Cine deține baza de clienți
Vorbim despre „proprietatea” asupra datelor din comoditate. Pentru datele cu caracter personal, dreptul raționează altfel: întreabă cine decide și cine execută. RGPD numește operator organismul care „stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal” și persoană împuternicită de operator pe cel care „prelucrează datele cu caracter personal în numele operatorului” (articolul 4 punctele 7 și 8).
Într-un CRM găzduit, compania care face prospectare și facturează este operatorul. Furnizorul care rulează software-ul este persoana împuternicită de operator: acționează pe bază de instrucțiuni și nu alege utilizarea bazei.
De aici decurg trei consecințe practice:
- Furnizorul acționează doar pe bază de instrucțiuni. Articolul 28 impune ca persoana împuternicită să prelucreze datele „numai pe baza unor instrucțiuni documentate din partea operatorului”. Un CRM al cărui editor ar refolosi fișele dumneavoastră în scopuri proprii iese din acest cadru.
- Ieșirea este un drept, nu o favoare. La încheierea contractului, persoana împuternicită trebuie, „la alegerea operatorului”, să șteargă datele sau să le returneze și să distrugă copiile existente, cu excepția unei obligații legale de păstrare.
- Contractul spune cine exploatează datele. Contractul de prelucrare (numit adesea DPA) stabilește instrucțiunile, măsurile de securitate, persoanele împuternicite ulterioare și restituirea. Pe acesta trebuie să-l citiți înainte de a alege un CRM, nu pagina principală.
Întrebarea „cine îmi poate deschide datele, ce lege se aplică, cum ies” este tratată în detaliu în ghidul Ce este un cloud suveran?. Rețineți o regulă: reversibilitatea se scrie la semnare, cu formatul, termenul și ștergerea, nu în momentul rezilierii.
Ce conține sensibil un CRM
Porniți de la obiectele pe care le gestionează orice CRM comercial, mai degrabă decât de la o listă teoretică de câmpuri: prospecți, clienți, contacte, oportunități, oferte de preț, comenzi, facturi, note de credit și reamintiri de plată. Fiecare poartă un alt tip de informație.
| Obiect | Ce conține | De ce este sensibil |
|---|
| Contacte | Nume, funcții, e-mailuri, telefoane | Date cu caracter personal în sensul RGPD, utile oricui vrea să vă abordeze interlocutorii |
| Istoricul relației | Apeluri, întâlniri, note, reveniri | Dezvăluie starea fiecărei relații, uneori un litigiu sau o nemulțumire |
| Oportunități | Sume, probabilități, termene | Arată unde urmează să semnați și la ce preț |
| Oferte și comenzi | Prețuri, reduceri, condiții | Expune politica dumneavoastră tarifară, client cu client |
| Facturi, note de credit, reamintiri de plată | Cifră de afaceri, întârzieri la plată | Lasă să se ghicească sănătatea financiară a unui cont de client |
Notele libere cer o atenție deosebită. Un agent de vânzări scrie uneori acolo mai mult decât ar trebui. RGPD cere date adecvate și limitate la ceea ce este necesar: o notă care nu ajută relația comercială nu își are locul în fișă.
Persoanele ale căror date de contact figurează în bază au drepturi: acces, rectificare, ștergere, restricționare, opoziție și, în cazurile prevăzute, portabilitate (articolele 15–21 din RGPD). Un prospect care întreabă ce știți despre el trebuie să primească un răspuns complet. Trebuie deci să-i puteți regăsi și extrage datele fără să căutați în zece instrumente.
Ce dezvăluie ansamblul
O fișă izolată spune puțin. Întreaga bază spune aproape totul despre activitatea comercială a companiei:
- Pipeline-ul: ce urmează să semnați, când și cu ce probabilitate.
- Concentrarea: câți clienți aduc cea mai mare parte a cifrei de afaceri și care sunt aceștia.
- Sezonalitatea: în ce moment al anului vindeți, reveniți la clienți, încasați.
- Condițiile comerciale: reduceri, termene de plată, prețuri negociate.
