IA et RGPD : utiliser l'IA sans exposer les données de vos clients 🔒

L’intelligence artificielle est-elle compatible avec le RGPD ?

Oui. Le RGPD n'interdit pas l'IA. Il encadre ce que vous faites des données personnelles : pourquoi, combien, où elles partent, et ce que vos clients en savent.

Le RGPD, le règlement européen sur la protection des données, s’applique dès que vous manipulez une information qui permet de reconnaître une personne. Un nom, un téléphone, une adresse, un email, une photo, un devis nominatif : tout cela compte.

Quand un plombier colle le message d’une cliente dans ChatGPT pour rédiger sa réponse, il fait un « traitement » de données personnelles. Il transmet aussi ces données à un prestataire : l’éditeur de l’IA. Ce n’est pas interdit. Mais cela suppose de respecter quelques règles de base.

Les grands principes à garder en tête

• Un but précis : vous utilisez les données pour une raison claire (répondre, facturer, relancer), pas « au cas où ».
• Le strict nécessaire : vous ne donnez à l’outil que ce dont il a besoin pour faire le travail.
• La sécurité : les comptes sont protégés et les accès limités aux bonnes personnes.
• La transparence : vos clients savent à qui vous confiez leurs données.
• Un prestataire sérieux : l’outil s’engage par contrat sur l’usage qu’il fait de ce que vous lui envoyez.

La CNIL, l’autorité française qui veille au respect du RGPD, présente ces règles dans sa page qui explique simplement ce que contient le RGPD.

Le vrai risque pour une petite entreprise

Le danger n’est pas l’IA en elle-même. C’est l’usage au fil de l’eau, sans règle. Un salarié qui copie le fichier clients entier pour « faire un tri ». Un compte gratuit partagé entre trois personnes. Un outil dont personne n’a lu les conditions.

La bonne nouvelle : quelques réflexes suffisent à éviter l’essentiel. Ils tiennent sur une page et se mettent en place en une matinée. Vous n’avez besoin ni d’un juriste à plein temps, ni d’un budget important.

Quelles données personnelles ne faut-il pas confier à une IA ?

Évitez les données sensibles (santé, religion, opinions, situation judiciaire), les numéros d'identité, les coordonnées bancaires et les mots de passe. Pour le reste, donnez le minimum, sans noms si possible.

Toutes les données ne se valent pas. Le RGPD protège plus fortement certaines catégories, dites « sensibles ». Les confier à un outil grand public, c’est prendre un risque sérieux pour vous et pour vos clients.

Type de donnée	Exemples	Ce qu’il faut faire
Coordonnées courantes	Nom, email, téléphone, adresse	Retirer ou remplacer par « Client A »
Données sensibles	Santé, allergies, religion, opinions, vie sexuelle	Ne pas les mettre dans une IA généraliste
Données financières	IBAN, numéro de carte, situation de dettes	Jamais
Identifiants	Numéro de sécurité sociale, pièce d’identité, mots de passe	Jamais
Secret professionnel	Dossier d’un client d’avocat, notes de patient	Jamais sous une forme identifiable

Des exemples très concrets

• La coiffeuse note qu’une cliente est allergique à certaines colorations. C’est une donnée de santé. Elle reste dans la fiche client, pas dans ChatGPT.
• Le kinésithérapeute veut résumer un bilan. Il retire le nom, la date de naissance et tout détail qui permet de reconnaître le patient.
• L’avocat veut reformuler un courrier. Il remplace les noms des parties et les faits trop précis. Le secret professionnel s’ajoute au RGPD.
• Le gîte reçoit des copies de pièces d’identité. Elles n’ont rien à faire dans un outil d’IA.
• Le boulanger prépare un planning de commandes. Un prénom et une quantité suffisent, l’adresse complète est inutile.

N’oubliez pas vos salariés

Les données de votre équipe sont aussi protégées. Un arrêt maladie, un entretien annuel, un salaire, une sanction : ne les collez pas dans une IA pour « rédiger plus vite ». Un courrier RH se prépare à partir d’un modèle neutre, puis se complète à la main.

La règle simple à retenir : si vous seriez gêné que l’information circule, elle ne part pas dans l’outil.

Quelle IA respecte le RGPD ?

Aucune IA n'est conforme au RGPD toute seule. C'est votre usage qui l'est ou non. Une offre professionnelle, avec contrat et données non réutilisées, vous facilite beaucoup la tâche.

