Données clients dans un garage : ce que vous détenez.

Sachez ce que vous détenez et où

Le premier exercice est un inventaire, et il surprend souvent car les données clients dans un garage s'accumulent à plus d'endroits que prévu.

Le système de gestion est évident. Moins évident : la boîte mail partagée, le téléphone ayant pris les photos de réservation, les fiches de travail dans un tiroir, le tableau Excel pour une campagne marketing, le fil WhatsApp avec un contact de flotte, et les enregistrements de la machine à cartes.

Vous ne pouvez pas protéger, conserver ou supprimer ce que vous n'avez pas localisé, donc une liste des emplacements des données personnelles est la condition préalable à tout le reste de cet article. Cela prend un après-midi et c'est rarement fait.

Conservez-le pour une raison, pas pour toujours

L'instinct est de conserver les données clients indéfiniment, car cela pourrait être utile et supprimer semble risqué.

C'est à l'envers dans la plupart des juridictions : les données doivent être conservées tant qu'il y a une raison, puis supprimées. Conserver plus longtemps augmente les pertes en cas de violation sans ajouter de valeur. L'historique de service justifie une longue conservation ; un tableau de prospects d'il y a quatre ans ne le fait pas.

Définir une durée de conservation par catégorie, notée et réellement appliquée, est la version pratique. Les durées exactes varient selon les pays et les règles applicables à vos enregistrements, donc vérifiez localement plutôt que d'inventer un chiffre.

Le marketing nécessite une base légale

C'est là que les garages s'égarent le plus souvent, généralement sans le vouloir.

• Un client qui vous donne son numéro pour être informé que sa voiture est prête n'a pas accepté de recevoir des offres.
• Les rappels de service et le marketing sont traités différemment selon les juridictions, et il est important de le savoir.
• Le consentement doit être enregistré, y compris quand et comment il a été donné.
• Chaque message marketing doit offrir un moyen de se désinscrire, respecté rapidement.
• Une liste achetée de propriétaires de véhicules locaux est presque toujours illégale, peu importe ce que dit le vendeur.

La règle pratique pour la sécurité des garages est de demander au moment du service et d'enregistrer la réponse, plutôt que de supposer qu'une relation implique une autorisation.

Photographies et rapports d'inspection

Les inspections numériques des véhicules sont une excellente pratique et créent une catégorie de données à considérer.

Une photo d'un véhicule peut inclure une immatriculation, une allée, un numéro de maison et parfois une personne en reflet. C'est des données personnelles dans la plupart des cadres, et cela reste sur le téléphone d'un technicien à moins que le système ne les stocke centralement.

La version gérable est que les images vont dans le dossier de travail plutôt que de rester sur des appareils personnels, et que le téléphone n'est pas l'archive. Il est aussi bon d'informer les clients que vous photographiez leur véhicule, ce qui est une bonne pratique et rassurant plutôt qu'inquiétant.

Les demandes et violations arriveront inévitablement

Deux choses arrivent à chaque entreprise qui conserve des données assez longtemps, et les deux se passent mal sans plan.

Un client demandant une copie de vos données ou leur suppression a une limite de temps dans la plupart des juridictions. Savoir où se trouvent les données, ce que l'inventaire vous indique, rend cela gérable plutôt qu'inquiétant.

Une violation est l'autre. Un ordinateur portable volé, un e-mail mal envoyé ou une boîte aux lettres compromise comptent, et il y a généralement des obligations de signalement avec des délais courts. La réponse est bien meilleure quand quelqu'un y a réfléchi à l'avance plutôt que d'inventer sur le tas à 20 heures.

Étapes pratiques qui couvrent l'essentiel

Rien de tout cela ne nécessite un spécialiste pour un petit garage, quelques habitudes suffisent.

Conservez les données clients dans un seul système plutôt que cinq. Donnez à chacun ses propres identifiants plutôt qu'un partagé, pour que l'accès soit attribuable. Retirez l'accès quand quelqu'un part, c'est souvent négligé. Ne conservez pas de listes clients sur des appareils personnels. Vérifiez ce que font vos fournisseurs et logiciels avec les données que vous leur confiez.

Ce dernier point est d'autant plus important à mesure que les garages adoptent plus d'outils. Chaque système contenant vos dossiers clients fait partie de votre responsabilité, donc savoir où ils sont stockés et ce qu'ils vous retourneront vaut la peine d'être demandé avant de signer.