Que s’est-il passé ?
Une entreprise a reçu un avis négatif sur une plateforme en ligne. Le client se plaignait du service et avait attribué une mauvaise note. Rien d’inhabituel - cela arrive à toute entreprise.
Mais le propriétaire a réagi de manière émotionnelle. Dans sa réponse publique, il a mentionné des détails sur l’achat du client, la raison de la visite, et dans certains cas des informations liées à la santé. L’intention était de réfuter la plainte et de “donner sa version des faits.”
Le résultat : une plainte auprès de l’autorité de contrôle et une amende pour violation du RGPD.
Pourquoi est-ce une violation du RGPD ?
Les données personnelles collectées dans le cadre de vos services - historique d’achats, informations médicales, données financières, coordonnées - ne peuvent être utilisées que dans le but pour lequel elles ont été collectées. La divulgation publique de ces données en réponse à un avis en ligne ne fait pas partie de ce but.
Concrètement, cela enfreint plusieurs principes du RGPD :
- Limitation des finalités (Article 5(1)(b)) - vous utilisez les données à une fin autre que celle pour laquelle elles ont été collectées
- Intégrité et confidentialité (Article 5(1)(f)) - vous rendez des données confidentielles publiques
- Base juridique (Article 6) - vous n’avez pas de base juridique valable pour partager des données personnelles publiquement
Si des données de santé sont concernées, vous violez aussi l’Article 9, l’interdiction de traiter des catégories spéciales de données sans exception spécifique.
Peu importe si le client a tort
C’est là que beaucoup d’entrepreneurs trébuchent. “Mais le client ment ! Je veux montrer ce qui s’est vraiment passé !”
C’est compréhensible. Mais le RGPD ne fait aucune exception pour les situations où le client a tort. Vous avez reçu les données dans un contexte confidentiel (la relation client) et vous ne pouvez pas les utiliser pour vous défendre publiquement.
Même si l’avis est injustifié, exagéré ou complètement faux : la divulgation de données personnelles dans votre réponse n’est pas autorisée.
Comment répondre correctement à un avis négatif ?
Règle 1 : Restez général
Répondez de manière professionnelle et en termes généraux. Ne mentionnez pas de détails spécifiques sur le client, l’achat ou le service.
À éviter : “Cette personne est venue le 15 mars pour le traitement X et n’a payé que 50 euros, ce qui était déjà une réduction.”
À préférer : “Nous regrettons que votre expérience n’ait pas répondu à vos attentes. Nous prenons chaque réclamation au sérieux.”
Règle 2 : Renvoyez à une conversation privée
Invitez le client à vous contacter pour discuter de la situation en privé.
“Nous aimerions en discuter personnellement avec vous. Vous pouvez nous joindre à [email/téléphone].”
Règle 3 : Jamais de détails médicaux ou financiers
Surtout si vous travaillez dans la santé, le coaching ou les services financiers : ne révéllez jamais la raison de la visite, le diagnostic, le traitement ou le montant.
Règle 4 : Limitez qui répond
Désignez une ou deux personnes responsables des réponses aux avis. Assurez-vous qu’elles sont formées. Un employé en colère qui répond impulsivement peut commettre une violation du RGPD en quelques phrases.
Que faire si c’est déjà arrivé ?
Si vous avez déjà publié une réponse contenant des données personnelles :
- Supprimez ou modifiez la réponse immédiatement pour retirer toutes les données personnelles
- Documentez l’incident dans votre registre des violations de données, car la divulgation non autorisée de données personnelles constitue une violation
- Évaluez si vous devez le signaler à l’autorité de contrôle (selon la nature et la sensibilité des données divulguées)
- Contactez la personne concernée pour l’informer de ce qui s’est passé
Formez votre équipe
Assurez-vous que toute personne communiquant au nom de votre entreprise - que ce soit pour les avis, les réseaux sociaux ou le service client - sait que les données client ne doivent jamais être utilisées dans une communication publique.
Intégrez cela dans votre formation de sensibilisation au RGPD :
- Que peut-on dire et ne pas dire dans les réponses publiques ?
- Qui contacter en cas de doute ?
- Qui est responsable de la gestion des avis en ligne ?
GDPRWise vous aide à ancrer la sensibilisation au RGPD dans votre organisation. Des directives claires à la documentation pratique.