Este o imagine a activității, la fel ca o carte mare. Contabilitatea spune cât a câștigat compania. CRM-ul spune cu cine, cum și ce urmează. Pentru un concurent care pregătește o ofertă țintită sau pentru un angajat care pleacă cu gândul de a atrage o echipă sau un portofoliu, al doilea este adesea mai util decât prima.
Exemplu. Un IMM de mentenanță industrială cu 40 de angajați realizează 60% din cifra de afaceri cu doisprezece clienți. Un export complet al CRM-ului oferă, într-un singur fișier, cele douăsprezece nume, interlocutorii, prețurile practicate și datele de reînnoire a contractelor. Niciun document contabil nu furnizează aceste patru informații împreună.
CRM-ul trebuie deci tratat cu aceleași reguli ca finanțele: puține persoane autorizate să vadă totul, drepturi revizuite atunci când cineva își schimbă postul și o urmă a modificărilor.
Criptarea: ce protejează într-un CRM
Un CRM trebuie să citească fișele pentru a funcționa: să caute un client, să calculeze un tablou de bord, să genereze o ofertă, să trimită o factură. Datele sale sunt deci criptate în repaus, cu chei pe care serviciul le poate utiliza.
Ghidul Ce este un cloud suveran? distinge două regimuri:
- Criptare în repaus, cu chei gestionate de furnizor. Protejează discurile și suporturile furate sau reciclate necorespunzător. Nu face datele ilizibile pentru serviciul însuși. Acesta este regimul unui CRM.
- Criptare a cărei cheie o deține doar clientul. Este cazul documentelor criptate la sursă sau al mesajelor semnate și criptate cu S/MIME. Furnizorul nu poate citi conținutul, dar nici nu îl poate prelucra.
A prezenta un CRM ca fiind „criptat end-to-end” ar fi înșelător. Ceea ce protejează baza de clienți, dincolo de criptarea în repaus, sunt drepturile de acces, jurnalele, contractul și legislația aplicabilă furnizorului.
Facturarea electronică: o ieșire dorită și reglementată
În Franța, reforma facturării electronice obligă companiile să transmită facturile dintre companii printr-o platformă autorizată, înmatriculată de administrația fiscală. Această platformă emite, transmite și primește facturile și transmite anumite date administrației.
Calendarul publicat de Ministerul Economiei este următorul:
- 1 septembrie 2026: toate companiile, indiferent de dimensiune, trebuie să poată primi facturi electronice. Companiile mari și companiile de dimensiune intermediară trebuie și să le emită.
- 1 septembrie 2027: obligația de emitere se extinde la IMM-uri și microîntreprinderi.
Pentru CRM, aceasta înseamnă că date de facturare părăsesc în mod voit instrumentul către un terț desemnat de lege. Nu este o scurgere: destinația, formatul și conținutul sunt stabilite. Formatele structurate uzuale sunt CII, UBL și Factur-X. Înainte de a alege, verificați la ce platformă se conectează CRM-ul, cine o operează și unde sunt returnate stările facturii (depusă, respinsă, plătită).
Greșeli frecvente
- Confuzia dintre găzduire și deținere. Găzduirea la un terț nu transferă responsabilitatea: compania rămâne operatorul.
- Acordarea tuturor agenților de vânzări a vizibilității asupra întregii baze, din comoditate, la începutul proiectului, fără a mai reveni vreodată asupra ei.
- Lăsarea dreptului de export tuturor. A citi o fișă și a descărca întregul portofoliu sunt două drepturi diferite.
- Uitarea copiilor: exporturi pe calculatoare, copii de rezervă, atașamente la tichete. La sfârșitul unui contract contează și ele.
Întrebări frecvente
Poate furnizorul meu de CRM să îmi folosească fișele de clienți?
Ca persoană împuternicită de operator, nu trebuie să le prelucreze decât pe baza instrucțiunilor dumneavoastră documentate. Verificați acest lucru în contractul de prelucrare și citiți pagina noastră RGPD.
Este suficientă criptarea pentru a proteja un CRM?
