RGPD pour créateurs de contenu : le minimum vital

Dès qu'un client vous écrit son prénom, vous traitez une donnée personnelle. Dès qu'un assistant note « aime les séries en extérieur », vous en traitez une autre. Le RGPD ne vous demande pas d'arrêter ; il vous demande de le faire proprement. Pour un créateur indépendant ou une petite agence, « proprement » tient en cinq habitudes. Les voici, sans jargon, avec ce que Liptia fait pour chacune.

1. Collecter peu, et seulement l'utile

Le principe s'appelle minimisation. Chaque donnée conservée doit servir à quelque chose que vous pouvez nommer. Un prénom sert à s'adresser au client. Une préférence de contenu sert à lui proposer ce qui lui plaît. L'historique des achats sert à ne pas lui revendre la même chose.

À l'inverse, certaines informations n'ont aucune utilité légitime pour vendre un contenu, et leur collecte vous fragilise : l'humeur du client, sa situation financière supposée, sa situation familiale, sa santé, ses opinions. Certaines de ces catégories sont dites « sensibles » et leur traitement est en principe interdit. Le réflexe à adopter est simple : si vous n'oseriez pas montrer la fiche au client lui-même, elle en dit trop.

Liptia applique cette règle dans sa structure même : la fiche client n'a pas de champ pour l'humeur ou le budget, et le texte que l'assistant écrit dans la fiche passe par un filtre qui supprime toute phrase relevant de ces catégories, même si le client les a mentionnées de lui-même.

2. Dire pourquoi, et à qui

Vous devez pouvoir expliquer à un client quelles données vous conservez et dans quel but. Pas besoin d'un contrat : une page de confidentialité claire suffit, accessible depuis votre lien public. Elle précise qui est responsable (vous ou votre société), ce qui est conservé (prénom, identifiant de messagerie, préférences, achats), pourquoi (répondre, livrer, facturer), combien de temps, et comment exercer ses droits.

Si vous passez par un outil comme Liptia, l'outil est sous-traitant : il traite les données pour votre compte et selon vos instructions. Vous restez responsable de traitement. Notre politique de confidentialité décrit notre rôle ; la vôtre doit décrire le vôtre, en quelques paragraphes.

3. Pouvoir exporter

Un client a le droit d'obtenir une copie des données que vous détenez sur lui, dans un format lisible. En pratique, cela veut dire : pouvoir produire un fichier contenant sa fiche et ses échanges, dans le mois qui suit la demande.

C'est une opération que vous ne ferez pas souvent, mais le jour où on vous la demande, il faut qu'elle prenne cinq minutes et non une après-midi. Liptia propose un export par client et un export global de l'organisation, au format CSV, depuis les réglages.

4. Pouvoir effacer, vraiment

Le droit à l'effacement est le plus demandé et le plus mal appliqué. Effacer, ce n'est pas marquer un client « inactif ». C'est supprimer sa fiche, ses messages, ses notes, les fichiers qui lui sont liés et les journaux techniques qui le mentionnent. Il faut aussi éviter qu'un client effacé soit silencieusement « re-reconnu » s'il revient : il doit être traité comme un nouveau venu.

Deux subtilités :

• Vous pouvez conserver ce qui est nécessaire à vos obligations comptables, mais sous une forme qui n'identifie plus la personne (un montant, une date, pas un nom).
• L'effacement doit être atomique : tout ou rien. Un effacement à moitié fait est pire qu'un effacement refusé, parce que vous croyez avoir respecté le droit alors que des traces subsistent.

Dans Liptia, l'effacement d'un client est un bouton. Il supprime messages, fiche, achats nominatifs, notes, fichiers et journaux d'IA dans une seule transaction, conserve un agrégat de revenu sans donnée personnelle, et inscrit une empreinte technique qui empêche toute ré-association automatique.

5. Ne pas garder indéfiniment

Les données ont une durée de vie. Un client qui n'a plus écrit depuis un an n'a probablement plus besoin que vous gardiez ses échanges. Fixez une durée de conservation (douze mois d'inactivité est une base raisonnable pour ce type d'activité), écrivez-la dans votre politique, et appliquez-la automatiquement. Un nettoyage que vous devez penser à lancer à la main ne sera jamais lancé.

Liptia purge les messages des clients inactifs au-delà de la durée que vous choisissez (douze mois par défaut, jamais moins de trois), tous les jours, sans intervention.

Ce que l'assistant IA change, et ne change pas

Un assistant conversationnel ne vous dispense d'aucune de ces obligations ; il en ajoute une : ne pas déduire. Un modèle de langage est très bon pour inférer, à partir de quelques messages, l'humeur, le niveau de vie ou la situation personnelle de quelqu'un. Ces déductions sont des données personnelles au même titre que des déclarations, et souvent plus sensibles. Le fait qu'elles soient « générées » ne les rend pas anodines.

La bonne pratique consiste à interdire explicitement ces déductions dans les instructions du modèle, puis à vérifier mécaniquement ce qu'il écrit dans la fiche. C'est ce que fait Liptia : le modèle ne peut écrire que dans deux champs (préférences de contenu, résumé factuel des échanges), et chaque phrase est filtrée avant enregistrement.

La liste de contrôle

Si vous ne retenez que l'essentiel :

1. Une fiche client qui ne contient que prénom, identifiant, préférences de contenu, historique des échanges et achats.
2. Une page de confidentialité accessible depuis votre lien public.
3. Un export par client, réalisable en quelques minutes.
4. Un effacement complet, en une action, qui ne laisse pas de traces identifiantes.
5. Une purge automatique après une durée d'inactivité que vous avez écrite quelque part.
6. Aucune déduction sur l'humeur, l'argent ou la vie privée, ni par vous, ni par votre assistant.

Ce n'est pas un conseil juridique ; c'est une pratique que nous avons codée. Pour le cadre complet (mention IA, vérification de l'âge, consentement des personnes représentées), voyez notre page conformité, et pour comprendre pourquoi un bot officiel protège aussi vos données, Telegram Bot API vs automatisation de compte.