WhatsApp au travail : rapide – et carré.

WhatsApp est rapide, ne coûte rien de plus et tout le monde sait s’en servir. C’est pour ça qu’artisans, équipes terrain, entreprises de nettoyage, syndics et services de soins à domicile l’utilisent tous. Mais dès que la messagerie sert au travail, le Règlement général sur la protection des données (RGPD) s’applique – et c’est l’entreprise qui en répond, pas le salarié. Bonne nouvelle : avec une séparation nette, quelques réglages et des règles écrites pour l’équipe, on réduit nettement les plus gros risques.

Pourquoi le RGPD s’applique

Le RGPD protège les données personnelles – tout ce qui permet d’identifier une personne : nom, numéro de téléphone, adresse, mais aussi la photo d’une boîte aux lettres ou un message vocal où l’on reconnaît la voix. Entre amis, ça ne pose guère de question. Mais si tu utilises WhatsApp pour ton entreprise, tu es « responsable du traitement » : tu dois pouvoir expliquer quelles données tu traites, dans quel but, sur quelle base légale et comment tu les protèges. Et ça vaut aussi quand les salariés utilisent leur propre téléphone.

Le vrai problème : la synchronisation des contacts

Le point le plus sensible n’est généralement pas la conversation, mais le répertoire. Si WhatsApp a accès aux contacts, les numéros du répertoire sont transmis à l’éditeur – y compris ceux de personnes qui n’utilisent pas WhatsApp et n’ont jamais rien accepté. Dans un cadre professionnel, c’est difficile à justifier. Les solutions classiques :

• —Refuser à WhatsApp l’accès aux contacts dans les réglages du téléphone et démarrer les conversations à partir du numéro.
• —Sur le téléphone pro, n’enregistrer que les contacts d’accord pour échanger via WhatsApp.
• —Garder les contacts pro dans un espace séparé, par exemple un profil professionnel, que proposent beaucoup de smartphones – demande à ton prestataire informatique en cas de doute.

WhatsApp ou WhatsApp Business ?

Pour échanger avec des clients, WhatsApp Business est généralement le meilleur choix. Tu as un profil d’entreprise avec adresse et horaires, tu peux configurer des messages d’absence et des réponses rapides, et classer les conversations avec des étiquettes. Surtout, tu sépares proprement l’activité pro de ton WhatsApp perso. Mais l’appli Business ne règle pas à elle seule le problème de fond : là aussi, vérifie l’accès aux contacts et pose des règles claires. Pour les grandes équipes qui reçoivent beaucoup de demandes, il existe aussi la WhatsApp Business Platform, généralement raccordée via des prestataires spécialisés.

Téléphone pro ou téléphone perso ?

Le plus propre, c’est un téléphone pro réservé au travail. Les contacts et les conversations appartiennent alors à l’entreprise, tu peux imposer des réglages, et quand quelqu’un part, l’appareil reste. Si ton équipe utilise ses téléphones perso (« Bring your own device », BYOD), c’est plus compliqué : tu ne contrôles guère où atterrissent les données, et contacts perso et pro se mélangent. Si les appareils perso sont inévitables, fixe au moins par écrit quelles données n’ont rien à y faire et ce qui se passe en cas de départ.

Consentement et information

Quand un client t’écrit de lui-même sur WhatsApp, c’est un signal clair qu’il souhaite échanger par ce canal. Reste quand même transparent : mentionne WhatsApp dans ta politique de confidentialité, propose toujours une alternative comme le téléphone ou l’e-mail, et n’écris jamais à quelqu’un sur WhatsApp sans qu’il l’ait demandé, juste parce que son numéro est dans ton fichier. Pour les messages publicitaires, il te faut un consentement explicite. Côté salariés : personne ne devrait être obligé d’installer WhatsApp sur son téléphone perso pour être joignable au travail.

Ce qui n’a jamais sa place dans un chat WhatsApp

Certaines données sont si sensibles qu’elles ne devraient jamais transiter par une messagerie grand public. Notamment :

• —Données de santé – diagnostics, arrêts maladie avec motif, médicaments, résultats d’examens, photos de blessures
• —Coordonnées bancaires, numéros de carte et identifiants de comptes
• —Copies de pièces d’identité et de passeports
• —Dossiers du personnel comme les salaires, avertissements ou candidatures
• —Mots de passe, codes d’alarme et cachettes de clés des clients

Le RGPD est particulièrement strict avec les données de santé (art. 9 RGPD). Si tu travailles dans les soins ou dans un cabinet médical, utilise donc pour les échanges avec les patients les canaux prévus à cet effet, comme la messagerie sécurisée de santé de ton pays.

