RGPD : données clients et interventions des entreprises 3D
Une entreprise de dératisation, désinsectisation ou désinfection traite des données personnelles : contacts clients, adresses de particuliers, signatures et parfois photos ou positions des techniciens. En France, appliquer le RGPD consiste à justifier ces usages, informer les personnes, limiter la collecte et les accès, et définir des durées de conservation. Un logiciel aide à organiser ces informations ; il ne garantit pas, à lui seul, la conformité de l'entreprise.
- Distinguer données utiles et informations superflues
- Documenter les finalités et les bases légales
- Limiter les accès bureau, terrain et client
- Fixer des durées adaptées à chaque usage
Quelles données personnelles dans une entreprise 3D ?
- Clients et interlocuteurs
- Le nom, l'email professionnel nominatif, le téléphone et l'adresse d'un particulier sont des données personnelles. Un nom de société seul ne l'est pas nécessairement. Ne collectez que les contacts utiles à la prestation ou à sa facturation.
- Rapports et signatures
- Une signature et le nom du signataire identifient une personne. Précisez leur usage dans le suivi de prestation, limitez la diffusion du rapport aux destinataires autorisés et vérifiez leurs adresses avant l'envoi.
- Photos sur site
- Photographiez le constat utile : infestation, poste, point d'entrée. Évitez visages, plaques et documents lisibles lorsque ces éléments ne sont pas nécessaires. Une photo peut contenir des données personnelles même si elle sert à documenter un nuisible.
- Sites sensibles
- Dans un hôpital, une clinique ou un EHPAD, ne saisissez pas de données de santé ni de noms de patients dans les commentaires de lutte antiparasitaire. Les consignes d'accès doivent rester limitées au besoin opérationnel.
RGPD entreprise : une méthode pour le bureau et le terrain
- Registre et base légale
- Recensez les traitements : gestion client, intervention, facturation, prospection et suivi des équipes. Déterminez pour chacun une base légale adaptée ; le consentement n'est pas la réponse universelle. Consignez les destinataires et les durées.
- Information des personnes
- Expliquez qui traite les données, pourquoi, sur quelle base, pour combien de temps et comment exercer ses droits. Adaptez l'information aux clients et aux salariés ; une simple mention « conforme RGPD » ne suffit pas.
- Accès et sous-traitants
- Attribuez les accès selon les missions et retirez ceux des personnes parties. Examinez les contrats avec l'éditeur, la messagerie et les prestataires. Responsable de traitement et sous-traitant se déterminent selon les rôles réels, pas seulement l'intitulé d'un contrat.
- Demandes et incidents
- Prévoyez un contact pour les droits d'accès, de rectification et d'effacement, avec vérification proportionnée de l'identité. Documentez les incidents et évaluez les obligations de notification : toute erreur d'envoi mérite d'être examinée.
Géolocalisation des techniciens : encadrer l'usage
- Finalité justifiée
- La CNIL encadre la géolocalisation professionnelle. Organisation de missions dispersées ou sécurité peuvent, selon le contexte, justifier un usage ; le dispositif doit rester nécessaire et proportionné, sans surveillance permanente injustifiée.
- Temps de travail et information
- Informez les salariés, examinez les obligations de consultation des représentants et prévoyez les conditions de désactivation hors travail. Ne présentez pas l'activation volontaire dans une application comme une preuve suffisante de licéité.
- Destinataires limités
- Déterminez qui a besoin de voir la position ou l'historique. Une donnée GPS destinée à l'organisation des tournées ne doit pas être rendue publique ni communiquée automatiquement à tous les clients.
- Conservation distincte
- Séparez les durées de la géolocalisation, des rapports et des pièces comptables. Justifiez chaque durée par sa finalité et les textes applicables ; il n'existe pas une durée RGPD unique pour tout le dossier client.
Comment utiliser 3DPlus dans cette démarche
- Rôles et espaces séparés
- 3DPlus distingue les accès de gestion, terrain et portail client. Configurez les utilisateurs selon les besoins et contrôlez régulièrement les personnes qui disposent d'un accès.
- Rapports et pièces structurés
- Rattachez les observations, produits et pièces à la bonne intervention et au bon site. La qualité de la saisie réduit les échanges de documents non maîtrisés, mais ne remplace pas votre politique de conservation.
- Portail client
- L'espace client permet de consulter les documents autorisés. Vérifiez les interlocuteurs et leurs droits lors de la création ou de la révocation d'un accès.
- Politique de confidentialité
- Ce guide explique les usages métier. La politique de confidentialité de 3DPlus décrit séparément les traitements liés au service ; elle ne remplace pas l'information que votre entreprise doit fournir à ses propres clients et salariés.
Questions fréquentes
Sources et textes de référence
Repères vérifiés le 21 octobre 2026. Les textes et votre situation déterminent les obligations applicables ; ce guide ne remplace pas un conseil réglementaire.
À lire aussi
Prêt à transformer votre activité 3D ?
Essayez 3DPlus gratuitement pendant 14 jours. Aucun débit avant 14 jours, sans engagement.