- Accueil
- Solutions
- Pourquoi Klytic
- Guides
- Tarifs
- Partenaires
- Contact
-
-
Accueil›Guides›CRM & données commerciales
CRM & données commerciales · Comprendre
Les données d’un CRM appartiennent à l’entreprise qui les collecte : au sens du RGPD, elle est responsable du traitement, et l’éditeur ou l’hébergeur qui les traite pour elle est sous-traitant. Ce fichier n’est pas un simple carnet d’adresses. Fiches, devis et factures forment une photographie de l’activité aussi parlante qu’un grand livre, et méritent le même niveau de protection.
On parle de « propriété » des données par commodité. Pour des données personnelles, le droit raisonne autrement : il demande qui décide et qui exécute. Le RGPD appelle responsable du traitement l’organisme qui « détermine les finalités et les moyens du traitement », et sous-traitant celui qui « traite des données à caractère personnel pour le compte du responsable du traitement » (article 4, points 7 et 8).
Dans un CRM hébergé, l’entreprise qui prospecte et facture est responsable du traitement. Le prestataire qui fait tourner le logiciel est sous-traitant : il agit sur instruction et ne choisit pas l’usage du fichier.
Trois conséquences pratiques en découlent :
La question « qui peut ouvrir mes données, quel droit s’applique, comment en sortir » est traitée en détail dans le guide Qu’est-ce qu’un cloud souverain ?. Retenez-en une règle : la réversibilité s’écrit à la signature, avec le format, le délai et la suppression, et non au moment de résilier.
Partez des objets que tout CRM commercial gère, plutôt que d’une liste théorique de champs : prospects, clients, contacts, opportunités, devis, commandes, factures, avoirs et relances. Chacun porte un type d’information différent.
| Objet | Ce qu’il contient | Pourquoi c’est sensible |
|---|---|---|
| Contacts | Noms, fonctions, e-mails, téléphones | Données personnelles au sens du RGPD, utiles à qui veut démarcher vos interlocuteurs |
| Historique de relation | Appels, rendez-vous, notes, relances | Révèle l’état de chaque relation, parfois un litige ou un mécontentement |
| Opportunités | Montants, probabilités, échéances | Montre où vous allez signer, et à quel prix |
| Devis et commandes | Prix, remises, conditions | Expose votre politique tarifaire client par client |
| Factures, avoirs, relances | Chiffre d’affaires, retards de paiement | Laisse deviner la santé financière d’un compte client |
Les notes libres demandent une attention particulière. Un commercial y écrit parfois plus qu’il ne faudrait. Le RGPD exige des données adéquates et limitées à ce qui est nécessaire : une note qui n’aide pas la relation commerciale n’a pas sa place dans la fiche.
Les personnes dont les coordonnées figurent dans le fichier ont des droits : accès, rectification, effacement, limitation, opposition et, dans les cas prévus, portabilité (articles 15 à 21 du RGPD). Un prospect qui demande ce que vous savez de lui doit recevoir une réponse complète. Il faut donc pouvoir retrouver et extraire ses données sans fouiller dix outils.
Une fiche isolée dit peu de chose. L’ensemble du fichier dit presque tout de l’entreprise commerciale :
C’est une photographie de l’activité, au même titre qu’un grand livre. La comptabilité dit combien l’entreprise a gagné. Le CRM dit avec qui, comment et ce qui vient ensuite. Pour un concurrent qui prépare une offre ciblée, ou pour un salarié qui part avec l’idée de débaucher une équipe ou un portefeuille, le second est souvent plus utile que la première.
Exemple. Une PME de maintenance industrielle de 40 personnes réalise 60 % de son chiffre avec douze clients. Un export complet du CRM donne, en un fichier, les douze noms, les interlocuteurs, les prix pratiqués et les dates de renouvellement des contrats. Aucun document comptable ne fournit ces quatre informations ensemble.
Il faut donc traiter le CRM avec les mêmes règles que la finance : peu de personnes habilitées à tout voir, des droits revus quand quelqu’un change de poste, et une trace des modifications.
La protection du fichier client repose moins sur un réglage technique que sur trois questions posées régulièrement : qui voit quelles fiches, qui a le droit d’exporter, et qui est prestataire ou en train de changer de poste. Les clients de Klytic CRM trouveront les réglages correspondants dans Qui voit quels clients dans Klytic CRM et Empêcher l’export du portefeuille et revoir les modifications.
Un CRM doit lire les fiches pour fonctionner : rechercher un client, calculer un tableau de bord, générer un devis, envoyer une facture. Ses données sont donc chiffrées au repos, avec des clés que le service peut utiliser.
Le guide Qu’est-ce qu’un cloud souverain ? distingue deux régimes :
Présenter un CRM comme « chiffré de bout en bout » serait trompeur. Ce qui protège le fichier client, au-delà du chiffrement au repos, ce sont les droits d’accès, les journaux, le contrat et le droit applicable au prestataire.
En France, la réforme de la facturation électronique oblige les entreprises à faire passer leurs factures entre entreprises par une plateforme agréée, immatriculée par l’administration fiscale. Cette plateforme émet, transmet et reçoit les factures, et transmet certaines données à l’administration.
Le calendrier publié par le ministère de l’Économie est le suivant :
Pour le CRM, cela veut dire que des données de facturation quittent volontairement l’outil vers un tiers désigné par la loi. Ce n’est pas une fuite : la destination, le format et le contenu sont fixés. Les formats structurés usuels sont CII, UBL et Factur-X. Avant de choisir, vérifiez à quelle plateforme le CRM se connecte, qui l’exploite, et où sont renvoyés les statuts de la facture (déposée, rejetée, payée).
Comme sous-traitant, il ne doit les traiter que sur votre instruction documentée. Vérifiez-le dans le contrat de sous-traitance, et lisez notre page RGPD.
Non. Il protège les supports. Les droits et le contrat protègent l’usage. Le guide cloud souverain détaille la différence.
En séparant le droit de lire et celui d’exporter. Voir Empêcher l’export du portefeuille.
Klytic CRM gère prospects, clients, contacts, opportunités, devis, commandes, factures, avoirs et relances. Stocks, achats, projets et notes de frais s’ajoutent selon le besoin. Le service s’utilise seul, sans Klytic Mail ni Klytic Docs.
Klytic n’est pas qualifié SecNumCloud. Si votre secteur l’exige, ce n’est pas le bon choix.
Cette page décrit un cadre général. Elle ne remplace pas l’analyse de votre contrat ni un conseil juridique.
Point juridique au 11 octobre 2026. Le calendrier de la facturation électronique cité ici est celui publié par le ministère de l’Économie. Il a déjà été modifié par le passé : vérifiez la page officielle avant toute décision.
Consultées en octobre 2026.
Import, droits, hébergement et facturation électronique : décrivez-nous votre situation, nous vous répondons avec ce que Klytic CRM couvre et ne couvre pas.
Offre de bienvenue
Offre d'essai sans engagement. Un conseiller vous rappelle pour comprendre vos besoins et préparer votre espace Klytic.
