Un numéro de téléphone collecté sans règle claire de conservation est un risque qui dort. En Nouvelle-Calédonie, une association, un commerce ou une collectivité qui envoie des SMS marketing ou transactionnels manipule des données personnelles au sens plein du terme : elles doivent être collectées pour une finalité précise, conservées un temps limité, et accessibles à un nombre restreint de personnes. Voici les bonnes pratiques concrètes pour cadrer une base de contacts SMS, avec des outils comme Pacific-Consulting, sans se transformer en juriste.
- 3 données suffisent le plus souvent pour un envoi SMS : numéro, prénom, historique d’interaction, inutile de collecter plus.
- La Nouvelle-Calédonie compte plus de 8 000 associations actives (RIDET/ISEE) ; beaucoup gèrent des listes de contacts sans politique de purge écrite.
- Le mécanisme STOP doit rester actif et gratuit sur chaque campagne marketing, sans exception.
- Une donnée sans finalité déclarée ni durée de conservation est une dette, pas un actif.
- La plateforme Pacific-Consulting intègre nativement une liste STOP et des outils de rétention et de purge, inclus dans le seul service facturé : le SMS envoyé.
Quelles données une entreprise ou une association collecte-t-elle réellement pour du SMS ?
Pour un envoi de SMS marketing ou transactionnel, trois catégories de données suffisent dans l’immense majorité des cas : le numéro de téléphone, un identifiant de personnalisation (prénom, nom d’organisation), et un historique d’interaction (dates d’envoi, réponses, statut STOP). Tout ce qui dépasse ce périmètre doit se justifier par un usage précis.
Le numéro de téléphone, donnée pivot
Le numéro mobile est la donnée indispensable et non négociable : sans lui, aucun SMS ne peut partir. Il doit être associé à une preuve de consentement (formulaire rempli, case cochée, QR code scanné) et non simplement récupéré dans un fichier ancien ou une liste achetée dont l’origine n’est plus traçable.
Les données de personnalisation
Prénom, nom de l’entreprise, ville ou type de client améliorent la pertinence d’un message via les champs de fusion, mais chacun doit avoir un usage identifié. Prénom, nom de l’entreprise, ville, type de client : ces champs améliorent la pertinence du message, mais un champ collecté « au cas où » (date de naissance, profession, adresse complète) sans lien avec un message effectivement envoyé alourdit la base sans bénéfice, et complique la conformité si la donnée fuite un jour.
L’historique d’interaction
L’historique d’un contact sert avant tout à mesurer l’efficacité des campagnes et à respecter les refus déjà exprimés. Dates d’envoi, taux d’ouverture de lien via un raccourcisseur comme brf.nc, statut STOP, réponses à un questionnaire : cet historique doit être conservé aussi longtemps que la relation commerciale ou associative est active, puis purgé selon une règle écrite.
Pour quelle finalité collecter chaque donnée ?
Une donnée personnelle ne se collecte jamais « par précaution » : elle doit servir un objectif déclaré au moment de la collecte, que la personne contactée peut comprendre en une phrase.
Distinguer marketing et transactionnel
Un SMS transactionnel et un SMS marketing ne reposent pas sur la même logique de consentement. Un SMS transactionnel (confirmation de rendez-vous, alerte de livraison, code de vérification) répond à une obligation contractuelle ou de service : la finalité est évidente. Un SMS marketing (promotion, newsletter, relance commerciale) suppose un accord explicite et une finalité affichée dès la collecte, par exemple « recevoir nos offres par SMS », et non une formule vague comme « recevoir des communications ».
Documenter la finalité dès le formulaire
Un formulaire clair sur l’usage du numéro limite les plaintes et les réponses STOP précoces. Qu’il soit papier, en ligne ou via un opt-in par QR code, il doit indiquer pourquoi le numéro est demandé et à quelle fréquence la personne sera contactée : ces deux signaux, plaintes et STOP précoces, dégradent la réputation d’un expéditeur s’ils s’accumulent.
Combien de temps conserver les contacts SMS ?
Il n’existe pas de durée légale unique : la conservation doit correspondre à la durée de la relation active, complétée d’une période d’archivage raisonnable, puis suivie d’une purge effective.
