RGPD et GoHighLevel : SMS, email, bases en France

Base légale avant le workflow

Un workflow de relance n’est pas une base légale. Pour la prospection email, il faut un consentement ou une relation commerciale existante, selon le cas. Pour le SMS commercial, la barre est plus haute : opt-in explicite, et un stop qui marche.

On stocke la preuve : source, date, formulaire, texte de la case. Un tag « intéressé » ne suffit pas en cas de contrôle ou de plainte.

Avant d’allumer une séquence, écris en une phrase pourquoi tu as le droit d’écrire à ce segment. Acheteur d’une formation : la relation existe pour les messages liés à son accès. Inscrit à un webinaire via une case cochée : tu as le texte de la case, la date, la page. Liste collée depuis un tableur sans origine : tu n’envoies pas. Le workflow attend cette réponse. Il ne la crée pas.

La preuve se range dans le contact : champ source, date, URL du formulaire, formulation exacte. Une capture du formulaire au moment de la collecte vaut mieux qu’un souvenir. Ce guide décrit la checklist qu’on applique. Ce n’est pas un avis d’avocat. La politique du site ProMarket est sur la page Confidentialité.

SMS en France

L’expéditeur SMS doit être cohérent avec la marque. Les envois marketing vers des mobiles français se font sur des heures décentes, avec un lien de désinscription. Le coût unitaire rend les relances quotidiennes absurdes, même quand elles sont légales.

WhatsApp n’est pas un canal fourre-tout. Le template, la fenêtre 24 h et l’opt-in sont des règles Meta, en plus du RGPD.

Un STOP qui ne retire pas le contact de la prochaine campagne n’est pas un STOP. On teste le mot, on vérifie que le numéro sort du workflow, et on garde la trace du refus. Les heures d’envoi se règlent sur l’heure de Paris, pas sur le fuseau du compte créé aux États-Unis. Un SMS à 6 h ou à 22 h se voit, et il se plaint.

Le coût rappelle la limite mieux qu’un paragraphe juridique. Le guide prix sépare l’abonnement et l’usage : le SMS n’est pas dans les 97 $. WhatsApp ajoute une couche : template approuvé, opt-in propre, et la fenêtre de 24 heures pour la conversation libre. Un envoi marketing hors template est rejeté par Meta, même si ta base est propre.

Sous-traitance

HighLevel est un sous-traitant américain. Il te faut leur DPA, une mention dans ta politique de confidentialité, et une idée claire de ce que tu exportes. Ce guide n’est pas un avis juridique. C’est la checklist qu’on applique avant d’allumer un workflow.

Liste ce qui part dans le compte : nom, email, téléphone, historique d’achat, notes d’appel. Chaque champ inutile est une donnée de trop. Les exports CSV qu’on se « garde sous le coude » sur un drive personnel sont aussi un traitement. On les date, on les limite, on les efface quand la migration est finie.

La politique de confidentialité nomme HighLevel comme sous-traitant, avec le lien vers leur DPA, et dit combien de temps tu gardes un prospect qui n’achète pas. Trois ans après le dernier échange est la durée que ProMarket retient pour les demandes reçues via le site. La tienne peut différer. Écris-la avant le premier import, pas après une plainte. Le contexte français du compte est repris dans GoHighLevel en France. Si l’import fait partie d’une bascule, cette checklist se lit avec la page Migration, avant le premier workflow.

Questions fréquentes