Si vous utilisez la fonctionnalité de collecte de contacts de votre Flow (anciennement chatbots), vous devez obtenir le consentement des visiteurs pour le traitement de leurs données personnelles en vertu du Règlement général sur la protection des données (RGPD). Ce guide vous explique comment configurer la collecte de contacts afin que votre Flow reste conforme à la réglementation européenne en vigueur sur la protection des données.
💡 Guide connexe : Pour découvrir en détail la fonctionnalité de collecte de contacts, consultez notre article Flow de génération de prospects .
Nous avons divisé cet article en cinq sections :
Qui est responsable de quoi
Le RGPD distingue deux rôles :
Responsable du traitement — détermine comment et pourquoi les données personnelles sont traitées.
Sous-traitant — traite les données personnelles pour le compte du responsable du traitement, conformément à ses instructions.
Lorsque vous utilisez la fonctionnalité de collecte automatique de contacts d'un Flow Smartsupp, vous devenez le responsable du traitement. Vous décidez quelles données sont collectées et comment elles sont traitées, et vous assumez les obligations légales liées à leur protection. Smartsupp agit en tant que sous-traitant — nous traitons les données selon vos instructions, mais nous ne décidons ni des données collectées ni de leur utilisation.
💡 Conseil : Assurez-vous que votre équipe interne comprend les obligations légales qui vous incombent en tant que responsable du traitement — la gestion du consentement, les règles de conservation des données et les réponses aux demandes des personnes concernées relèvent toutes de votre responsabilité.
Exiger le consentement
La fonctionnalité de collecte de contacts du Flow inclut une option permettant d'exiger le consentement des visiteurs avant de traiter leurs données personnelles. Lorsque cette option est activée, le Flow demande d'abord au visiteur de donner son consentement — ce n'est qu'ensuite qu'il collecte ses coordonnées. Dans le constructeur de Flow, ouvrez la section Confidentialité des données du nœud de collecte de contacts et activez Exiger le consentement au traitement des données personnelles (1) — vous pouvez ensuite modifier le Message (2) de consentement et ajouter un Lien vers la notice de confidentialité des données (3).
La décision du visiteur concernant son consentement est enregistrée directement dans son profil de visiteur. Vous disposez ainsi d'une vue d'ensemble claire des contacts qui ont donné leur consentement et de ceux qui ne l'ont pas donné. Si un visiteur refuse, le Flow interrompt le scénario de collecte.
⚠️ Important : Activez toujours la demande de consentement avant de lancer un Flow de collecte de contacts. La collecte de données personnelles sans consentement explicite enfreint le RGPD et peut entraîner des amendes importantes.
Communiquer avec les contacts collectés
Dès que vous commencez à collecter des contacts, il est essentiel que vos communications marketing soient envoyées uniquement aux contacts ayant donné leur consentement. Contacter des personnes qui n'ont pas donné leur consentement — ou qui l'ont expressément refusé — constitue une violation directe du RGPD.
Dans le tableau de bord Smartsupp, vous pouvez filtrer les contacts selon leur statut de consentement, ce qui vous permet de constituer facilement une liste marketing ne comprenant que les personnes ayant donné leur consentement.
💡 Conseil : Examinez régulièrement votre liste de contacts et supprimez ceux qui ont retiré leur consentement ou que vous n'avez plus de raison légitime de conserver. La minimisation des données est un principe fondamental du RGPD.
Lien vers la politique de confidentialité
Lorsque vous demandez le consentement dans le Flow, nous vous recommandons vivement d'inclure un lien direct vers votre politique de confidentialité. Bien que Smartsupp ne vous impose pas légalement de publier la politique de confidentialité du Flow, en tant que responsable du traitement, vous devez informer les visiteurs de la manière dont leurs données personnelles sont traitées — et un lien vers la politique de confidentialité est le moyen le plus simple de remplir cette obligation.
Si aucun lien vers une politique de confidentialité n'est défini, le Flow utilise la notice générale de Smartsupp relative au RGPD, qui explique uniquement notre rôle de sous-traitant et votre rôle de responsable du traitement — elle ne peut pas décrire vos pratiques spécifiques en matière de traitement des données.
💡 Conseil : Votre politique de confidentialité devrait préciser quelles données vous collectez, pourquoi vous les collectez, combien de temps vous les conservez, avec qui vous les partagez et comment les visiteurs peuvent exercer leurs droits (accès, rectification, suppression).
Et ensuite ?
Flow de génération de prospects — guide étape par étape pour créer un Flow qui collecte des prospects.
Flow — présentation complète du fonctionnement des Flows et de leur création.
Actions du Flow — découvrez les actions qu'un Flow peut effectuer, notamment la collecte de contacts.
Conditions du Flow — contrôlez quand, où et à qui le bot apparaît.
Conversation du Flow — comprenez en quoi les conversations des Flows diffèrent des conversations habituelles.
💡 Besoin d'aide supplémentaire ? Contactez notre équipe d'assistance — nous serons ravis de vous aider ! Pour toute question spécifique sur le RGPD, nous vous recommandons de consulter un conseiller juridique qualifié.