Le CRM expliqué
Logiciel CRM français
Où vivent vos données, et quel droit s'y applique. Deux questions rarement posées avant de signer.
Un CRM contient ce que votre entreprise a de plus stratégique : la liste de vos clients, vos prix, vos négociations en cours. L'hébergement décide de deux choses concrètes : quelle loi s'applique à ces données, et qui peut légalement y accéder sans vous prévenir. Ce n'est pas un argument patriotique, c'est une question de droit applicable.
Ce que le RGPD garantit, et ce qu'il ne garantit pas
Le RGPD s'applique à tout éditeur qui traite des données de résidents européens, y compris américain. Il encadre l'usage des données, l'information des personnes et leurs droits. Ce qu'il ne règle pas, c'est le conflit de lois : un éditeur soumis au droit d'un pays tiers peut se voir demander des données par une autorité de ce pays, indépendamment de ce que dit le RGPD. Un hébergement européen chez un éditeur européen supprime ce conflit plutôt que de l'arbitrer.
Les questions à poser à un éditeur
Quatre questions, et elles doivent obtenir une réponse écrite. Dans quel pays sont physiquement stockées les données ? Quelle société les héberge, et de quel droit relève-t-elle ? Vos données transitent-elles hors de l'Union pour la sauvegarde ou le support ? Et comment récupérez-vous tout si vous partez ? Un éditeur qui hésite sur l'une des quatre vous a déjà répondu.
La réversibilité, le vrai sujet derrière la souveraineté
Le risque quotidien n'est pas l'espionnage, c'est l'enfermement. Un CRM qui rend l'export difficile vous tient, parce que changer d'outil signifierait perdre l'historique. Exigez de pouvoir exporter contacts, entreprises, affaires et échanges dans un format lisible, à tout moment, sans passer par le support. C'est le meilleur test de la relation qu'un éditeur veut avoir avec vous.
Où en est Lea
Lea CRM est éditée par une société française et hébergée en Europe. Vos données restent exportables à tout moment depuis votre compte, sans démarche ni délai. Nous ne prétendons pas que cela vous protège de tout : cela supprime simplement une catégorie de risque juridique, et cela vous laisse libre de partir.
Questions fréquentes
Un éditeur américain conforme RGPD, est-ce suffisant ?
Pour l'usage des données, la conformité RGPD est ce qui compte et elle s'impose à lui. Le sujet restant est le conflit de lois avec le droit de son pays d'origine, que la conformité RGPD ne tranche pas. À vous d'estimer si ce risque est pertinent pour vos données.
Hébergement en France ou en Europe, quelle différence ?
Juridiquement, l'essentiel se joue à l'échelle de l'Union : même règlement, mêmes droits. Un hébergement français ajoute la proximité et la langue du support, pas une protection supplémentaire.
Comment vérifier ce qu'un éditeur affirme ?
Demandez le nom de l'hébergeur et le pays de stockage par écrit, dans le contrat ou la politique de confidentialité. Une affirmation commerciale sur un site n'engage à rien ; une clause contractuelle, si.