions fréquentes
Ne risque-t-on pas d'exclure de bons clients ?
C'est pourquoi rien n'est jamais automatiquement rejeté, seulement trié. Chaque demande reste visible, elle ne se trouve simplement plus sur la même pile.
Perdons-nous des demandes de petits clients ?
Non, seul l'ordre de traitement est trié, pas l'acceptation. Chaque demande reste visible et peut recevoir une réponse — le tri décide seulement laquelle passe en premier.
Quelle est une approche d'évaluation réaliste ?
Des points pour des critères concrets que vous pouvez réellement vérifier : région dans la zone de chalandise, volume dans le domaine de votre prestation, délai réalisable. Tout le reste relève de la divination et fait que personne ne fait confiance à l'évaluation.
Faut-il une connexion à notre CRM ?
Utile, mais pas obligatoire. Sans connexion CRM, les demandes évaluées arrivent structurées dans la boîte mail ; avec connexion, un enregistrement avec évaluation se crée directement dans le système.
Cela fonctionne-t-il en B2C ?
De façon limitée. L'enrichissement par des données d'entreprise disparaît, mais la préqualification par de bonnes questions et la distribution fonctionnent pareillement.
Combien de temps dure l'installation de la logique d'évaluation ?
Une à deux semaines pour les critères et le formulaire, puis un test sur vos dernières demandes, avant que quoi que ce soit ne soit mis en ligne — les erreurs d'évaluation se révèlent déjà là.
Et si nos critères changent avec le temps ?
Les règles d'évaluation sont dans un tableau que vous pouvez adapter vous-mêmes, sans qu'il faille modifier du code. Un nouveau critère, c'est une ligne, pas un projet.
05 — Suite
Pages correspondantes
- Qualification de leads — Vue d'ensemble
- Qualification des leads — Déroulement
- Qualification des leads — Alternatives
- Qualification des leads — Comparaison de prestataires
- Qualification des leads — Par où commencer
- Qualification des leads — Coûts
- Qualification des leads — Durée
- Qualification des leads — Introduction
- Connexion CRM
- Automatisation de processus
- Automatiser la création de devis
- Tous les guides
Qualification de leads par région
Prochaine étape
Première évaluation, sans engagement.
Décrivez brièvement de quoi il s'agit. Vous obtiendrez une réponse honnête sur ce qui est réaliste et ce que cela coûte approximativement.