La règle de la relation active
Un contact silencieux depuis plusieurs années n’a généralement plus vocation à rester dans une liste de diffusion active. Aucun clic, aucune réponse, aucun achat depuis longtemps sont des signaux clairs. Beaucoup d’organisations en Nouvelle-Calédonie, associations comprises, accumulent des numéros depuis leur création sans jamais les nettoyer, ce qui gonfle artificiellement les coûts d’envoi et les risques en cas de perte ou de piratage de la base.
Purger sans perdre l’utile
Purger une base ne signifie pas tout supprimer : cela consiste à séparer les contacts actifs des contacts dormants. Il faut documenter la date de dernière interaction, puis supprimer ou anonymiser ce qui dépasse la durée fixée par l’organisation elle-même. Les fonctions de détection des numéros injoignables aident à repérer les doublons, les numéros invalides ou les erreurs de saisie qui polluent une base au fil du temps.
Exemple concret : une association calédonienne collecte des numéros de téléphone depuis plus de dix ans lors de ses événements, sans jamais avoir formalisé de règle de purge. Résultat, une base de plusieurs milliers de contacts dont une partie n’a plus aucun lien avec la structure, des numéros recyclés appartenant désormais à d’autres personnes, et aucune trace du consentement initial. Un simple audit trimestriel, identifier les numéros injoignables, croiser avec la dernière date d’interaction, formaliser une durée de conservation par type de contact (adhérent actif, ancien adhérent, prospect), suffit à remettre la base en ordre sans perdre l’historique utile.
Qui doit avoir accès à la base de contacts ?
L’accès à une base de contacts SMS doit être limité aux personnes qui en ont réellement besoin pour leur mission, avec une traçabilité de qui fait quoi.
Limiter les accès par rôle
Toute l’équipe commerciale ou associative n’a pas besoin d’exporter la base complète. Un chargé de communication peut avoir besoin d’envoyer des campagnes, un comptable de facturer, un responsable de vérifier les statistiques. La gestion de sous-comptes avec pool de crédits commun et supervision permet d’attribuer des droits différenciés sans dupliquer la base dans des fichiers disséminés sur plusieurs ordinateurs.
Tracer les accès et les actions
Un journal d’activité permet de réagir vite en cas d’anomalie et de démontrer une gestion sérieuse des données. Il enregistre qui a exporté, modifié ou supprimé des contacts, si une personne conteste l’usage de ses données. La double authentification (2FA par e-mail ou application d’authentification) réduit le risque qu’un accès soit usurpé.
Comment cadrer tout cela dans le contexte calédonien ?
En Nouvelle-Calédonie, la protection des données personnelles relève d’un cadre applicable localement, sans qu’il soit nécessaire d’invoquer une réglementation étrangère pour agir correctement : finalité déclarée, durée de conservation limitée, sécurité des accès et droit de retrait s’appliquent quel que soit le texte de référence exact.
Le mécanisme STOP, non négociable
Toute personne qui reçoit un SMS marketing doit pouvoir s’y opposer immédiatement et gratuitement en répondant STOP. Cette opposition doit être respectée sans délai pour tous les envois suivants : c’est une pratique de consentement appliquée localement, et la meilleure protection contre les plaintes et le signalement comme indésirable.
Un principe simple : documenter plutôt que subir
La meilleure protection contre un incident (perte de fichier, plainte d’un contact, contrôle) reste la documentation. Savoir où sont stockées les données, qui peut y accéder, depuis quand chaque contact figure dans la base, et pourquoi : un tableau simple, origine du contact, date d’ajout, dernière interaction, statut STOP, suffit souvent à couvrir l’essentiel pour une petite structure.
Comment la plateforme Pacific-Consulting aide à appliquer ces bonnes pratiques ?
La plateforme intègre nativement les briques nécessaires à une gestion propre des données de contact, sans facturation additionnelle : elles font partie des services inclus autour du seul poste facturé, le SMS envoyé au segment.