On cherche souvent « l’IA RGPD », comme on chercherait un label. Il n’existe pas. Un outil peut offrir de bonnes garanties. Mais si vous y collez un dossier médical depuis un compte partagé, vous n’êtes pas en règle.

À l’inverse, un outil américain bien choisi et bien réglé peut parfaitement convenir. Le sérieux de l’offre compte plus que la nationalité de l’éditeur.

Les six points à vérifier avant de choisir

1. Un contrat de traitement des données : souvent appelé DPA, c’est l’engagement écrit de l’éditeur sur l’usage de vos données. Les offres entreprise le prévoient en général.
2. L’entraînement : vos échanges servent-ils à améliorer les modèles ? Sur les offres pro, c’est le plus souvent non par défaut.
3. La durée de conservation : combien de temps vos conversations sont-elles gardées, et pouvez-vous les supprimer ?
4. Le lieu de stockage : en Europe ou ailleurs ? En cas de transfert hors Union européenne, l’éditeur doit prévoir un cadre juridique adapté.
5. La gestion des comptes : un compte par personne, que vous pouvez fermer quand un salarié part.
6. La sécurité : la double authentification, c’est-à-dire un code reçu sur le téléphone en plus du mot de passe.

Et les IA européennes ?

Mistral AI, entreprise française, propose son assistant Le Chat. Pour un cabinet d’avocats ou un professionnel de santé, un éditeur européen peut rassurer. Mais les mêmes vérifications s’appliquent : offre choisie, réglages, contrat.

La CNIL publie régulièrement ses recommandations sur l’intelligence artificielle et les données personnelles. Elles sont utiles pour comprendre ce qu’on attend d’un utilisateur professionnel.

En pratique, pour une TPE, le bon choix est souvent l’outil que vous utiliserez vraiment, dans sa version pro, bien réglé. Pas forcément le plus connu, ni le plus cher.

Claude AI est-il conforme au RGPD ?

Claude, l'IA d'Anthropic, propose des offres professionnelles avec contrat de traitement des données. Sa conformité dépend surtout de l'offre choisie, de ses réglages et de ce que vous y mettez.

Claude est l’assistant d’Anthropic, une entreprise américaine. Il est apprécié pour la rédaction et l’analyse de longs documents. Beaucoup d’artisans et de commerçants l’utilisent pour leurs devis, leurs courriers ou leurs fiches produits.

Plusieurs offres, plusieurs niveaux de garantie

• Les offres pour particuliers (gratuite, Pro et équivalentes) : un réglage de confidentialité permet de choisir si vos conversations peuvent servir à améliorer les modèles.
• Les offres pour entreprises (Team, Enterprise) : selon les conditions publiées par l’éditeur, vos données ne servent pas à l’entraînement par défaut, et un accord de traitement des données est prévu.
• L’accès technique (API, pour brancher Claude sur un autre logiciel) : il relève lui aussi des conditions commerciales.

Attention : un abonnement payant individuel n’est pas une offre entreprise. Il reste rattaché aux conditions grand public.

Ce qu’il faut lire, une fois

Prenez vingt minutes pour parcourir la politique de confidentialité d’Anthropic. Repérez trois choses : ce qui est conservé, combien de temps, et dans quels cas des personnes peuvent consulter vos échanges. Les conditions évoluent : relisez-les quand l’éditeur annonce un changement.

Comme l’éditeur est installé aux États-Unis, vos données peuvent y être traitées. Ce n’est pas interdit, à condition qu’un cadre juridique encadre ce transfert. Les offres entreprise le précisent dans leur contrat.

Exemple concret

Un menuisier seul utilise Claude Pro pour reformuler ses devis. Il retire le nom et l’adresse du client avant de coller le texte. Il a vérifié son réglage d’entraînement. Pour son usage, c’est raisonnable.

Une agence immobilière de cinq personnes qui traite des dossiers locataires a intérêt à passer sur une offre équipe. Elle gagne un contrat, des comptes gérés et la possibilité de fermer un accès quand quelqu’un s’en va.

Vos conversations avec Claude restent-elles confidentielles ?

Vos échanges avec Claude sont privés par défaut, mais conservés un certain temps par Anthropic. Leur confidentialité dépend de vos réglages, de l'offre utilisée et des partages que vous faites.

Personne d’autre ne lit vos conversations au quotidien. Mais « privé » ne veut pas dire « effacé ». L’éditeur les conserve selon ses règles, et plusieurs gestes du quotidien peuvent les exposer sans que vous y pensiez.

