Carte de visite : peut-on ajouter le contact au CRM ?
Carte de visite et RGPD : conservez le contexte de remise, limitez la fiche CRM et choisissez les suites commerciales sans abonnement automatique.
Un interlocuteur vous remet sa carte à la fin d’une réunion. Vous pouvez comprendre qu’il accepte un contact lié à l’échange, mais pas nécessairement une newsletter, des offres partenaires ou la diffusion de ses coordonnées à toute votre organisation. La carte indique comment le joindre ; le contexte explique pourquoi.
Noter la demande avant de saisir la fiche
La méthode proposée consiste à enregistrer trois éléments : le contexte de rencontre, le besoin exprimé et la suite attendue. « Présentation du module de facturation demandée au salon » est plus utile que « contact récupéré ».
Le traitement doit disposer d’un fondement au titre de l’Art. 6(1) et rester limité à des données pertinentes selon l’Art. 5(1)(c) : principes du RGPD. La remise d’une carte n’établit pas à elle seule un consentement à toutes les utilisations.
| Contexte fictif | Suite à examiner |
|---|---|
| Demande d’un devis précis | Réponse au besoin et suivi proportionné |
| Échange entre professionnels sur un service pertinent | Contact lié à l’activité, avec information et opposition selon le régime applicable |
| Carte déposée pour participer à un tirage | Gestion de la participation, distincte du marketing |
| Carte trouvée sur une table sans échange | Origine et attente à clarifier avant utilisation |
Ne pas confondre relation B2B et consentement universel
La CNIL sur la prospection professionnelle permet d’examiner l’intérêt légitime pour des messages liés à l’activité professionnelle, avec information et possibilité d’opposition. Cette analyse porte sur le message et le contexte, pas seulement sur l’adresse imprimée.
Si un consentement est nécessaire pour l’usage prévu, recueillez un acte approprié au lieu de qualifier automatiquement la carte d’opt-in. Le guide de la prospection commerciale aide à distinguer ces cas.
Limiter les données ajoutées par le commercial
Transcrivez les coordonnées utiles dans le CRM, vérifiez la saisie et limitez les commentaires au besoin exprimé. Évitez de joindre une photo de la carte si une transcription suffisante rend cette copie inutile. Une annotation sur une situation personnelle n’a pas sa place dans une base de prospection simplement parce qu’elle a été évoquée pendant une conversation.
Fournissez l’information adaptée lors de la collecte ou du premier échange pertinent, en examinant les Art. 13 et 14 selon les faits : texte sur l’information. Identifiez notamment l’organisme et les usages qui dépasseraient la réponse attendue.
Traiter séparément la newsletter
Proposez une inscription compréhensible si l’interlocuteur souhaite recevoir vos publications. Conservez son choix et ne transférez pas automatiquement la carte dans toutes les listes. Les règles de la newsletter RGPD restent distinctes du stockage des coordonnées pour un échange précis.
Le scan d’un badge exige la même attention au contexte, même si les coordonnées arrivent automatiquement.
Ce qu’il faut retenir
- La carte fournit une coordonnée ; le contexte délimite l’utilisation attendue.
- Notez le besoin commercial sans ajouter de commentaires intrusifs.
- Ne transformez pas la remise en abonnement général.
FAQ
Une carte professionnelle contient-elle des données personnelles ?
Oui lorsqu’elle identifie une personne physique, notamment par son nom ou son adresse nominative. Le caractère professionnel ne retire pas cette qualification.
Peut-on transmettre la carte à une autre société du groupe ?
Vérifiez le besoin, le fondement et l’information de cette transmission. Le groupe ne constitue pas automatiquement un destinataire indifférencié des données reçues.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.