Automatiser les rappels de rendez-vous par SMS : consentement et CNIL
Pour automatiser vos rappels de rendez-vous par SMS, il faut relier votre agenda à un outil d'envoi. Trois options existent : un logiciel de réservation qui intègre déjà les rappels, une plateforme SMS en ligne connectée à votre calendrier, ou une API branchée sur votre propre application. Un rappel de rendez-vous pris par le client fait partie du service rendu, ce n'est pas de la prospection. Il ne demande donc pas de consentement marketing. En revanche, vous devez informer la personne, limiter les données envoyées et encadrer votre prestataire.
Comment automatiser ses rappels de rendez-vous par SMS en France avec une API SMS et le consentement attendu par la CNIL ?
Une automatisation fiable tient en trois briques. La première est une source de rendez-vous : un agenda en ligne, un logiciel métier ou une base de réservations. La deuxième est un service d'envoi capable de partir de ces données pour programmer un message, par exemple la veille ou quelques heures avant le créneau. La troisième est une règle de déclenchement : à quel moment le rappel part, ce qu'il dit, ce qui se passe si le client répond ou si le rendez-vous est déplacé.
Le cas le plus fréquent consiste à créer le rappel au moment de la prise de rendez-vous, puis à l'annuler ou à le modifier quand l'agenda change. C'est là que se jouent la plupart des erreurs : un rappel envoyé pour un créneau annulé fait plus de tort que pas de rappel du tout. Avant de choisir un outil, vérifiez qu'il suit les modifications de votre agenda et pas seulement les créations.
Le numéro de mobile doit être recueilli au moment de la réservation. Dites clairement à quoi il servira : une mention courte du type « votre numéro sert à vous envoyer un rappel de votre rendez-vous » suffit à remplir l'obligation d'information, à condition de renvoyer vers votre politique de confidentialité.
Spot-Hit, une plateforme d'envoi conçue à Roanne
Dans le Roannais, Spot-Hit fait partie des acteurs installés de l'envoi de messages. Créée en 2010 à Roanne, cette plateforme en ligne, utilisable sans logiciel à installer, a rejoint le groupe LINK Mobility en 2019, et son équipe travaille à Riorges. On y trouve une page dédiée pour confirmer un rendez-vous par SMS, et la plateforme se connecte à Google Agenda, à Zapier ou à vos propres outils grâce à son API.
- Envoi de campagnes par RCS, SMS, e-mail, message vocal et courrier postal
- Planification des envois et rapports en temps réel
- Expéditeur personnalisable et gestion des réponses
- Import, nettoyage et segmentation des fichiers de contacts
- API pour les développeurs, connexions Zapier et Google Agenda
Pour la CNIL, un SMS de rappel de rendez-vous relève-t-il de la prospection et du consentement ?
Non, tant qu'il reste un rappel. Le consentement préalable prévu par le Code des postes et des communications électroniques concerne la prospection directe, c'est-à-dire les messages qui cherchent à promouvoir des produits ou des services. Un SMS qui rappelle la date, l'heure et le lieu d'un rendez-vous que la personne a elle-même pris sert à exécuter le service demandé. Selon le RGPD, ce traitement repose en général sur l'exécution du contrat ou sur l'intérêt légitime du professionnel, pas sur le consentement.
La frontière se franchit vite. Ajoutez « profitez de -20 % sur nos soins » sous le rappel, et le message devient un message commercial. Pour un particulier, il faut alors son accord préalable, sauf exception pour des produits ou services analogues proposés à un client existant. Chaque message doit aussi offrir un moyen simple de s'opposer à la réception, généralement une réponse « STOP ». Mieux vaut séparer franchement les deux usages : le rappel d'un côté, les éventuelles campagnes de l'autre, avec leurs propres listes et leurs propres accords.
Les autres obligations restent valables pour un simple rappel :
- Information : la personne sait que son numéro sert aux rappels et connaît ses droits d'accès, de rectification et d'opposition.