Des outils intégrés, pas des options payantes
La liste STOP est gérée automatiquement et appliquée à tous les envois. La rétention et la purge des contacts, le journal d’activité, et la double authentification (2FA e-mail ou authentificateur) font partie du socle sécurité inclus. Les colonnes personnalisées et la détection des numéros injoignables permettent de ne garder que les données utiles et à jour, sans multiplier les fichiers annexes.
| Bonne pratique | Fonction Pacific-Consulting associée | Coût |
|---|---|---|
| Respect du droit de retrait (STOP) | Liste STOP intégrée à tous les canaux d’envoi | Inclus |
| Nettoyage de la base | Détection des numéros injoignables, colonnes personnalisées | Inclus |
| Traçabilité des accès | Journal d’activité, sous-comptes avec droits différenciés | Inclus |
| Sécurisation des comptes | 2FA e-mail ou authentificateur, clés API | Inclus |
| Envoi effectif des messages | 4 canaux (rapide, groupé, courrier, API) | Facturé au segment SMS envoyé, en F CFP (détail sur /tarifs/) |
Foire aux questions
Faut-il un formulaire écrit pour prouver le consentement à recevoir des SMS ?
Oui dans l’idéal : un formulaire, une case cochée horodatée, ou un opt-in par QR code constituent une preuve simple et suffisante. À défaut, conserver au minimum la source et la date d’ajout du contact permet déjà de documenter l’origine de la donnée.
Un client qui répond STOP peut-il encore recevoir des SMS transactionnels ?
Le mécanisme STOP concerne en principe les communications marketing ; les SMS transactionnels liés à un service en cours (confirmation, alerte, code) répondent à une autre logique. Il reste toutefois plus sûr, en cas de doute sur la nature du message, de proposer une option de désinscription claire et de la respecter.
Combien de temps une association peut-elle garder un numéro de téléphone dans sa base ?
Il n’existe pas de durée fixe universelle : chaque organisation doit définir sa propre règle selon la nature du lien (adhérent actif, ancien adhérent, prospect ponctuel), la formaliser par écrit, puis l’appliquer de façon régulière plutôt que de laisser la base grossir indéfiniment.
Qui, dans une petite structure, doit avoir accès à la liste de contacts SMS ?
Seules les personnes qui envoient des campagnes ou qui gèrent la relation client au quotidien devraient avoir un accès direct. Les sous-comptes avec droits différenciés permettent de donner un accès de supervision sans exposer l’export complet de la base à toute l’équipe.
Faut-il citer un texte de loi précis dans sa politique de confidentialité ?
Ce n’est pas la priorité : ce qui compte pour la personne contactée, c’est de savoir quelles données sont collectées, pourquoi, combien de temps elles sont gardées et comment s’y opposer. Une politique claire et appliquée vaut mieux qu’une référence légale mal maîtrisée.
Bien gérer les données d’une base de contacts SMS n’exige pas de compétence juridique poussée : cela demande une règle écrite, un outil qui l’applique automatiquement (liste STOP, purge, traçabilité), et une vérification régulière. C’est exactement ce que la plateforme SMS marketing Pacific-Consulting intègre nativement, sans facturation séparée, pour que l’énergie de l’équipe reste concentrée sur l’envoi de messages pertinents plutôt que sur la gestion administrative des contacts. Pour aller plus loin, voir contacts et groupes avec opt-in par QR code, le nettoyage des numéros injoignables, ou encore les bonnes pratiques autour de la liste STOP. Le détail des tarifs par segment SMS est disponible sur la page tarifs, et pour toute question sur la mise en place, l’équipe est joignable via la page contact.
L'écosystème du groupe
Un groupe calédonien, toutes les expertises du numérique
Pacific Consulting fait partie d'un groupe de marques calédoniennes basées à Nouméa — Site Internet NC, Stratos, Communication NC, Logiciel NC et Application NC. Ensemble, elles couvrent le web, l'hébergement souverain, les logiciels, les applications mobiles et la communication IA‑native, pour toute votre transformation digitale en Nouvelle‑Calédonie.
Un projet qui mêle plusieurs métiers ? Parlons de votre besoin — nous orchestrons les bonnes équipes du groupe.