choisirsonagence· 3 min de lecture
Échanger avec votre agence sur WhatsApp : pourquoi c'est pratique et pourquoi c'est risqué
Une publication de jeuxvideo.com évoque la mise en place d'un pseudonyme sur WhatsApp et les précautions à prendre pour sa vie privée. Le sujet illustre une question que beaucoup d'entreprises négligent : sur quels canaux échangez-vous avec votre prestataire, et avec quelles garanties.
Les messageries grand public se sont imposées dans les relations professionnelles parce qu'elles sont rapides et informelles. Un groupe est créé au démarrage de la mission, les validations passent par là, les fichiers aussi. Le confort est réel, mais il crée trois problèmes que l'on découvre généralement au mauvais moment : la confidentialité, la traçabilité et la continuité.
La confidentialité d'abord. Un groupe de messagerie réunit des comptes personnels, souvent sur des téléphones personnels, parfois avec des sauvegardes automatiques hors de votre contrôle. Vos plans commerciaux, vos tarifs, vos coordonnées clients et parfois des données personnelles y circulent. Ce n'est pas un cadre adapté pour des informations sensibles, quel que soit le niveau de chiffrement du service.
La traçabilité ensuite. Une validation donnée dans une conversation informelle ne constitue pas un cadre de décision fiable. Lorsqu'un désaccord survient sur le périmètre livré ou sur une date, personne ne retrouve le fil, et l'historique dépend du téléphone de chacun. Un échange écrit dans un canal officiel, avec un objet et un destinataire identifié, vous protège beaucoup mieux.
La continuité enfin. Si l'interlocuteur de l'agence part, ou si votre chef de projet interne quitte l'entreprise, l'historique disparaît avec le compte. Vous perdez le contexte du projet, les arbitrages passés et les fichiers échangés. C'est un coût invisible mais réel, qui se paie au moment de la reprise par un nouveau prestataire.
Le cas des données personnelles mérite une attention particulière. Si vous transmettez à votre agence des fichiers contenant des données de clients ou de prospects, vous entrez dans le cadre d'un traitement de données personnelles, qui suppose un encadrement contractuel et des mesures de sécurité adaptées. Faire transiter ces fichiers par une messagerie grand public est difficile à justifier en cas de contrôle ou d'incident.
La solution n'est pas d'interdire tout échange informel, ce qui ne fonctionne jamais. Elle consiste à définir dès la réunion de lancement une règle simple à deux niveaux : la messagerie rapide reste autorisée pour la coordination du quotidien, du type disponibilité ou rappel de réunion, et tout ce qui engage, valide ou contient des données passe par un canal officiel.
Ce canal officiel peut être un espace de projet partagé, un outil de suivi de tickets ou simplement la messagerie professionnelle, avec un espace de dépôt de fichiers à accès contrôlé. L'essentiel est que les accès soient nominatifs, révocables à la fin de la mission, et que l'historique reste dans un espace qui vous appartient plutôt que dans un compte personnel.
Ajoutez trois lignes à votre contrat de prestation : les canaux autorisés, l'interdiction de transférer des données personnelles hors des espaces convenus, et l'obligation de restituer ou de supprimer les données en fin de mission. Ces trois phrases coûtent peu à négocier et évitent la majorité des mauvaises surprises.
Questions fréquentes
Peut-on utiliser une messagerie grand public avec un prestataire ?
Pour la coordination courante, oui, si aucune donnée sensible ni validation contractuelle n'y transite. Tout ce qui engage doit passer par un canal officiel et archivable.
Que faire des accès donnés à l'agence en fin de mission ?
Ils doivent être révoqués immédiatement, et la restitution ou la suppression des données confiées doit être confirmée par écrit. Prévoyez-le au contrat dès le départ.
Faut-il un document spécifique si l'agence traite des données personnelles ?
Oui, la relation doit être encadrée contractuellement avec des obligations de sécurité et de confidentialité. La CNIL publie des ressources pour construire ce cadre.