Des règles d’équipe qui tiennent au quotidien

La plupart des fuites de données ne viennent pas de la malveillance, mais de la facilité : la photo du dégât part vite dans le grand groupe de l’équipe, le code de la porte atterrit dans le chat parce que c’est urgent. Des règles courtes et claires aident plus qu’un document de vingt pages que personne ne lit. Celles qui ont fait leurs preuves :

1. 01Un numéro pro pour les clients, séparé du perso.
2. 02Des groupes aussi petits que possible – un par chantier, tournée ou site plutôt qu’un pour tout le monde.
3. 03Transférer rapidement photos et documents dans le dossier client, puis les supprimer du chat.
4. 04Pas de données sensibles dans le chat – plutôt appeler ou utiliser un canal sécurisé.
5. 05Vérifier les sauvegardes cloud automatiques des conversations et décider en connaissance de cause si elles doivent rester actives.
6. 06Verrouillage de l’écran et, si possible, effacement à distance sur tous les téléphones pro.
7. 07En cas de départ : quitter les groupes, transmettre les conversations pro, rendre le téléphone pro.

Minimisation des données : moins, c’est plus sûr

Un principe de base du RGPD est la minimisation des données : ne traite que ce dont tu as vraiment besoin pour ton objectif, et supprime ce qui ne sert plus. Concrètement, pour WhatsApp : tous les messages vocaux n’ont pas à rester des mois dans le chat. L’important va dans ton vrai système – dossier client, fichier clients, logiciel métier –, ensuite le chat peut être nettoyé. Faire régulièrement le ménage, c’est aussi avoir moins à perdre si un téléphone disparaît.

Services autour de WhatsApp : pense au DPA

Si tu utilises des services supplémentaires qui traitent le contenu de tes conversations – transcription, outils de tickets ou plateformes de service client –, ces prestataires traitent des données personnelles pour ton compte. Il te faut alors en général un accord de traitement des données (DPA) au sens de l’art. 28 du RGPD. Vérifie aussi où les données sont traitées, si elles sont stockées et combien de temps. Un prestataire sérieux répond à ces questions sans détour.

Un exemple : Summarize.One. Les messages vocaux et les résumés sont uniquement traités puis supprimés aussitôt, ce qui est nécessaire au service est hébergé sur des serveurs dans l’UE, et l’offre Business inclut un DPA. Important : un service complémentaire économe en données ne rend pas automatiquement ton usage de WhatsApp conforme au RGPD. Les règles ci-dessus restent indispensables.

En un coup d’œil

Modèle : charte messagerie pour l’équipe

Tu peux copier ce modèle, l’adapter à ton entreprise et le faire signer par l’équipe. Il est volontairement court pour être vraiment lu. En cas de doute, fais-le relire par ton DPO.

Charte d’utilisation des messageries – [Nom de l’entreprise]
Version du : [date]

1. Appareils
Pour le travail, nous communiquons via [téléphones pro / WhatsApp Business sur le numéro de l’entreprise]. Le contact client via des numéros perso n’est pas prévu.

2. Contacts
Sur les téléphones pro, WhatsApp [n’a pas accès au répertoire / n’a accès qu’aux contacts qui ont donné leur accord].

3. Groupes
Les groupes sont créés uniquement par [chantier / tournée / site]. Qui n’est plus concerné quitte le groupe.

4. Ce qui n’a pas sa place dans le chat
Données de santé, coordonnées bancaires et identifiants, copies de pièces d’identité, dossiers du personnel, codes de porte et cachettes de clés. Pour ces infos, nous appelons ou utilisons [canal sécurisé].

5. Classement et suppression
Photos, mesures et accords sont transférés sous [X jours] dans [système / dossier client], puis supprimés du chat.

6. Sécurité
Tous les appareils ont un verrouillage d’écran. Toute perte ou tout vol est signalé immédiatement à [référent].

7. Services complémentaires
Les nouvelles applis ou nouveaux bots qui traitent le contenu des chats ne sont utilisés qu’après validation par [référent].

8. Départ
En cas de départ, les conversations pro sont transmises, les groupes quittés et les appareils pro restitués.

Questions : [nom, contact]

Lu et compris : ____________________

Ce que ça signifie pour ton secteur

• —Artisans : centraliser les demandes clients sur WhatsApp Business, transférer rapidement les photos des dégâts dans le dossier.
• —Terrain et commerciaux : ne pas laisser les comptes rendus de visite dans le chat, mais les reporter dans le CRM.
• —Nettoyage et gestion immobilière : pas de cachettes de clés ni de codes d’alarme par message, un groupe par site.
• —Soins et cabinet médical : au maximum de l’organisation sans données personnelles. Les données des patients relèvent de la messagerie sécurisée de santé de ton pays ou d’autres systèmes prévus pour cela.