Si vous utilisez la fonctionnalité de collecte de contacts de votre Flow (anciennement chatbots), vous devez obtenir le consentement du visiteur pour le traitement de ses données personnelles conformément au Règlement général sur la protection des données (RGPD). Ce guide vous explique comment configurer la collecte de contacts afin que votre Flow reste conforme aux réglementations européennes en matière de confidentialité.
💡 Guide associé : Pour tout savoir sur la fonctionnalité de collecte de contacts elle-même, consultez notre article Leadgen Flow.
Nous avons divisé cet article en cinq sections :
Qui fait quoi
En vertu du RGPD, il existe deux rôles différents :
Responsable du traitement — détermine comment et pourquoi les données personnelles sont traitées.
Sous-traitant — traite les données personnelles pour le compte du responsable du traitement, selon ses instructions.
Lorsque vous utilisez la fonctionnalité automatique de collecte de contacts d'un Flow Smartsupp, vous devenez le responsable du traitement. Vous décidez des données collectées, de la manière dont elles sont traitées et vous assumez les obligations légales liées à leur protection. Smartsupp agit en tant que sous-traitant : nous traitons les données sur la base de vos instructions, mais nous ne décidons pas de ce qui est collecté ni de l’utilisation qui en est faite.
💡 Conseil : Assurez-vous que votre équipe interne comprenne bien quelles obligations légales vous incombent en tant que responsable du traitement : gestion du consentement, règles de conservation des données, réponse aux demandes des personnes concernées — tout cela relève de votre responsabilité.
Demander le consentement
La fonctionnalité de collecte de contacts du Flow inclut une option intégrée pour exiger le consentement du visiteur avant de traiter ses données personnelles. Une fois activée, le Flow demande d’abord au visiteur de donner son consentement — ce n’est qu’ensuite qu’il collecte les coordonnées. Dans le Flow builder, ouvrez la section Protection des données du nœud de collecte de contacts et activez Exiger le consentement pour le traitement des données personnelles (1) : vous pouvez ensuite modifier le Message de consentement (2) et ajouter un Lien vers la notice de protection des données (3).
La décision de consentement du visiteur est enregistrée directement dans son profil visiteur. Vous avez ainsi une vue d’ensemble claire sur les contacts ayant donné ou non leur consentement. Si un visiteur refuse, le Flow interrompt le flux de collecte.
⚠️ Important : Activez toujours l’obtention du consentement avant de lancer un Flow de collecte de contacts. La collecte de données personnelles sans consentement explicite constitue une infraction au RGPD et peut entraîner des amendes importantes.
Communication avec les contacts collectés
Une fois que vous commencez à collecter des contacts, il est essentiel que vos communications marketing soient envoyées uniquement aux contacts ayant donné leur consentement. Contacter des personnes n’ayant pas consenti — ou ayant refusé — constitue une violation directe du RGPD.
Dans le tableau de bord Smartsupp, vous pouvez filtrer les contacts selon leur statut de consentement, ce qui vous permet de constituer facilement une liste marketing propre composée uniquement de personnes ayant accepté.
💡 Conseil : Vérifiez régulièrement votre liste de contacts et supprimez ceux qui ont retiré leur consentement ou que vous n’avez plus de raison légitime de conserver. La minimisation des données est un principe fondamental du RGPD.
Lien vers la politique de confidentialité
Lorsque vous demandez le consentement dans le Flow, il est fortement recommandé d’intégrer un lien direct vers votre politique de confidentialité. Même si Smartsupp ne vous oblige pas légalement à publier la politique de confidentialité du Flow, en tant que responsable du traitement, vous devez informer les visiteurs sur la façon dont leurs données personnelles sont traitées — et un lien vers la politique de confidentialité est le moyen le plus simple pour répondre à cette obligation.
Si aucun lien vers la politique de confidentialité n’est défini, le Flow bascule sur la notice RGPD générale de Smartsupp, qui explique uniquement notre rôle de sous-traitant et le vôtre de responsable du traitement — elle ne peut pas décrire vos propres pratiques de gestion des données.
💡 Conseil : Votre politique de confidentialité doit préciser quelles données vous collectez, pourquoi vous les collectez, leur durée de conservation, les destinataires, ainsi que la procédure permettant aux visiteurs d’exercer leurs droits (accès, rectification, suppression).
Prochaine étape ?
Leadgen Flow — guide étape par étape pour créer un Flow qui collecte des leads.
Flow — vue d’ensemble complète du fonctionnement des Flows et comment en créer un.
Actions Flow — découvrez les actions possibles pour un Flow, y compris la collecte de contacts.
Conditions Flow — contrôlez quand, où et à qui le bot apparaît.
Conversation Flow — comprenez la différence entre les conversations Flow et les conversations classiques.
💡 Besoin d’aide ? Contactez notre équipe support : nous serons ravis de vous accompagner ! Pour toute question spécifique sur le RGPD, nous vous recommandons de consulter un avocat spécialisé.