Ce qui peut rendre vos échanges visibles

• Le partage de lien : partager une conversation crée une adresse que d’autres peuvent ouvrir. Elle peut circuler plus loin que prévu.
• Le compte partagé : trois salariés sur un même compte voient tout l’historique des autres.
• Les projets d’équipe : sur les offres collectives, un espace partagé est visible par les collègues qui y ont accès.
• Les connexions à d’autres outils : certaines offres permettent de relier Claude à vos emails ou à vos documents en ligne. L’outil peut alors lire ce que vous lui ouvrez.
• Les avis sur les réponses : quand vous notez une réponse, la conversation concernée peut être examinée selon les conditions de l’éditeur.
• L’ordinateur ouvert : une session restée active sur le poste de l’accueil est lisible par n’importe qui.

Les réglages à faire une bonne fois

1. Ouvrez les paramètres de confidentialité et vérifiez le choix sur l’amélioration des modèles.
2. Activez la double authentification sur le compte.
3. Supprimez les conversations anciennes qui contiennent des informations clients.
4. Désactivez les connexions à des outils dont vous n’avez pas besoin.
5. Créez un compte par personne, jamais un compte commun.

Un cas fréquent

Une gérante de boutique de vêtements colle chaque semaine les réclamations clients pour préparer ses réponses. Au bout d’un an, son historique contient des dizaines de noms et d’adresses. Il suffit de prendre l’habitude de retirer les noms avant de coller, et de faire le ménage chaque mois.

La confidentialité, ici, tient surtout à vos habitudes. L’outil ne fait que garder ce que vous lui donnez.

Copilot en entreprise protège-t-il la confidentialité de vos données ?

Avec un compte professionnel Microsoft 365, Copilot applique une protection des données d'entreprise. Mais il voit tout ce que l'utilisateur peut ouvrir : vos droits d'accès doivent être bien réglés.

Microsoft propose plusieurs Copilot, et la différence compte beaucoup pour vos données.

Deux Copilot à ne pas confondre

Version	Compte utilisé	Pour vos données clients
Copilot grand public	Compte Microsoft personnel	À éviter
Copilot avec compte professionnel (Copilot Chat, Microsoft 365 Copilot)	Compte de l’entreprise	Adapté, avec la protection des données entreprise

Avec un compte professionnel, Microsoft annonce que vos demandes et les réponses ne servent pas à entraîner ses modèles. Elles restent dans le cadre de votre abonnement Microsoft 365 et de son contrat. Vérifiez que vos salariés se connectent bien avec leur adresse pro, pas avec un compte perso.

Le vrai piège : les droits d’accès

Microsoft 365 Copilot peut chercher dans vos emails, votre OneDrive, vos dossiers partagés et vos réunions Teams. Il ne voit que ce que l’utilisateur a le droit d’ouvrir. C’est rassurant… si vos droits sont bien réglés.

Prenez un cabinet comptable de six personnes. Le dossier « Salaires » a été partagé avec « tout le monde » il y a trois ans, par facilité. Personne ne l’ouvrait. Avec Copilot, une simple question sur « les rémunérations » peut le faire remonter. L’outil n’a rien piraté : il a juste trouvé ce qui était déjà ouvert.

Avant d’activer Copilot dans l’équipe

• Faites la liste des dossiers partagés avec toute l’entreprise.
• Séparez clairement ce qui touche aux ressources humaines, à la comptabilité et aux clients.
• Retirez les partages par lien « accessible à tous » qui ne servent plus.
• Fermez les comptes des anciens salariés et des stagiaires partis.

Ce ménage profite à toute l’entreprise, avec ou sans IA. Copilot ne fait que révéler des portes restées ouvertes.

Comment être en conformité avec le RGPD quand on utilise l’IA ?

Listez vos usages, choisissez des offres professionnelles, vérifiez le contrat, ajoutez l'IA à votre registre, informez vos clients et formez votre équipe. Six étapes, sans gros budget.

La conformité n’est pas un dossier de deux cents pages. Pour une TPE, c’est une suite d’étapes simples, faites une fois puis revues de temps en temps.

1. Listez vos usages réels

Demandez à chacun : quel outil, pour quoi faire, avec quelles données ? Rédiger des devis, répondre aux avis, résumer des emails, traduire des fiches produits. Ce travail de rangement ressemble à celui mené pour L’Armurerie NéA, une boutique en ligne remise au propre : on part de l’existant, puis on met de l’ordre.

2. Passez sur des comptes professionnels

Dès que des données clients entrent dans l’outil, privilégiez une offre équipe ou entreprise. Un compte par personne, avec double authentification.

