Configurer le Consentement à l'Enregistrement, les Règles de Confidentialité et le Masquage des Données Sensibles PII/PCI dans Gong

L'adoption de plateformes d'intelligence conversationnelle au sein d'équipes commerciales internationales crée une tension immédiate entre deux impératifs majeurs : les responsables des opérations de revenus (RevOps) recherchent une capture exhaustive des échanges pour le coaching commercial et la prévision des ventes (forecasting), tandis que les directions juridiques et de conformité doivent garantir le respect rigoureux des lois sur les écoutes téléphoniques, du consentement bilatéral ou de toutes les parties (Two-Party / All-Party Consent), du RGPD européen, de la loi HIPAA et des normes de sécurité des données bancaires PCI DSS.

Gong fournit un cadre de gouvernance d'entreprise robuste pour automatiser cette conformité. Plutôt que de reposer sur la vigilance individuelle des commerciaux, les équipes RevOps et juridiques peuvent définir des profils de consentement régionaux, imposer des pages d'accès préalables, établir des filtres d'exclusion stricts et masquer de façon irréversible les identifiants numériques et personnels avant la diffusion des enregistrements.

1. Cadre Juridique : Consentement Unilatéral vs Consentement Bilatéral

Les obligations légales régissant l'enregistrement des appels et visioconférences varient considérablement selon l'implantation géographique des parties :

• Consentement Unilatéral (One-Party Consent) : Selon la législation fédérale américaine et dans la majorité des États des États-Unis, il suffit qu'une seule partie à la conversation soit informée et consente à l'enregistrement. Le commercial suffit à satisfaire cette exigence.
• Consentement Bilatéral ou de Toutes les Parties (Two-Party / All-Party Consent) : Dans plusieurs États américains (notamment la Californie via la loi CIPA, la Floride, le Massachusetts, la Pennsylvanie, l'Illinois et Washington) ainsi que dans des pays comme l'Allemagne, le Royaume-Uni (RGPD) et le Canada, tous les participants doivent obligatoirement être notifiés et donner leur accord avant tout enregistrement.
• Règle de Conflit de Lois : Lorsqu'un commercial appelle un prospect situé dans une autre juridiction, la règle la plus restrictive prévaut systématiquement.

Dans Gong, l'architecture de conformité s'organise autour de deux canaux principaux : la visioconférence (Web Conferencing) et la téléphonie / Gong Dialer.

2. Configuration et Application des Profils de Consentement en Visioconférence

Dans l'administration de Gong, l'ensemble des mécanismes de consentement en visioconférence est administré via les Profils de Consentement (Consent Profiles) (Admin center > Data capture > Recording consent). Les administrateurs peuvent concevoir des profils personnalisés par équipe ou zone géographique (ex. : profil EMEA, profil États américains à double consentement, profil APAC).

Étape 1 : Paramétrage de la Page de Consentement (Consent Page)

La page de consentement est une salle d'attente web hébergée par Gong. Les participants externes y accèdent obligatoirement avant d'entrer dans la salle Zoom, Microsoft Teams ou Google Meet pour prendre connaissance de la politique d'enregistrement.

1. Rendez-vous dans Admin center > Data capture > Recording consent et cliquez sur Add Profile (ou modifiez un profil existant).
2. Activez l'option Consent page sur On et déployez Show settings.
3. Différence entre "Activer" (Enable) et "Imposer" (Enforce) :
   • Activer (Enable) : Gong génère des liens de réunion redirigeant vers la page de consentement. Néanmoins, si un invité parvient à rejoindre la réunion par un lien direct non filtré, Gong tentera tout de même d'enregistrer.
   • Imposer (Enforce use of consent page) : Gong n'enregistre la visioconférence que si l'ensemble des participants externes est passé par la page de consentement et a validé son accord explicite. En cas de contournement, l'enregistrement est immédiatement annulé et l'appel n'est pas importé.
4. Autoriser l'accès sans enregistrement (Join without recording) :
   • Cochez Allow participants to join without giving consent (recording will be canceled).
   • Un bouton « Rejoindre sans enregistrer » s'affiche. Si un prospect refuse d'être enregistré, la réunion se tient normalement sans capture audio, préservant ainsi l'opportunité commerciale sans enfreindre la législation.
5. Personnalisation de la Marque et Liens Juridiques :
   • Téléchargez le logo officiel de votre entreprise et indiquez l'URL de votre politique de confidentialité.
   • Activez la détection automatique de la langue afin que l'avertissement s'affiche dans la langue par défaut du navigateur de l'invité.

Étape 2 : Typologie des Liens de Réunion (Dynamiques vs Statiques)

Dans la section Web conferencing providers du profil, l'équipe RevOps sélectionne le mode de génération des liens :

Étape 3 : Message Vocal d'Avertissement (Audio Prompt)

Le message vocal signale verbalement le démarrage de l'enregistrement, servant de filet de sécurité pour les participants connectés par téléphone (dial-in) ou depuis des terminaux matériels de salle de réunion.