- Minimisation : le message contient le strict nécessaire. Pour un cabinet de santé, évitez d'y faire figurer la nature de l'acte ou la spécialité, puisqu'un écran de téléphone se lit par-dessus l'épaule.
- Durée de conservation : les numéros ne restent pas indéfiniment dans l'outil d'envoi une fois la relation terminée.
- Sous-traitance : le prestataire SMS traite des données pour votre compte. Un contrat conforme à l'article 28 du RGPD encadre cette relation, et il faut savoir où les données sont hébergées et si elles sortent de l'Union européenne.
- Registre : le traitement « rappels de rendez-vous » s'inscrit dans votre registre des activités de traitement.
Le cas d'un rendez-vous pris par téléphone mérite une attention particulière. Rien n'interdit d'envoyer un rappel, mais l'information doit avoir été donnée à l'oral ou par écrit à un moment ou à un autre. Une phrase dans le message de confirmation peut suffire.
Logiciel de réservation, plateforme SMS ou API : quelle approche choisir ?
Le bon choix dépend moins de la taille de l'entreprise que de l'endroit où vit son agenda. Plusieurs familles d'outils coexistent. Doctolib est un service de prise de rendez-vous en ligne utilisé notamment par les professionnels de santé. Twilio est une plateforme de communication dans le cloud qui fournit des API aux développeurs. Les plateformes d'envoi en self-service comme Spot-Hit se situent entre les deux.
| Approche | Mise en place | Compétences requises | Points de vigilance RGPD |
|---|---|---|---|
| Logiciel de réservation intégrant les rappels | Immédiate si l'agenda y est déjà géré | Aucune technique | Vérifier le contrat de sous-traitance et le contenu par défaut des messages |
| Plateforme SMS en ligne reliée à l'agenda | Connexion à un agenda ou à un outil d'automatisation | Faibles à moyennes | Paramétrer soi-même le texte, la durée de conservation et la séparation rappels / campagnes |
| API SMS intégrée à une application maison | Développement spécifique | Développeur nécessaire | Tout se conçoit en interne : journalisation, purge, gestion des oppositions, localisation des données |
Un commerce ou un artisan qui gère déjà ses rendez-vous dans Google Agenda gagne souvent à passer par une plateforme reliée à ce calendrier. Il garde la main sur le texte et l'expéditeur sans rien développer. Une entreprise dotée de son propre logiciel de réservation se tournera plutôt vers une API, qui permet de déclencher, modifier et annuler les rappels au rythme de ses données. Pour un cabinet déjà inscrit sur un service de réservation spécialisé, la fonction intégrée est souvent la solution la plus simple.
Dans tous les cas, faites un essai sur vos propres rendez-vous avant de généraliser : une modification, une annulation, une réponse du client. C'est la meilleure façon de vérifier que l'automatisation suit vraiment votre agenda. Pour les professionnels du Roannais, Spot-Hit, plateforme d'envoi multicanal née à Roanne et dotée d'une API, fait partie des options faciles à tester localement.
Questions fréquentes
Faut-il cocher une case de consentement pour recevoir un rappel de rendez-vous ?
Non, une case dédiée n'est pas nécessaire pour un rappel purement pratique. Il faut en revanche informer clairement la personne de l'usage de son numéro et lui permettre de refuser les rappels si elle le souhaite.
Peut-on ajouter une offre commerciale dans un SMS de rappel ?
Le message devient alors de la prospection. Pour un particulier, il faut son accord préalable, sauf pour des produits analogues proposés à un client existant, et il faut toujours un moyen simple de se désinscrire.
Combien de temps garder les numéros utilisés pour les rappels ?
Le temps nécessaire à la relation avec le client, puis une durée limitée que vous fixez et documentez. Un numéro conservé sans raison dans l'outil d'envoi n'a plus de base légale.
Un prestataire SMS installé hors de France pose-t-il problème ?
Pas forcément, mais il faut savoir où les données sont hébergées. Si elles sortent de l'Union européenne, vérifiez que le transfert est encadré par les garanties prévues par le RGPD.