3. Vérifiez le contrat

Cherchez l’accord de traitement des données dans les conditions de l’éditeur. Enregistrez-le dans un dossier « RGPD ». En cas de contrôle ou de question d’un client, vous saurez où il est.

4. Mettez à jour votre registre

Le registre des traitements est un tableau qui liste ce que vous faites des données personnelles. Ajoutez une ligne par usage de l’IA : but, données concernées, outil, durée de conservation.

5. Informez vos clients

Votre politique de confidentialité doit citer les outils d’IA qui traitent leurs données. Une phrase claire suffit souvent.

6. Formez votre équipe

Les règles ne servent à rien si personne ne les connaît. Une demi-journée pratique, sur vos vrais cas, change les habitudes. C’est l’objet de notre formation à l’IA pour les petites entreprises.

Les erreurs les plus courantes

• Garder un compte gratuit commun « parce qu’il marche ».
• Oublier les données des salariés.
• Ne jamais supprimer l’historique.
• Croire que payer un abonnement individuel suffit à être couvert.

Comptez une matinée pour les étapes 1 à 4. Le reste se règle en quelques semaines.

Version gratuite ou payante : qu’est-ce qui change pour vos données ?

Les versions gratuites visent les particuliers : réglages à faire vous-même, pas de contrat d'entreprise. Les offres équipe ou entreprise ajoutent un contrat, des comptes gérés et plus de garanties.

La question n’est pas seulement « gratuit ou payant ». Il y a en réalité trois niveaux, et le deuxième trompe souvent.

Critère	Gratuit	Abonnement individuel	Offre équipe ou entreprise
Public visé	Particuliers	Particuliers exigeants	Entreprises
Entraînement sur vos échanges	Souvent possible, réglable	Souvent possible, réglable	Non par défaut, en général
Contrat de traitement des données	Non	Non, en général	Oui, en général
Gestion des comptes	Chacun pour soi	Chacun pour soi	Un administrateur ouvre et ferme les accès
Budget	Aucun	Une vingtaine d’euros par mois environ	Quelques dizaines d’euros par mois et par utilisateur

Les tarifs changent souvent et varient selon les éditeurs. Prenez ces fourchettes comme un ordre de grandeur, pas comme un prix.

Comment choisir selon votre situation

• Vous êtes seul et n’y mettez jamais de données clients : la version gratuite ou individuelle, bien réglée, peut suffire. Un électricien qui demande des idées de textes pour sa page Facebook n’expose personne.
• Vous êtes seul et traitez des données clients : un abonnement individuel bien réglé, avec données retirées, reste acceptable. Pour un avocat ou un professionnel de santé, visez plus haut.
• Vous avez une équipe : l’offre équipe devient le bon choix. Elle vous permet de garder la main quand quelqu’un arrive ou s’en va.

Le coût caché du gratuit

Le gratuit ne coûte rien en euros. Mais il vous laisse seul responsable des réglages, sans contrat à montrer. Un salon de coiffure de quatre personnes avec quatre comptes gratuits différents ne sait pas vraiment où sont passées les données de ses clientes.

Si vous hésitez, posez-vous une question : pourriez-vous expliquer à un client mécontent ce que l’outil fait de ses informations ?

Comment anonymiser des données avant de les confier à une IA ?

Remplacez noms, adresses et numéros par des repères neutres (Client A, Ville B), supprimez les détails inutiles et gardez la correspondance chez vous. L'IA travaille aussi bien sans eux.

Pour rédiger une réponse, résumer un échange ou classer des commandes, l’IA n’a presque jamais besoin de savoir qui est le client. Retirer l’identité ne retire rien à la qualité du résultat.

Deux mots à bien distinguer

• Pseudonymiser : remplacer le nom par « Client A ». Vous gardez la correspondance chez vous. Les données restent des données personnelles aux yeux du RGPD, mais l’outil ne voit plus qui est concerné.
• Anonymiser : rendre la personne impossible à retrouver, même en croisant les informations. C’est plus difficile qu’il n’y paraît.

Pour un usage quotidien de l’IA, la pseudonymisation bien faite suffit dans la plupart des cas.

La méthode en cinq gestes

1. Remplacez les noms et prénoms par « Client A », « Client B ».
2. Supprimez emails, téléphones et adresses complètes.
3. Remplacez les villes par « Ville X » si elles ne servent à rien.
4. Arrondissez les montants et les dates quand la précision est inutile.
5. Retirez les détails rares qui trahissent une personne.

