Comment définir des périodes de conservation pour les chats du support client

Pourquoi conserver l’historique des chats indéfiniment est risqué

Un chat de support client peut contenir des coordonnées, le contexte d’un compte, l’historique de réclamations, des preuves de paiement ou de livraison, des captures d’écran, des documents et des informations ajoutées en interne par un agent. Conserver chaque enregistrement pour toujours constitue rarement un choix opérationnel défendable par défaut.

Selon le principe de limitation de la conservation du RGPD, les données personnelles identifiables ne doivent pas être conservées plus longtemps que nécessaire au regard des finalités pour lesquelles elles sont traitées. La question pratique n’est pas de savoir si un historique complet pourrait un jour s’avérer utile. Il s’agit de déterminer si une finalité définie exige encore une catégorie précise de données.

La conservation indéfinie augmente aussi le nombre d’enregistrements exposés à un accès, une divulgation, une perte ou une altération par erreur. Elle peut compliquer le traitement des demandes d’accès et d’effacement, les enquêtes, et conduire les équipes de support à rechercher des informations devenues obsolètes.

• N’utilisez pas « au cas où nous en aurions besoin » comme finalité de conservation.
• Définissez une durée standard, un événement qui déclenche le délai, un point de révision et une action de suppression.
• Autorisez une suppression anticipée lorsque les données ne sont plus nécessaires.
• Traitez une exception licite et documentée comme une exception, et non comme une raison de conserver toute la boîte de réception.

Inventoriez les données d’une conversation de support avant de définir une durée

Une vue unique de boîte de réception ne correspond pas à une catégorie unique de données. Cartographiez l’emplacement de chaque élément, les personnes qui peuvent y accéder, la raison de son utilisation et l’existence éventuelle d’un export distinct, d’un stockage de pièces jointes, d’une sauvegarde ou d’un système de reporting. Cet inventaire constitue la base d’une politique de conservation des chats de support client.

webchat.vip fournit une boîte de réception partagée pour les conversations WebChat et WhatsApp, des analyses opérationnelles, des journaux de conversation, des évaluations et des rapports exportables. Les équipes peuvent également utiliser des opérateurs, des départements, le routage, des plannings, des niveaux de service, des modèles et des tags. Ces objets opérationnels peuvent avoir des finalités et des parcours de suppression différents ; ils ne doivent donc pas automatiquement hériter d’une durée unique au niveau de la conversation.

Les fichiers clients nécessitent une attention particulière. webchat.vip stocke les fichiers dans un sous-compte Apification Cloud isolé pour chaque service omnicanal. Les responsables de votre plateforme, de la sécurité et des archives doivent néanmoins cartographier les accès, les copies, le traitement des sauvegardes, les capacités de suppression et les responsabilités liés à ce parcours de stockage.

• Transcriptions des conversations actives et métadonnées des messages
• Notes internes, affectations, historique de routage et événements liés aux niveaux de service
• Pièces jointes téléversées par les clients et fichiers envoyés par l’entreprise
• Tags, catégories, évaluations et dossiers de contrôle qualité
• Exports téléchargés pour le traitement de dossiers, les audits ou l’analyse
• Rapports agrégés et résultats d’analyse
• Sauvegardes, archives et systèmes connectés susceptibles de contenir des copies

Attribuez une finalité avant de choisir une durée de conservation

La conservation découle de la finalité. Pour chaque ligne du calendrier, consignez la finalité opérationnelle ou juridique précise, le responsable des données, l’événement métier qui déclenche le délai de conservation, la durée standard et le résultat approuvé à l’issue de cette durée.

Les finalités courantes comprennent la continuité d’une demande de service ouverte, le traitement d’une réclamation ou d’un litige, l’enquête sur une fraude présumée ou un incident de sécurité, le respect d’une obligation légale et la production de rapports d’amélioration du service. Une finalité de reporting peut souvent être satisfaite par des informations agrégées ou effectivement anonymisées plutôt que par des transcriptions identifiables.

La sensibilité, les besoins d’accès et les solutions moins intrusives doivent influencer la décision. Par exemple, une pièce jointe contenant des éléments de preuve sensibles peut nécessiter une durée standard plus courte, un accès davantage restreint et un processus de révision distinct de celui d’un tag peu sensible utilisé pour le routage.

• Nécessité : quelle décision, quel service ou quelle obligation exige ces données ?
• Sensibilité : cette catégorie peut-elle contenir des informations sensibles, financières, d’identité ou de sécurité ?
• Accès : quels rôles ont réellement besoin de les consulter, et pendant combien de temps ?
• Alternatives : un bref résumé du dossier, un rapport agrégé ou une anonymisation effective peut-il satisfaire la finalité ?
• Copies : le même contenu existe-t-il dans la boîte de réception, le stockage de fichiers, un export ou une sauvegarde ?
• Révision : qui peut approuver une prolongation, et quelles preuves cette personne doit-elle consigner ?

