Setlyy Journal
WhatsApp Business RGPD : guide complet pour sécuriser vos conversations en 2026
7 mai 2026 · 6 min de lecture · Par Arthur Goudard
WhatsApp est pratique. Le RGPD, lui, n'aime pas l'improvisation. Entre les deux, il y a souvent une réunion un peu tendue avec le marketing, le juridique et le CRM.
Bonne nouvelle : WhatsApp Business RGPD n'est pas un oxymore. Le vrai sujet consiste à cadrer le parcours avant d'envoyer des messages. Consentement, finalité, durée, preuve et accès doivent être pensés comme une partie du funnel.
WhatsApp Business RGPD : ce que vous devez vraiment cadrer
Le RGPD ne bloque pas la conversation client. Il demande surtout que le traitement soit clair, justifié et maîtrisé.
Pour une entreprise, cela revient à répondre à cinq questions simples :
pourquoi collecter le numéro ?
comment le consentement est-il obtenu ?
quelles données sont envoyées dans WhatsApp ?
qui peut accéder aux conversations ?
combien de temps gardez-vous l'historique ?
La CNIL rappelle que le consentement doit être libre, spécifique, éclairé et univoque. Ce n'est donc pas une case cachée au fond d'un formulaire. C'est une vraie information donnée au bon moment.
L'article sur l'opt-in WhatsApp détaille cette base. Ici, on regarde le système complet.
Ne confondez pas canal et base légale
WhatsApp est un canal. Le RGPD raisonne d'abord en traitement de données.
La question n'est donc pas : "Ai-je le droit d'utiliser WhatsApp ?" La bonne question est : quelle base légale justifie ce message dans ce contexte ?
Selon le cas, vous pouvez être sur :
| Cas d'usage | Base à étudier | Vigilance |
|---|---|---|
| réponse à une demande entrante | exécution d'une demande | garder le contexte |
| relance commerciale | consentement ou intérêt légitime | éviter l'ambiguïté |
| notification de service | contrat ou intérêt légitime | limiter le contenu |
| campagne promotionnelle | consentement | preuve d'opt-in |
Cas d'usage
Base à étudier
Vigilance
Cas d'usage
Base à étudier
Vigilance
Cas d'usage
Base à étudier
Vigilance
Cas d'usage
Base à étudier
Vigilance
Je conseille de documenter ces cas avant le déploiement. Ce travail évite les débats flous quand la campagne est déjà prête.
L'opt-in doit être compréhensible
Un opt-in utile dit clairement ce qui va se passer. Le visiteur doit comprendre qu'il ouvre une conversation WhatsApp avec l'entreprise. Il doit aussi savoir pourquoi son numéro est demandé.
Évitez les formulations vagues. "Recevoir des informations" ne suffit pas toujours. Préférez une promesse précise.
Exemple plus clair :
“Le saviez-vous ? "Recevoir une réponse WhatsApp sur votre demande de démo" est plus lisible que "être recontacté".
”
Le consentement doit aussi être traçable. Gardez la date, la source, la page et la version du texte affiché. Sans preuve, l'opt-in devient fragile.
La fenêtre de conversation ne remplace pas la conformité
Meta encadre les conversations WhatsApp avec des règles de fenêtre de service et de templates. Ces règles sont nécessaires. Elles ne remplacent pas le RGPD.
La règle des 24 heures WhatsApp aide à comprendre ce qui est autorisé côté plateforme. Mais votre responsabilité reste plus large.
Vous devez éviter trois erreurs :
répondre avec plus de données que nécessaire
relancer sans motif clair
mélanger support, vente et marketing dans le même consentement
La conformité vient de la cohérence du parcours. Pas seulement du fait que le message soit techniquement accepté.
Limitez les données qui circulent
Un funnel conversationnel performant n'a pas besoin de tout savoir. Il doit capter le bon contexte au bon moment.
Dans Setlyy, l'approche saine consiste à qualifier sans transformer la conversation en interrogatoire. Vous pouvez demander le besoin, le niveau d'urgence, le type d'entreprise et la page consultée. Vous n'avez pas toujours besoin d'informations sensibles.
