Nom, adresse, numéro de téléphone, code du digicode, parfois même les horaires d'absence des clients : une entreprise de ménage collecte, souvent sans y penser, des données personnelles particulièrement sensibles. Que vous soyez auto-entrepreneur en micro-entreprise ou à la tête d'une société avec plusieurs salariés, le RGPD (Règlement Général sur la Protection des Données) s'applique à vous dès que vous traitez ces informations, quelle que soit la taille de votre activité.
Bonne nouvelle : la conformité RGPD pour une petite structure de nettoyage n'a rien d'une usine à gaz. Il s'agit surtout de bon sens organisé. Voici ce qu'il faut réellement savoir et faire.
Le RGPD s'applique-t-il à un auto-entrepreneur du ménage ?
Oui, sans exception liée au statut. Que vous soyez en micro-entreprise, en EURL ou en SAS, dès que vous enregistrez le nom, l'adresse ou le téléphone d'un client — même dans un simple carnet ou un fichier Excel — vous êtes considéré comme "responsable de traitement" au sens du RGPD. La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle en France, et elle peut sanctionner des TPE, pas seulement des grandes entreprises.
Les sanctions vont de la simple mise en demeure à des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial pour les manquements les plus graves — un plafond théorique pour une micro-entreprise, mais qui montre le sérieux du cadre légal. Dans les faits, pour une petite structure, le risque principal est une plainte d'un client mécontent transmise à la CNIL, suivie d'une mise en demeure de se mettre en conformité sous un délai donné.
Quelles données collectez-vous réellement ?
Faites l'inventaire honnête de ce que vous stockez sur vos clients particuliers et professionnels :
- Identité et coordonnées : nom, adresse du domicile ou du local, téléphone, email
- Informations d'accès : codes d'immeuble, emplacement des clés, alarme
- Données de paiement : IBAN pour les prélèvements, historique de facturation
- Données liées au CESU : numéro d'immatriculation, attestations fiscales
- Notes internes : préférences du client, remarques sur l'état du logement, parfois des informations sur les habitudes de vie (horaires, présence d'animaux, enfants)
Ce dernier point mérite une attention particulière : des notes du type "absent tous les mardis" ou "clé sous le paillasson" sont des informations sensibles qui, en cas de fuite, exposent vos clients à un risque concret (cambriolage). Leur protection n'est pas qu'une formalité administrative.
Les principes de base à appliquer concrètement
1. Ne collecter que ce qui est nécessaire
Le principe de minimisation des données interdit de collecter "au cas où". Si vous n'avez pas besoin de la date de naissance d'un client pour le CESU ou la facturation, ne la demandez pas.
2. Informer vos clients
Un simple paragraphe sur votre devis ou votre contrat suffit : quelles données vous collectez, pourquoi, et combien de temps vous les conservez. Exemple de formulation :
"Les données personnelles collectées sont utilisées uniquement pour la réalisation de la prestation, la facturation et le suivi client. Elles sont conservées pendant la durée de la relation commerciale, puis archivées selon les obligations légales. Vous disposez d'un droit d'accès, de rectification et de suppression en nous contactant à [email]."
3. Sécuriser le stockage
Un fichier Excel non protégé sur un ordinateur partagé, ou un carnet papier qui traîne dans la voiture, ne sont pas des solutions sérieuses. Privilégiez :
- Un mot de passe sur tout appareil contenant des données clients
- Un logiciel professionnel avec accès sécurisé plutôt qu'un fichier partagé sur WhatsApp ou par email
- Une sauvegarde chiffrée, en cas de perte ou de vol du téléphone/ordinateur
4. Définir une durée de conservation
Vous ne pouvez pas garder les données d'un client indéfiniment "au cas où il revienne". Les factures doivent être conservées 10 ans (obligation comptable et fiscale, notamment pour l'URSSAF et la TVA), mais les notes opérationnelles (codes d'accès, préférences) doivent être supprimées dès la fin de la relation commerciale, ou après une période d'inactivité raisonnable (12 à 24 mois par exemple).
5. Limiter l'accès si vous avez des salariés
Si vous employez du personnel de ménage, chaque intervenant n'a besoin d'accéder qu'aux informations nécessaires à sa mission (adresse, code d'accès du jour) — pas à l'ensemble de votre base clients ni à leurs coordonnées bancaires.
Tableau récapitulatif : durées de conservation courantes
| Type de donnée | Durée de conservation recommandée | Base légale |
|---|---|---|
| Factures et devis | 10 ans | Obligation comptable / fiscale |
| Coordonnées bancaires (prélèvement) | Durée du mandat + 13 mois | Réglementation SEPA |
| Codes d'accès, notes opérationnelles | Jusqu'à la fin de la prestation | Minimisation RGPD |
| Attestations CESU / fiscales | 5 ans | Obligations fiscales |
| Prospects sans suite | 3 ans maximum | Recommandation CNIL |
Le cas particulier du devis obligatoire
En France, pour les prestations de ménage à domicile, le devis écrit est obligatoire au-delà de 100 € TTC (et fortement recommandé en dessous). Ce document contient déjà des données personnelles du client. Conservez vos devis de façon organisée, mais évitez de les laisser accessibles sur une messagerie commune ou un cloud non sécurisé partagé avec des tiers.
RGPD et sous-traitants : attention aux outils que vous utilisez
Si vous utilisez un logiciel de facturation, une application de planning ou un service d'emailing, ces prestataires sont vos "sous-traitants" au sens du RGPD. Vérifiez qu'ils :
- Hébergent les données en Europe (ou offrent des garanties équivalentes)
- Proposent une politique de confidentialité claire
- Permettent l'export et la suppression des données sur demande
C'est un point à vérifier avant de choisir un outil de gestion, au même titre que le prix ou les fonctionnalités.
Un lien avec votre assurance professionnelle
La protection des données de vos clients rejoint plus largement la gestion des risques de votre activité. Une fuite de données, tout comme un dégât matériel chez un client, peut engager votre responsabilité. Si vous n'avez pas encore fait le point sur vos couvertures obligatoires et recommandées, notre guide complet sur l'assurance pour une entreprise de ménage détaille les garanties essentielles à avoir en 2024.
Mettre le RGPD en pratique sans y perdre de temps
Pour une petite structure, la conformité RGPD tient en trois réflexes : ne collecter que le nécessaire, sécuriser le stockage, informer clairement le client. Un logiciel de gestion pensé pour les entreprises de services évite déjà une bonne partie des erreurs classiques (fichiers Excel non protégés, notes éparpillées, codes d'accès envoyés par SMS non chiffrés).
CleanWhale centralise la réservation en ligne, la planification des interventions, la facturation et les rappels automatiques dans un seul outil sécurisé, plutôt que dans des carnets, tableurs et messageries dispersées. Vous gardez le contrôle sur qui accède à quoi. Découvrez les fonctionnalités ou consultez directement nos tarifs et formules pour voir ce qui correspond à la taille de votre activité.