Construisez une matrice de conservation, et non une règle unique pour toute la boîte de réception

Les durées exactes doivent être définies par votre organisation en fonction de ses finalités, du droit applicable, de ses obligations contractuelles et de son évaluation des risques. Ne copiez pas un chiffre générique dans chaque ligne. Les attentes du RGPD en matière de tenue de registres et les orientations de l’ICO appuient la documentation séparée des catégories, des utilisations et des durées de conservation prévues.

Utilisez le modèle suivant comme outil de décision. Remplacez les champs entre crochets par des décisions internes approuvées. Un responsable de la confidentialité ou des archives doit valider le calendrier avant sa mise en œuvre opérationnelle.

• Transcriptions — Finalité : résoudre un dossier de support et assurer sa continuité. Déclencheur : clôture du dossier ou dernier contact significatif avec le client. Durée standard : [durée approuvée]. Action finale : supprimer ou ne conserver qu’un résumé de dossier nécessaire. Responsable : Opérations de support.
• Notes internes — Finalité : passation, assurance qualité ou traitement des réclamations. Déclencheur : création de la note ou clôture du dossier. Durée standard : [durée approuvée, souvent évaluée séparément]. Action finale : supprimer avec le dossier concerné, sauf exception documentée. Responsable : Opérations de support.
• Pièces jointes — Finalité : vérifier ou résoudre la demande spécifique. Déclencheur : réception, achèvement de la vérification ou clôture du dossier. Durée standard : [durée approuvée]. Action finale : supprimer du stockage de fichiers et des copies associées conformément à la procédure de suppression. Responsable : Responsable du dossier sous supervision de la Sécurité.
• Tags et données de routage — Finalité : router, mesurer ou gérer une interaction de service. Déclencheur : clôture du dossier. Durée standard : [durée approuvée]. Action finale : supprimer ou agréger lorsque c’est possible. Responsable : Opérations de support.
• Évaluations et dossiers qualité — Finalité : évaluation et amélioration de la qualité du service. Déclencheur : évaluation ou achèvement de la revue. Durée standard : [durée approuvée]. Action finale : supprimer les identifiants ou utiliser un résultat agrégé lorsque cela est approprié. Responsable : Responsable qualité.
• Exports — Finalité : analyse, audit ou traitement de dossier défini. Déclencheur : création de l’export. Durée standard : [courte durée approuvée]. Action finale : supprimer de la destination et enregistrer l’exécution. Responsable : Demandeur de l’export et propriétaire du système.
• Rapports agrégés — Finalité : analyse des tendances et reporting opérationnel. Déclencheur : génération du rapport. Durée standard : [durée approuvée]. Action finale : ne conserver que si le résultat n’est pas raisonnablement identifiable ; sinon, appliquer une durée définie. Responsable : Responsable analytique.

Donnez aux pièces jointes leur propre flux de sécurité et de suppression

Les fichiers ne sont pas simplement de longs messages de chat. Une image, un PDF ou une feuille de calcul téléversés par un client peuvent créer des risques différents en matière de confidentialité, de logiciels malveillants et d’accès, et rester utiles beaucoup moins longtemps que la transcription qui les entoure.

Confirmez les contrôles de traitement des fichiers avec les responsables concernés de la plateforme et de la sécurité. Les recommandations OWASP relatives au téléversement de fichiers soulignent l’importance d’un stockage séparé, de permissions selon le principe du moindre privilège, de l’autorisation de téléversement, de noms de fichiers générés, de la validation du type et du contenu, de contrôles de taille et, lorsqu’ils sont disponibles, de contrôles antimalware ou de sandbox. Ne supposez pas que chaque contrôle est activé ou disponible sans vérification.

Définissez qui décide qu’une pièce jointe n’est plus nécessaire. L’agent qui clôture un dossier peut identifier l’événement, mais un propriétaire système doit être responsable d’une exécution fiable dans le stockage de fichiers, les exports et les sauvegardes.

• Limitez les autorisations de téléversement aux utilisateurs et flux de travail qui en ont besoin.
• Indiquez aux clients de ne pas envoyer d’informations sensibles inutiles lorsqu’une alternative existe.
• Consignez si des contrôles antimalware ou de sandbox sont disponibles, qui examine les alertes et comment les fichiers suspects sont isolés.
• Évitez de télécharger des pièces jointes dans des dossiers locaux non gérés ou des espaces de collaboration non approuvés.
• Testez si une demande de suppression atteint le stockage de pièces jointes ainsi que la vue de conversation.
• Transmettez immédiatement tout soupçon de logiciel malveillant, toute divulgation accidentelle ou tout accès non autorisé à un fichier au processus de gestion des incidents de sécurité ; ne demandez pas aux agents de première ligne de décider seuls des mesures de confinement.

Ne confondez pas suppression, anonymisation, limitation et archivage

Ces termes décrivent des résultats différents et doivent constituer des champs distincts dans votre calendrier. Clôturer, masquer ou archiver une conversation n’est pas une suppression. Les données hors ligne restent un traitement de données personnelles et nécessitent toujours une durée de conservation justifiée, des contrôles de sécurité et un traitement approprié des demandes d’exercice des droits.

