Le CRM expliqué
Logiciel CRM français
Où vivent vos données, et quel droit s'y applique. Deux questions rarement posées avant de signer.
Un CRM contient ce que votre entreprise a de plus stratégique : la liste de vos clients, vos prix, vos négociations en cours. L'endroit où ces données sont stockées, et surtout le droit dont relèvent les sociétés qui les hébergent, décident de deux choses concrètes : quelle loi s'applique, et qui peut légalement y accéder sans vous prévenir. Ce n'est pas un argument patriotique, c'est une question de droit applicable.
Ce que le RGPD garantit, et ce qu'il ne garantit pas
Le RGPD s'applique à tout éditeur qui traite des données de résidents européens, y compris américain. Il encadre l'usage des données, l'information des personnes et leurs droits. Ce qu'il ne règle pas, c'est le conflit de lois : une société soumise au droit d'un pays tiers peut se voir demander des données par une autorité de ce pays, indépendamment de ce que dit le RGPD. Ce conflit ne disparaît que si aucune société de la chaîne n'en relève, ni l'éditeur, ni l'hébergeur, ni le fournisseur d'infrastructure. Des serveurs situés en Europe ne suffisent pas à l'écarter.
Les questions à poser à un éditeur
Quatre questions, et elles doivent obtenir une réponse écrite. Dans quel pays sont physiquement stockées les données ? Quelle société les héberge, et de quel droit relève-t-elle ? Vos données transitent-elles hors de l'Union pour la sauvegarde ou le support ? Et comment récupérez-vous tout si vous partez ? Un éditeur qui hésite sur l'une des quatre vous a déjà répondu.
La réversibilité, le vrai sujet derrière la souveraineté
Le risque quotidien n'est pas l'espionnage, c'est l'enfermement. Un CRM qui rend l'export difficile vous tient, parce que changer d'outil signifierait perdre l'historique. Exigez de pouvoir exporter contacts, entreprises, affaires et échanges dans un format lisible, à tout moment, sans passer par le support. C'est le meilleur test de la relation qu'un éditeur veut avoir avec vous.
Où en est Lea
Lea CRM est éditée par N.Y.B.K. SAS, une société française. L'application et sa base de données (contacts, organisations, affaires, notes) tournent à Amsterdam, aux Pays-Bas, sur les serveurs de Railway Corp., une société américaine. C'est notre réponse à la question « quelle société héberge, et de quel droit relève-t-elle » : nous la donnons telle quelle, à vous d'en juger. D'autres prestataires assurent des tâches précises, comme le stockage des pièces jointes ou l'envoi des e-mails : demandez-nous la liste. Ce que nous pouvons affirmer concerne votre liberté de partir. Vous exportez vos données en CSV depuis l'application, à tout moment et sans passer par le support : les contacts et les organisations pour tous les rôles, les affaires pour les administrateurs du compte. L'historique des échanges, lui, ne fait pas partie de ces exports. Enfin, l'interface existe en sept langues, et une liste d'exclusion intégrée garde la trace des personnes qui ont demandé à ne plus être contactées.
Questions fréquentes
Un éditeur américain conforme RGPD, est-ce suffisant ?
Pour l'usage des données, la conformité RGPD est ce qui compte et elle s'impose à lui. Le sujet restant est le conflit de lois avec le droit de son pays d'origine, que la conformité RGPD ne tranche pas. La même question se pose pour un éditeur européen dont l'hébergeur est américain, ce qui est le cas de Lea. À vous d'estimer si ce risque est pertinent pour vos données.
Hébergement en France ou en Europe, quelle différence ?
Juridiquement, l'essentiel se joue à l'échelle de l'Union : même règlement, mêmes droits. Un hébergement français ajoute la proximité et la langue du support, pas une protection supplémentaire. Ce qui pèse davantage, c'est le droit dont relève la société qui exploite les serveurs, quel que soit leur pays.
Comment vérifier ce qu'un éditeur affirme ?
Demandez le nom de l'hébergeur et le pays de stockage par écrit, dans le contrat ou la politique de confidentialité. Une affirmation commerciale sur un site n'engage à rien ; une clause contractuelle, si.