Avant, après

Avant : « Mme Martin, 12 rue des Lilas à Dole, se plaint que son chauffe-eau posé le 3 mars fuit encore. »

Après : « Une cliente se plaint que son chauffe-eau posé le mois dernier fuit encore. Rédige une réponse polie qui propose un passage rapide. »

Le plombier obtient la même réponse. Il ajoute le nom à la main avant d’envoyer.

Le piège des détails

Un gîte qui demande de l’aide pour répondre à un avis peut écrire « un couple venu fêter ses noces d’or ». Dans un petit village, c’est parfois aussi identifiant qu’un nom. Gardez seulement ce qui sert à la réponse.

Le boulanger qui prépare ses commandes de fêtes, lui, peut travailler avec un numéro de commande et une quantité. C’est plus court, et tout aussi efficace.

Faut-il dire à vos clients que vous utilisez l’IA ?

Oui, dès que leurs données passent par un outil d'IA, votre politique de confidentialité doit le mentionner. Et si un robot leur répond directement, ils doivent savoir que c'est une IA.

Il y a deux situations différentes, avec deux règles différentes.

Quand l’IA travaille en coulisses

Vous utilisez l’IA pour préparer un devis, trier des emails ou résumer une réclamation. Le client ne parle jamais au robot. Le RGPD vous demande alors d’être transparent sur vos prestataires : votre politique de confidentialité doit indiquer que certaines données peuvent être traitées par un outil d’IA, dans quel but, et avec quelles garanties.

Une formulation simple peut suffire :

• « Pour répondre plus vite à vos demandes, nous utilisons un assistant d’intelligence artificielle dans sa version professionnelle. Les informations qui permettent de vous identifier sont retirées autant que possible. »

Adaptez-la à votre cas réel. N’écrivez jamais une promesse que vous ne tenez pas.

Quand l’IA parle directement au client

Un assistant de discussion sur votre site, une réponse automatique sur WhatsApp, un agent qui prend les rendez-vous : ici, le client échange avec une machine. Il doit le savoir dès le début. C’est une exigence de transparence prévue par la loi européenne sur l’IA, détaillée dans notre page sur l’article 50 de l’AI Act et l’obligation d’informer quand un chatbot répond.

Concrètement, un salon de coiffure qui installe un assistant de prise de rendez-vous affiche une phrase du type : « Je suis l’assistant automatique du salon. Une personne de l’équipe peut prendre le relais. »

Pourquoi c’est aussi une bonne idée commerciale

Les clients acceptent volontiers l’IA quand on leur dit la vérité. Ce qui les fâche, c’est de découvrir après coup qu’ils parlaient à un robot. Être clair inspire confiance, surtout dans les métiers de service où la relation compte.

Pensez aussi au formulaire de contact : si les messages reçus passent dans un outil d’IA, mentionnez-le près du bouton d’envoi.

Quel lien entre le RGPD et l’AI Act ?

Le RGPD protège les données personnelles. L'AI Act, la loi européenne sur l'IA, encadre les outils d'IA selon leur niveau de risque. Une TPE qui utilise l'IA doit respecter les deux.

On confond souvent ces deux textes. Ils se complètent sans se remplacer.

	RGPD	AI Act
Ce qu’il protège	Les données des personnes	Les personnes face aux systèmes d’IA
Quand il s’applique	Dès qu’une donnée personnelle est utilisée	Dès qu’un outil d’IA est conçu, vendu ou utilisé
Pour une TPE	Choix des outils, minimisation, information des clients	Transparence des chatbots, maîtrise de l’IA par l’équipe
En vigueur	Depuis 2018	Par étapes, sur plusieurs années

Ce que l’AI Act change pour vous

Une TPE est presque toujours « utilisatrice » d’outils d’IA, pas fabricante. Ses obligations sont donc limitées. Deux points vous concernent surtout :

• La transparence : informer quand un client échange avec une IA ou reçoit un contenu généré par elle, dans les cas prévus.
• La maîtrise de l’IA : les personnes qui utilisent ces outils doivent en comprendre le fonctionnement et les limites. Une formation courte et une charte écrite y répondent.

Pour une vue d’ensemble, lisez notre page sur ce que l’AI Act change concrètement pour une TPE. Les obligations n’arrivent pas toutes en même temps : le calendrier d’entrée en vigueur de l’AI Act vous aide à savoir ce qui s’applique déjà.