La suppression retire les données conformément au processus de suppression défini par l’organisation. Si l’effacement physique immédiat n’est pas techniquement possible dans chaque couche, définissez comment les données sont rendues inutilisables et comment la suppression dans les sauvegardes est gérée. La destruction sécurisée doit correspondre à la sensibilité des informations et au support de stockage.

Une anonymisation effective peut permettre une analyse à plus long terme, mais elle doit réellement empêcher l’identification. La pseudonymisation seule ne met pas fin aux obligations de limitation de la conservation. La limitation est également distincte : en vertu de l’article 18 du RGPD, les données limitées peuvent généralement être conservées tandis que leur traitement ultérieur est restreint à certaines circonstances définies.

• Suppression : éliminer le contenu et les copies applicables selon la procédure documentée.
• Anonymisation effective : ne conserver qu’un résultat qui n’est plus identifiable, après avoir testé le risque de réidentification.
• Limitation : préserver l’enregistrement avec des limites de traitement pendant qu’une question définie est résolue.
• Archivage : déplacer les données vers un autre emplacement ; toutes les obligations en matière de confidentialité, de sécurité et de conservation demeurent.
• Gestion des sauvegardes : documenter les cycles de sauvegarde, les garanties de restauration et le moment auquel les données supprimées sont retirées ou rendues inutilisables.

Gérez les exceptions au moyen d’un processus de gel contrôlé

Une durée de conservation standard peut être suspendue ou prolongée pour un enregistrement spécifique lorsqu’il existe une nécessité claire, par exemple un litige actif, une réclamation juridique, une obligation légale, une revue de fraude, une enquête de sécurité ou une demande client non résolue. L’exception doit être limitée, étayée et révisée.

Créez un registre des gels plutôt que de vous fier à la mémoire des agents ou à un tag sans gouvernance. Le registre doit identifier le périmètre du gel, sa raison, la personne qui l’a autorisé, les systèmes et catégories concernés, les restrictions d’accès, la date de révision et la décision de levée. Ne conservez que les enregistrements nécessaires pour la question indiquée.

Les demandes d’effacement ou de limitation des clients exigent un parcours de revue humaine. Ne laissez pas un flux automatisé promettre une suppression lorsqu’une exception légale valide, une limitation active ou une vérification d’identité non résolue peut influencer la réponse. Les responsables de la confidentialité ou du juridique doivent trancher les cas contestés et fournir la réponse applicable.

• Ouvrir un gel : identifiant du dossier, finalité, périmètre, autorité et date de début.
• Limiter l’accès : restreindre les éléments gelés aux rôles autorisés.
• Réviser : fixer une révision datée, et non un gel à durée indéterminée.
• Lever : retirer rapidement le gel lorsque le besoin prend fin et renvoyer l’enregistrement dans le flux de suppression.
• Escalader : transmettre les réclamations juridiques, demandes réglementaires, incidents de sécurité et demandes contestées liées aux droits au service Juridique, à la Confidentialité ou à la Sécurité, conformément aux procédures de gestion des incidents et des archives de l’organisation.

Les contrôles opérationnels qui rendent le calendrier effectif

Une politique est inefficace si les contournements habituels créent des copies non gérées. La conservation doit relever d’une responsabilité opérationnelle conjointe : les Opérations de support sont responsables des processus de dossier ; la Confidentialité ou les Archives sont responsables du fondement de la politique et du traitement des droits ; la Sécurité est responsable des contrôles d’accès et des incidents ; et les responsables techniques valident la configuration du système et le comportement de suppression.

Appliquez le principe du moindre privilège aux boîtes de réception, départements, fichiers, exports et fonctions administratives. Révisez les accès lorsque les personnes changent de rôle. Conservez des enregistrements administratifs auditables, mais évitez de placer des copies inutiles du contenu client dans la piste d’audit.

webchat.vip peut organiser les opérateurs, départements, routage, plannings, niveaux de service, modèles et tags. Utilisez ces fonctionnalités organisationnelles pour réduire les accès étendus, mais confirmez les capacités précises de conservation, d’export, de suppression, de stockage de fichiers et d’audit disponibles dans votre service déployé avant de les présenter comme des contrôles.

• Désignez un responsable métier et un responsable technique pour chaque ligne de conservation.
• Configurez une révision planifiée ou un flux de suppression lorsque la capacité validée de la plateforme le permet.
• Tenez un enregistrement de vérification des suppressions comprenant la version de la règle, la catégorie, la date d’exécution, le périmètre du système ou du stockage, le résultat et la référence de l’exception — sans copier le contenu client.
• Testez un échantillon de suppressions achevées, y compris les fichiers, les exports et les sauvegardes applicables.
• Rapprochez les entrées du registre des gels avec les tâches de suppression planifiées avant chaque exécution.
• Révisez les accès privilégiés et les permissions d’export à une fréquence définie.
• Formez les agents à reconnaître les fichiers sensibles, les demandes relatives aux droits, les notifications juridiques et les préoccupations de sécurité, puis à les transmettre plutôt qu’à improviser.