1. Activez Audio prompt dans le profil de consentement.
2. Définissez la fréquence de diffusion :
   • Diffuser une seule fois peu après l'entrée du premier invité connecté avec l'audio
   • Diffuser à chaque nouvel invité rejoignant avec l'audio (recommandé dans les régions à double consentement strict pour couvrir les retardataires)
3. Cochez Don't play the audio prompt if the consent page is used : Si un participant a déjà validé son accord sur la page web, le message vocal est désactivé afin d'éviter une double notification redondante.
4. Sélectionnez la langue, la voix et le message préenregistré.

Étape 4 : Courriel de Notification Préalable (Pre-call Email)

Planifiez l'envoi d'un courriel automatique 10 à 20 minutes avant le début de la réunion :

• Expédié depuis les serveurs de Gong aux invités externes.
• Intègre des variables dynamiques ({{Sender first name}}, {{Meeting title}}, {{Meeting hour}}).
• Contient une mention légale obligatoire et non modifiable précisant que la session sera enregistrée et renvoyant vers votre politique de confidentialité.

3. Conformité des Appels Téléphoniques et du Gong Dialer

Lorsque les commerciaux effectuent des appels sortants via Gong Dialer (Admin center > Settings > Gong Engage > Dialer setup > Recording), la page web n'étant pas utilisable, le contrôle s'effectue au niveau du composeur téléphonique.

Modes d'Enregistrement Téléphonique

• Automatique (Automatic) : L'enregistrement se déclenche dès l'établissement de la communication.
• Manuel (Manual) : Désactivé par défaut ; le commercial doit cliquer sur « Record » après avoir informé verbalement son interlocuteur.
• Côté Commercial Uniquement (Rep-side only) : Enregistre exclusivement la voix du vendeur, le flux audio du prospect étant complètement ignoré (idéal pour conserver la traçabilité sans violer la vie privée du prospect).
• Interdire l'enregistrement (Don't allow recording) : Masque le bouton d'enregistrement et bloque toute capture sur les destinations concernées.

Règles Spécifiques par Indicatif Régional Américain (Area Codes)

Les équipes RevOps prospectant aux États-Unis ne doivent jamais appliquer une règle globale automatique uniforme :

1. Dans Dialer setup > Recording, établissez le mode par défaut de l'entreprise (ex. : Automatique pour les États à consentement unilatéral).
2. Cliquez sur + Add customization.
3. Sélectionnez United States (specific area codes).
4. Saisissez les indicatifs régionaux des États à double consentement séparés par des virgules :
   • Californie : 213, 310, 415, 619, 650, 818, etc.
   • Floride : 305, 407, 813, 850, 904, etc.
   • Massachusetts : 617, 508, 781, etc.
   • Pennsylvanie : 215, 412, 610, etc.
5. Définissez ces indicatifs sur Manual ou Rep-side only.
6. Lors de la numérotation, l'interface du Dialer affiche une bannière rappelant au vendeur d'avertir verbalement son interlocuteur ou de lancer l'enregistrement manuellement.

4. Règles de Confidentialité, Listes d'Exclusion et Gouvernance des Données

Un déploiement d'intelligence commerciale doit interdire la capture accidentelle d'échanges RH, de réunions de conseil d'administration, de dossiers juridiques confidentiels ou de courriels personnels.

Ces règles sont configurées dans Admin center > Settings > Data protection & privacy.

Isolation des Domaines Internes (Internal Domains)

Enregistrez l'ensemble des domaines de votre organisation et de ses filiales (ex. : entreprise.fr, filiale.com) :

• Si 100 % des participants à une réunion appartiennent à des domaines internes, la réunion est classée comme interne et n'est pas enregistrée par défaut.
• Les courriels échangés exclusivement entre collaborateurs internes ne sont jamais importés dans Gong.

Listes d'Exclusion Préalables (Exclude Lists)

Gong filtre les activités avant tout enregistrement ou synchronisation d'e-mails :

• Exclusion de Domaines : Bloquez les cabinets d'avocats, auditeurs externes, investisseurs et concurrents identifiés (ex. : lw.com, ey.com).
• Suffixes d'E-mail : Renseigner gov bloque préventivement l'enregistrement et la capture des échanges avec les organismes publics et gouvernementaux (.gov).
• Mots-clés dans les Titres de Réunion : Filtrez les réunions confidentielles dans les agendas. Utilisez des guillemets anglais pour exiger une correspondance exacte et éviter les faux positifs : "HR", "1-on-1", "Interview", "Board", "Legal", "Salaires", "CSE".

