Signatures email et conformité : ce que vous devez savoir
La signature email n'est pas qu'un élément visuel. Elle contient des données personnelles, peut porter des mentions légales et engage l'image juridique de l'entreprise. Voici les points à vérifier.
Les données personnelles dans la signature
Nom, fonction, téléphone professionnel, photo : ces informations sont des données personnelles au sens du RGPD. Leur traitement doit reposer sur une base légale, généralement l'intérêt légitime de l'employeur pour les informations professionnelles. La photo mérite une attention particulière : privilégiez le consentement du collaborateur et permettez-lui de la retirer.
Les mentions légales
Selon votre forme juridique et votre secteur, certaines informations peuvent être attendues dans les échanges commerciaux : dénomination sociale, forme juridique, numéro d'immatriculation. Vérifiez vos obligations avec votre conseil et intégrez-les au modèle plutôt que de laisser chacun les ajouter à la main.
Les clauses de confidentialité
Les avertissements de confidentialité en bas d'email ont une portée juridique limitée, mais ils rappellent au destinataire la nature des informations échangées. Si vous en utilisez, gardez-les courts et identiques pour tous.
Le suivi des clics
Mesurer les clics sur une bannière est utile, mais doit rester proportionné :
- Mesurez des clics agrégés, pas le comportement individuel des destinataires.
- Informez dans votre politique de confidentialité de l'existence de liens de suivi.
- Évitez les pixels de suivi d'ouverture cachés.
La sécurité des accès
Centraliser les signatures, c'est aussi centraliser un pouvoir : celui de modifier ce qui apparaît dans tous les emails de l'entreprise. Protégez ce pouvoir avec des rôles distincts (administrateur, éditeur, approbateur), un circuit de validation et un historique des modifications.
Check-list rapide
- Base légale identifiée pour les données de la signature.
- Mentions légales intégrées au modèle commun.
- Photo facultative et retirable.
- Suivi des clics agrégé et documenté.
- Droits d'administration limités et tracés.