Une seule démarche pour les deux

Bonne nouvelle : le travail se recoupe. La liste de vos usages sert aux deux textes. La charte d’équipe aussi. L’information des clients également.

Un opticien qui a fait le point sur ses outils pour le RGPD a déjà fait la moitié du chemin pour l’AI Act. Il lui reste à vérifier ses éventuels assistants automatiques et à s’assurer que son équipe sait s’en servir.

Comment fixer des règles d’usage de l’IA dans votre équipe ?

Écrivez une charte courte : outils autorisés, données interdites, comptes à utiliser, relecture humaine obligatoire et personne à prévenir en cas de doute. Une page claire vaut mieux que dix.

Vos salariés utilisent probablement déjà l’IA, parfois sur leur téléphone personnel. Interdire ne marche pas. Encadrer, si.

Les règles à écrire noir sur blanc

• Les outils autorisés : par exemple « Claude Team et Copilot avec le compte pro, rien d’autre pour le travail ».
• Les données interdites : santé, identité, banque, mots de passe, dossiers RH.
• Le réflexe des noms : on remplace toujours le nom du client avant de coller un texte.
• Les comptes : un compte professionnel par personne, jamais de compte perso pour le travail.
• La relecture : aucune réponse d’IA n’est envoyée à un client sans relecture humaine.
• Le référent : la personne à qui poser une question ou signaler une erreur.

Pour aller plus loin, partez de notre modèle de charte IA en entreprise et des règles à y fixer. Adaptez-le à votre métier plutôt que de le recopier.

Deux exemples par métier

Un salon de coiffure de quatre personnes : la charte tient en dix lignes affichées dans l’arrière-boutique. L’IA sert aux publications Instagram et aux réponses aux avis. Les fiches clientes n’y passent jamais.

Une entreprise du bâtiment de douze salariés : la secrétaire utilise l’IA pour les devis et les relances. Les chefs de chantier l’utilisent pour leurs comptes rendus, sans nom de client. Le gérant ferme les comptes à chaque départ.

Et si quelqu’un se trompe ?

Cela arrivera. Un salarié collera un jour un fichier entier. L’important est qu’il le dise tout de suite, sans crainte d’être puni. Vous supprimez la conversation, vous évaluez le risque pour les personnes concernées, et vous ajustez la règle.

Une charte se relit chaque année, ou à chaque nouvel outil. Elle vit avec votre entreprise.

Les logiciels qui intègrent déjà l’IA posent-ils aussi question ?

Oui. Votre logiciel de gestion, de caisse ou de réservation peut contenir des fonctions d'IA. Vérifiez lesquelles sont actives, ce qu'elles font des données et si le contrat en parle.

L’IA n’arrive pas seulement par ChatGPT ou Claude. Elle s’installe aussi, souvent discrètement, dans les outils que vous utilisez déjà : messagerie, logiciel de facturation, outil de réservation, boutique en ligne.

Un bouton « rédiger avec l’IA » apparaît dans votre logiciel de devis. Un résumé automatique s’affiche sur les fiches clients. Une réponse suggérée est proposée pour chaque message reçu. Ces fonctions traitent des données clients, elles aussi.

Les questions à poser à l’éditeur

1. Quelles fonctions d’IA sont activées sur mon compte, et puis-je les désactiver ?
2. Quel prestataire d’IA est utilisé en coulisses ?
3. Mes données servent-elles à entraîner un modèle ?
4. Le contrat de traitement des données mentionne-t-il ces fonctions ?
5. Où les données sont-elles traitées ?

Un éditeur sérieux répond clairement. Une réponse floue est déjà une information.

Au moment de choisir un nouvel outil

Ajoutez ces questions à votre liste de critères, à côté du prix et de la simplicité. Si vous comparez des solutions, notre page pour choisir un logiciel de gestion adapté à une TPE vous aide à poser les bonnes questions dès le départ.

C’est la même chose pour les outils de rendez-vous. Un gîte ou un institut de beauté qui veut des réponses automatiques aux demandes de réservation a intérêt à lire notre page sur le choix d’un logiciel de réservation en ligne selon son activité.

Exemple concret

Un artisan électricien découvre que son outil de gestion résume automatiquement chaque email client. Il vérifie la documentation : la fonction utilise un prestataire externe. Il la garde, car le contrat en parle, et il ajoute une ligne à son registre. Dix minutes de travail, et il sait où vont ses données.

Faites l’inventaire une fois par an : les éditeurs ajoutent de nouvelles fonctions sans toujours prévenir.