Droits des Personnes (DSAR) et Droit à l'Oubli

En vertu de l'article 17 du RGPD et du CCPA, les personnes externes peuvent exiger l'effacement complet de leurs données :

1. Dans Data protection & privacy, descendez jusqu'à Delete personal data.
2. Renseignez l'adresse e-mail ou le numéro de téléphone international de la personne et cliquez sur SEARCH.
3. Validez les enregistrements associés et cliquez sur DELETE ; Gong efface définitivement les appels, transcriptions, e-mails et métadonnées en arrière-plan.
4. Prérequis Opérationnel RevOps Impératif : Supprimez ou anonymisez d'abord la fiche contact dans votre CRM (Salesforce / HubSpot) avant d'exécuter la suppression dans Gong, afin d'éviter qu'une synchronisation ultérieure ne réinjecte le contact.
5. Vous pouvez également automatiser ces purges via l'API REST publique de Gong :
   • DELETE /v2/data-privacy/erase-data-for-email-address
   • DELETE /v2/data-privacy/erase-data-for-phone-number

5. Masquage Automatisé des Données Sensibles (PII, PCI DSS et PHI)

Dès qu'un appel est capturé, la conformité exige que les coordonnées bancaires et données d'identité ne soient pas conservées en clair dans le système.

Gong applique un masquage irréversible lors du traitement audio et textuel (Admin center > Settings > Data protection & privacy > Information redaction). Les segments sensibles sont remplacés par (REDACTED) dans la transcription et la piste audio correspondante est coupée (mise en sourdine).

1. Masquage Numérique (Numeric Redaction & Conformité Bancaire PCI DSS)

Destiné à protéger les numéros de cartes de crédit, coordonnées bancaires (IBAN) et numéros de sécurité sociale :

• Seuil de Détection (Threshold) : Détermine la longueur minimale de la suite de chiffres consécutifs à masquer (1, 2, 3 ou 4+ chiffres).
  • Seuil à 1 chiffre : Trop intrusif ; masque également les prix unitaires, remises et volumes de licences.
  • Seuil à 4 chiffres ou plus (Recommandé) : Neutralise efficacement les cartes bancaires (énoncées par blocs de 4 chiffres) et identifiants de comptes tout en préservant le contexte commercial standard.
  • Maintien des termes de grandeur : Les mots anglais comme "thousand", "million" ou "billion" ne sont pas masqués (par exemple, "fifty thousand" reste audible, tandis qu'une suite de chiffres égrenés est coupée).
• Périmètre PCI DSS : La certification annuelle de Gong (SAQ-D et audit QSA) couvre l'ingestion, le stockage temporaire et la chaîne de traitement de masquage irréversible des appels issus des systèmes de téléphonie. Une fois masquées, les données bancaires ne peuvent plus être récupérées.

2. Masquage des Données de Santé (PHI / HIPAA)

Conçu spécifiquement pour les entreprises du secteur de la santé, des biotechnologies et de la télémédecine :

• Activé sur demande auprès du support Gong pour les appels en anglais.
• Détecte et masque automatiquement 9 catégories réglementées par HIPAA : âge (AGE), dates (DATE), noms (NAME), téléphone/fax (PHONE_OR_FAX), e-mail (EMAIL), numéros d'identification (ID), adresses physiques et URL (ADDRESS/URL) et profession/employeur (PROFESSION).
• Arbitrage Analytique IA : Les données audio et textuelles étant expurgées, les résumés automatiques et le suivi des mots-clés (Trackers) ne pourront pas indexer ces passages. Toutefois, les métadonnées de l'invitation d'agenda dans l'en-tête de l'appel restent préservées.

6. Plan d'Implémentation Conjoint pour RevOps et Conformité

Pour assurer une conciliation optimale entre efficacité commerciale et rigueur juridique, structurez le déploiement en quatre étapes :

1. Phase 1 : Cartographie des Juridictions et des Risques
   • Recenser l'ensemble des zones géographiques prospectées par les commerciaux.
   • Classifier les régions entre zones à consentement unilatéral et zones strictes (consentement bilatéral / RGPD).
2. Phase 2 : Déploiement des Garde-fous Techniques dans Gong
   • Configurer des Consent Profiles segmentés dans l'Admin Center.
   • Imposer la Consent Page sur les réunions externes à risque en conservant l'option « Rejoindre sans enregistrer ».
   • Paramétrer les indicatifs régionaux dans Gong Dialer pour les États américains à double consentement.
   • Renseigner les Internal Domains et les listes Exclude Lists (domaines et titres de réunion).
   • Activer le Numeric Redaction avec un seuil de 4 chiffres.
3. Phase 3 : Accompagnement Commercial et Outillage
   • Rendre obligatoire l'installation du complément d'agenda Gong (Outlook / Google Workspace) pour garantir des liens dynamiques.
   • Former les forces de vente aux scripts de notification verbale pour les appels manuels.
4. Phase 4 : Audit et Contrôle Continu
   • Suivre périodiquement le taux de refus d'enregistrement (Consent Opt-Out Rate) dans le rapport sur l'état des appels (Call Status Report).
   • Analyser les motifs d'omission (Skip Codes) sur les appels non enregistrés afin de corriger d'éventuelles anomalies de paramétrage.

Références

• Understanding recording consent
• Create consent profiles
• Information redaction
• Configure dialer recording settings
• Data protection and privacy settings in Gong
• Gong PCI DSS scope and responsibilities
• Exclude calls and emails from Gong
• Delete personal data