Une bonne fiche client n’est pas celle qui contient tout. C’est celle qui permet d’exécuter la vente, d’émettre le bon document et de retrouver le bon interlocuteur, sans transformer chaque acheteur en dossier d’identité. Chaque champ doit avoir une finalité, un accès et une durée.
Le test champ par champ
- Pourquoi collectons-nous cette donnée ?
- Est-elle nécessaire ou seulement confortable ?
- Le client sait-il comment elle sera utilisée ?
- Qui peut la voir ou la modifier ?
- Comment sa précision est-elle maintenue ?
- Quand sera-t-elle archivée ou supprimée ?
- Comment répondre aux droits de la personne ?
1. Trois fiches valent mieux qu’un formulaire géant
Adaptez le niveau au flux. Une vente anonyme au comptoir peut ne demander aucune identité nominative au-delà du document requis. Un particulier qui demande une facture nominative donne les éléments nécessaires. Une entreprise B2B exige raison sociale, adresse de facturation, identifiants utiles, contact opérationnel et conditions approuvées. La livraison peut ajouter une adresse distincte et un destinataire.
| Flux | Noyau utile | À justifier |
|---|---|---|
| Vente comptoir | Transaction et reçu | Identité si nécessaire |
| Facture particulier | Nom et éléments requis | Téléphone/email selon suivi |
| Client professionnel | Raison sociale, adresse, identifiants, contact | Crédit et données additionnelles |
| Livraison | Adresse et destinataire | Instructions sensibles |
Ne copiez pas le numéro de CIN par habitude. La CNDP indique que les traitements comportant le numéro de CIN, des données sensibles ou certaines interconnexions relèvent d’une autorisation préalable ; les autres traitements peuvent relever d’une déclaration. Analysez votre cas et les formalités avant la collecte.
2. La finalité décide du champ et de sa durée
La loi 09-08 et les conditions CNDP imposent notamment une finalité explicite et légitime, des données adéquates et non excessives, l’exactitude, une durée limitée, la sécurité et les droits d’accès, rectification et opposition. Une adresse gardée pour livrer ne devient pas automatiquement une liste marketing. Un contact parti de l’entreprise cliente doit pouvoir être remplacé sans effacer les factures historiques.
| Donnée | Finalité possible | Durée/contrôle |
|---|---|---|
| Raison sociale | Facture et preuve | Liée à la conservation légale |
| Contact achats | Commande | Revoir quand le rôle change |
| Téléphone livraison | Coordination | Limiter l’accès |
| Email marketing | Communication distincte | Gérer choix/opposition |
| Note interne | Risque opérationnel | Factuelle, nécessaire, révisée |
Évitez les commentaires subjectifs ou offensants. Écrivez un fait utile : « livrer après 15 h, convenu le 2 septembre » plutôt qu’un jugement sur la personne.
3. Concevez les accès et corrections avant l’import
Séparez lecture, création, modification et export. Le vendeur peut rechercher le client sans forcément exporter toute la base ; la personne de caisse ne devrait pas modifier un plafond de crédit ; le responsable confidentialité doit pouvoir retrouver les systèmes contenant une personne. Journalisez les changements sensibles.
- Nommer le responsable du traitement.
- Cartographier les finalités.
- Choisir les champs minimums.
- Documenter information et base de traitement.
- Vérifier déclaration/autorisation CNDP.
- Définir rôles et authentification.
- Fixer archivage et suppression.
- Tester accès, rectification et opposition.
Pour un transfert de données à l’étranger ou un fournisseur cloud, vérifiez les conditions et la demande de transfert prévues par la CNDP. « Le logiciel est international » ne règle pas la formalité.
La conservation légale n’autorise pas tous les usages
Vous pouvez devoir garder un document commercial ou comptable tout en supprimant la donnée de prospection ou en restreignant l’accès à l’archive. Documentez les finalités séparément.
4. Gardez une seule identité commerciale, pas cinq doublons
BelloPOS peut centraliser l’identité opérationnelle utilisée pour devis, commande, facture et paiement, avec des droits selon les rôles. Définissez une règle de rapprochement avant fusion : même téléphone ne signifie pas toujours même client, et deux établissements d’une société peuvent devoir garder des adresses distinctes.
- Création : rechercher avant d’ajouter
- Modification : préserver les documents émis
- Fusion : valider identité et historique
- Export : limiter et tracer
- Suppression : distinguer donnée active et archive obligatoire
Le bon indicateur n’est pas le nombre de champs remplis, mais le taux de factures sans erreur, de contacts à jour et de demandes de droits traitées à temps.
Les erreurs à éviter
- Demander la CIN par défaut.
- Réutiliser l’email pour le marketing sans analyse.
- Donner l’export à tous.
- Écrire des notes subjectives.
- Fusionner sur un seul numéro.
- Promettre une suppression incompatible avec l’archive obligatoire.
Questions fréquentes
Quelles données minimales pour une entreprise ?
Raison sociale, adresse de facturation, identifiants nécessaires et un contact utile, adaptés au document et au contrat.
Puis-je demander la CIN ?
Pas par réflexe. Le numéro de CIN déclenche un examen spécifique et peut nécessiter une autorisation CNDP ; vérifiez nécessité et formalité.
Combien de temps garder la fiche ?
Par finalité : documents soumis à conservation, relation active, livraison et marketing n’ont pas forcément la même durée.
Peut-on héberger les données hors du Maroc ?
Vérifiez le régime de transfert à l’étranger et les formalités CNDP avant de choisir le flux.
BelloPOS rend-il automatiquement conforme ?
Il peut soutenir rôles et dossier client ; la finalité, l’information, les formalités et la gouvernance restent à votre charge.
À retenir
Une fiche client saine contient le minimum qui sert une finalité explicite, reste exacte, limite les accès et sépare l’archive de la prospection.
Sources
Les chiffres et les règles cités ci-dessus viennent de ces pages, consultées à la date indiquée dans l’article.
- CNDP, conditions de conformité à la loi 09-08, consultées le 2 septembre 2026
- CNDP, loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel
Auditez dix champs de votre fiche
Pour chacun, écrivez finalité, utilisateur, source, durée et action si le client demande une rectification.
Pour aller plus loin
D’autres guides pratiques sur le même sujet :