Cette logique réduit le risque. Elle améliore aussi l'expérience. Un prospect répond mieux à trois questions utiles qu'à un questionnaire trop curieux.
Connecter WhatsApp au CRM proprement
Le risque augmente quand WhatsApp devient connecté au CRM. Ce n'est pas une raison pour travailler en silo. C'est une raison pour définir les règles.
Avant l'intégration, décidez :
quelles données sont envoyées au CRM
qui voit les conversations
quand une conversation devient une opportunité
quels champs sont obligatoires
quand les données doivent être supprimées
L'article sur l'intégration CRM WhatsApp détaille ce chantier. Le point RGPD est simple : chaque transfert doit avoir une utilité.
La méthode en 6 étapes
Voici la méthode que je recommande avant de lancer WhatsApp Business à grande échelle.
| Étape | Action | Résultat |
|---|---|---|
| 1 | cartographier les cas d'usage | finalités claires |
| 2 | écrire les textes d'opt-in | consentement lisible |
| 3 | limiter les questions | minimisation |
| 4 | tracer la source | preuve exploitable |
| 5 | cadrer le CRM | accès maîtrisé |
| 6 | prévoir la désinscription | contrôle utilisateur |
Étape
Action
Résultat
Étape
Action
Résultat
Étape
Action
Résultat
Étape
Action
Résultat
Étape
Action
Résultat
Étape
Action
Résultat
Cette méthode n'est pas spectaculaire. Mais elle évite les bricolages dangereux. Et surtout, elle rend le parcours plus rassurant pour le prospect.
Résumé en 3 points
WhatsApp Business RGPD repose sur une idée simple : le canal est rapide, mais le cadre doit être clair.
Le consentement, la finalité, la preuve et la minimisation doivent être pensés avant la campagne.
Setlyy aide à transformer le trafic en conversations qualifiées tout en gardant une logique structurée. Pour cadrer un parcours propre sur vos pages clés, vous pouvez réserver votre démo Setlyy.
FAQ
WhatsApp Business est-il compatible avec le RGPD ?
Oui, si le traitement est cadré. Vous devez définir la base légale, informer l'utilisateur, limiter les données et conserver les preuves utiles.
Faut-il toujours un consentement pour écrire sur WhatsApp ?
Pas toujours. Mais dès que vous faites de la prospection ou du marketing, le consentement devient souvent central. Le contexte exact doit être vérifié.
Que faut-il enregistrer comme preuve ?
Gardez la date, la source, le texte d'opt-in, la finalité et le canal choisi. Ces éléments aident à prouver que l'utilisateur a compris la suite.
À propos de l'auteur
Arthur Goudard conçoit des parcours conversationnels chez Setlyy. Il travaille sur le passage entre trafic, qualification et rendez-vous, avec une obsession simple : convertir mieux sans perdre la confiance du prospect.
Sources
Source
CNIL - Comment recueillir le consentement des personnes
Ouvrir la source externe.
Source
WhatsApp - Conditions applicables aux solutions business
Ouvrir la source externe.
Source
Meta for Developers - WhatsApp Cloud API
Ouvrir la source externe.
Source
Comité européen de la protection des données - Guidelines
Ouvrir la source externe.
Lire aussi
Continuer la lecture
2 avr. 2026
Opt-in WhatsApp : guide RGPD pour obtenir le consentement client en 2026
L’opt-in WhatsApp exige un consentement clair, spécifique et prouvable. Voici une méthode simple pour rester conforme et convertir proprement.
3 avr. 2026
Règle des 24 heures WhatsApp : guide pratique de la fenêtre Meta en 2026
La règle des 24 heures sur WhatsApp conditionne ce que vous pouvez envoyer, quand et comment. Bien la gérer protège votre délivrabilité et votre conversion.
4 avr. 2026
Intégration CRM WhatsApp : guide HubSpot, Salesforce et Pipedrive en 2026
Connecter WhatsApp à votre CRM permet d’aligner marketing et sales, de mieux qualifier les leads et d’accélérer la prise de rendez-vous.