Sur cette page, nous nous intéresserons aux nouvelles règles du RGPD et à la manière dont Zoho CRM peut vous aider à vous y conformer. Nous allons aussi vous aider à comprendre comment protéger les données de vos clients.

Le Règlement général sur la protection des données (RGPD) est un nouvel ensemble de règles qui visent à fournir aux résidents de l'UE un meilleur contrôle sur la manière dont leurs données personnelles peuvent être utilisées par les entreprises à travers le monde. Ces règles visent essentiellement à protéger les données des résidents de l'UE.  Cela signifie que les organisations doivent être bien conscientes de l'impact que cela aura sur les individus et les entreprises qui traitent les données à caractère personnel de résidents de l'UE. Il est également nécessaire d'être bien préparé à suivre de solides exigences de conformité en matière de protection des données.

 Tout d'abord, familiarisons-nous avec les Responsables, les Gestionnaires, et les Titulaires de données. Il est essentiel de comprendre et d'identifier les différences dans les rôles de chacun.

• Responsable du traitement – Personne qui contrôle le motif et les moyens de traitement des données personnelles. Le responsable définit la manière dont les données doivent être exploitées et les motifs pour lesquels elles doivent être utilisées. Souvent, les responsables du traitement utilisent un service externe ou une autre organisation pour traiter les données. C'est ici que les gestionnaires de données entrent en jeu. Dans ce cas, le contrôle sur les données personnelles recueillies reste dans les mains du responsable du traitement et n'est pas transmis.
  
• Gestionnaire des données – Les organisations qui traitent des données personnelles pour le compte du responsable sont appelées gestionnaires de données . Elles n'ont pas de contrôle sur ce qui est fait des données et ne peuvent pas changer la finalité de la collecte de données. Les gestionnaires possèdent des droits limités de traiter les données selon les instructions fournies par le responsable.
  
• Personnes concernées – La personne titulaire des informations personnelles que vous recueillez. Dans une entreprise, les titulaires des données sont souvent vos clients et employés. Vous collectez des informations à leur sujet, comme leur nom, adresse, numéro de téléphone et adresse e-mail, en vue de les traiter et de les contacter pour des raisons professionnelles.
  

Zoho en tant que Gestionnaire de données

 Un gestionnaire de données doit avoir un système, un outil et une méthode sécurisés pour recueillir et stocker des données personnelles.  Zoho CRM est équipé pour se conformer au RGPD en tant que gestionnaire de données. Dans Zoho CRM, beaucoup d'options sont conçues pour vous aider à protéger les données de vos clients et satisfaire aux normes de sécurité et de confidentialité définies dans le RGPD.

 La confidentialité et la sécurité des données sont deux termes différents qui sont souvent utilisés de façon interchangeable. Cependant, ils ont chacun leur signification spécifique :

• La confidentialité des données s'articule autour de la collecte et l'utilisation licites des données à caractère personnel.
  
• La sécurité des données consiste à avoir les garanties physiques, techniques et administratives requises pour protéger les données de vos clients.
  

 En conséquence, nous avons intégré à Zoho CRM des options qui, dans le même temps :

• vous aident à respecter les règles de confidentialité, et
  
• vous offrent une plate-forme sécurisée pour protéger les données de vos clients.
  

Disponibilité

Autorisation requise

Les utilisateurs disposant de l'autorisation Gérer les paramètres de conformité dans leur profil peuvent afficher les fonctionnalités disponibles

sous Configuration > Utilisateurs et contrôles > Paramètres de conformité.

Vérifier la disponibilité et les limites des fonctionnalités

Par où commencer dans Zoho CRM ?

Étape 1 – Activer les Paramètres de conformité RGPD pour votre compte Zoho CRM.

Pour activer la conformité RGPD, allez à  Configuration > Utilisateurs et contrôle > Paramètres de conformité.
  

Les utilisateurs dotés de l'autorisation de profil Gérer les paramètres de conformité peuvent l'activer.

Une fois que vous activez la conformité RGPD, vous devez sélectionner les modules qui contiennent des informations sur le titulaire des données et pour lesquels la conformité RGPD est requise. En plus des sections Infos et en ligne , la section Confidentialité des données  sera disponible pour les enregistrements situés dans ces modules et vous pouvez sélectionner une base légale pour traiter les données.

Étape 2 - Mettre à jour la base légale pour le traitement des données à caractère personnel

Par défaut, tous les enregistrements situés dans les modules sélectionnés verront la base de traitement des données définie sur Non applicable  lorsque vous activez le paramètre de conformité au RGPD depuis Configuration >  Utilisateurs et contrôle > Paramètres de conformité. Vous pouvez modifier cela à votre discrétion en fonction de vos dossiers commerciaux et mettre à jour les bases légales des enregistrements. 

 Étape 3 – Lorsque le consentement est la base légale pour le traitement des données.

1. Personnalisez le formulaire de consentement depuis Configuration > Utilisateurs et contrôle > Paramètres de conformité > Formulaire de consentement. Voir également Personnaliser un formulaire de consentement.
   
2. Inclure un lien vers le formulaire dans un modèle d'e-mail. Vous pouvez utiliser ce modèle d'e-mail pour envoyer des e-mails et obtenir la mise à jour des informations sur le consentement par les clients. Vous pouvez également ajouter le lien vers le formulaire pendant la rédaction d'un e-mail et l'envoyer aux destinataires.  Voir également Ajouter un lien de consentement dans un modèle d'e-mail
   

Étape 4 - Voir le tableau de bord qui liste les bases du traitement des données pour tous les enregistrements.

Accédez à Configuration > Utilisateurs et contrôle > Paramètres de conformité > Vue d’ensemble, pour afficher le tableau de bord qui vous donne les informations suivantes :

•  Nombre d'enregistrements dont la base légale est marquée commeNot Applicable (Non applicable).
  
• Nombre d'enregistrements mis à jour avec l'une des bases légales.
  
• Graphique qui affiche le statut du consentement – En attente d'envoi, En attente de réponse, Obtenu.
  

Le contenu présenté dans ce document ne doit pas être interprété comme un avis juridique. Contactez votre conseiller juridique pour connaître l'impact du RGPD sur votre organisation et ce que vous devez faire pour vous y conformer.

•