Nu. Ea protejează suporturile. Drepturile și contractul protejează utilizarea. Ghidul cloud suveran detaliază diferența.
Cum împiedic un agent de vânzări să plece cu portofoliul?
Separând dreptul de a citi de cel de a exporta. Vedeți Împiedicați exportul portofoliului.
Cum separ clienții a două societăți dintr-un grup?
Vedeți Cine vede ce clienți în Klytic CRM.
Unde se situează Klytic
Klytic CRM gestionează prospecți, clienți, contacte, oportunități, oferte de preț, comenzi, facturi, note de credit și reamintiri de plată. Stocurile, achizițiile, proiectele și decontările de cheltuieli se adaugă în funcție de nevoie. Serviciul se poate folosi singur, fără Klytic Mail sau Klytic Docs.
- Rol. Pentru fișele CRM încredințate serviciului, Klytic acționează ca persoană împuternicită de operator în sensul articolului 28 din RGPD. Cu fiecare client se semnează un acord de prelucrare a datelor.
- Utilizarea datelor. Klytic precizează că datele nu sunt niciodată utilizate în scopuri comerciale și nici de terți.
- Găzduire. În orice zonă geografică corespunzătoare jurisdicției aplicabile, sub rezerva disponibilității serviciilor, în special în Europa sau în Mauritius, ori pe serverele clientului. Vedeți Găzduire și suveranitate.
- Criptare. În repaus, cu chei pe care le utilizează serviciul. Nu este o criptare a cărei cheie o deține doar clientul.
- Intrare și ieșire. Import asistat dintr-o foaie de calcul sau din alt software. La sfârșitul contractului, datele rămân exportabile 30 de zile în formate standard, cu asistență, apoi sunt șterse.
- Facturare electronică. Formatele CII, Factur-X și UBL, conectare la EsaLink (Hubtimize) și SuperPDP. Detalii pe pagina Klytic CRM.
- Backup. În fiecare oră, păstrat 30 de zile, restaurare prin suport, inclusă sau facturată în funcție de cauză. Klytic CRM nu are coș de gunoi în mod implicit: extensia „coș de gunoi”, opțională, permite recuperarea de către dumneavoastră a unei fișe șterse și contribuie la susținerea proiectului open source pe care se bazează. Vedeți Securitate și backup.
Klytic nu este calificat SecNumCloud. Dacă sectorul dumneavoastră o cere, nu este alegerea potrivită.
Această pagină descrie un cadru general. Nu înlocuiește analiza contractului dumneavoastră și nici o consultanță juridică.
Situația juridică la 11 octombrie 2026. Calendarul facturării electronice citat aici este cel publicat de Ministerul Economiei. A mai fost modificat în trecut: verificați pagina oficială înainte de orice decizie.
Surse
Consultate în octombrie 2026.
- RGPD, articolul 4 punctele 7 și 8: definițiile operatorului și ale persoanei împuternicite de operator. cnil.fr
- RGPD, articolele 15–21: dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate și de opoziție. cnil.fr
- RGPD, articolul 28: instrucțiuni documentate, ștergerea sau returnarea datelor la sfârșitul prestării serviciilor; articolul 32: criptarea printre măsurile de securitate. cnil.fr
- Regulamentul (UE) 2016/679, text oficial, considerentele 81 (returnarea sau ștergerea de către persoana împuternicită) și 83 (criptarea). eur-lex.europa.eu
- Calendarul facturării electronice: primirea de către toate companiile la 1 septembrie 2026, emiterea de către IMM-uri și microîntreprinderi la 1 septembrie 2027. economie.gouv.fr
- Rolul platformelor autorizate: emiterea, transmiterea și primirea facturilor și transmiterea de date către administrație. impots.gouv.fr
- Klytic CRM: obiecte gestionate, module, formate și platforme de facturare electronică, găzduire. klytic.com
- Criptarea în repaus a datelor CRM și diferența față de cheia deținută de client; reversibilitate. klytic.com
- Rolul Klytic de persoană împuternicită de operator, acordul de prelucrare, reversibilitatea de 30 de zile. klytic.com
