الرئيسية›الأدلة›CRM والبيانات التجارية

CRM والبيانات التجارية · الفهم

لمن تعود بيانات CRM، ولماذا تعادل أهميتها أهمية المحاسبة

تعود بيانات CRM إلى المقاولة التي تجمعها: فهي، بمفهوم اللائحة العامة لحماية البيانات الأوروبية (RGPD)، المسؤول عن المعالجة، أما الناشر أو المستضيف الذي يعالجها لحسابها فهو معالج من الباطن. هذا الملف ليس مجرد دفتر عناوين. فالبطاقات وعروض الأسعار والفواتير تشكّل صورة عن النشاط لا تقلّ دلالةً عن دفتر الأستاذ، وتستحق المستوى نفسه من الحماية.

آخر تحديث في أكتوبر 20268 دالمصادر الرسمية المعتمدة

من يحوز ملف العملاء

نتحدث عن «ملكية» البيانات للتيسير. أما بالنسبة إلى المعطيات الشخصية، فالقانون ينظر إليها بشكل مختلف: إذ يسأل من يقرّر ومن ينفّذ. تُطلق اللائحة العامة لحماية البيانات الأوروبية (RGPD) وصف المسؤول عن المعالجة على الجهة التي «تحدد أغراض المعالجة ووسائلها»، ووصف المعالج من الباطن على من «يعالج المعطيات ذات الطابع الشخصي لحساب المسؤول عن المعالجة» (ترجمة) (المادة 4، النقطتان 7 و8).

في نظام CRM مستضاف، تكون المقاولة التي تستقطب العملاء وتُصدر الفواتير هي المسؤول عن المعالجة. أما مزوّد الخدمة الذي يشغّل البرنامج فهو معالج من الباطن: يتصرف بناءً على تعليمات ولا يختار كيفية استخدام الملف.

تترتب على ذلك ثلاث نتائج عملية:

  • مزوّد الخدمة لا يتصرف إلا بناءً على تعليمات. تفرض المادة 28 ألا يعالج المعالج من الباطن البيانات «إلا بناءً على تعليمات موثّقة من المسؤول عن المعالجة». ونظام CRM يعيد ناشره استخدام بطاقاتكم لأغراضه الخاصة يخرج عن هذا الإطار.
  • الخروج حق، لا مِنة. عند انتهاء العقد، يجب على المعالج من الباطن، «حسب اختيار المسؤول عن المعالجة»، أن يحذف البيانات أو يعيدها، وأن يتلف النسخ الموجودة، ما لم يوجد التزام قانوني بالاحتفاظ بها.
  • العقد يحدد من يستغل البيانات. يحدد عقد المعالجة من الباطن (الذي يُسمى غالبًا DPA) التعليمات، والتدابير الأمنية، والمعالجين من الباطن اللاحقين، وإعادة البيانات. وهو ما يجب قراءته قبل اختيار نظام CRM، لا الصفحة الرئيسية.

يتناول دليل ما هي السحابة السيادية؟ بالتفصيل سؤال «من يمكنه الوصول إلى بياناتي، وأي قانون يسري عليها، وكيف أخرج منها». احفظوا منه قاعدة واحدة: قابلية الاسترجاع تُكتب عند التوقيع، مع الصيغة والمهلة والحذف، لا لحظة الفسخ.

ما يحتويه CRM من بيانات حساسة

انطلقوا من العناصر التي يديرها أي نظام CRM تجاري، بدل قائمة نظرية من الحقول: العملاء المحتملون، والعملاء، وجهات الاتصال، والفرص، وعروض الأسعار، والطلبيات، والفواتير، والإشعارات الدائنة، والتذكيرات. ولكل منها نوع مختلف من المعلومات.

العنصرما يحتويهلماذا هو حساس
جهات الاتصالالأسماء، المناصب، عناوين البريد الإلكتروني، أرقام الهاتفمعطيات شخصية بمفهوم RGPD، مفيدة لمن يريد استهداف محاوريكم
سجل العلاقةالمكالمات، المواعيد، الملاحظات، التذكيراتيكشف حالة كل علاقة، وأحيانًا نزاعًا أو عدم رضا
الفرصالمبالغ، الاحتمالات، الآجاليُظهر أين ستوقّعون، وبأي سعر
عروض الأسعار والطلبياتالأسعار، الخصومات، الشروطيكشف سياستكم السعرية عميلًا بعميل
الفواتير، الإشعارات الدائنة، التذكيراترقم المعاملات، تأخرات السداديتيح تخمين الوضع المالي لحساب عميل

تتطلب الملاحظات الحرة انتباهًا خاصًا. فمندوب المبيعات يكتب فيها أحيانًا أكثر مما ينبغي. تشترط RGPD أن تكون البيانات ملائمة ومقتصرة على ما هو ضروري: فالملاحظة التي لا تخدم العلاقة التجارية لا مكان لها في البطاقة.

للأشخاص الذين ترد بياناتهم في الملف حقوق: الولوج، والتصحيح، والمحو، والتقييد، والاعتراض، وفي الحالات المنصوص عليها، قابلية النقل (المواد من 15 إلى 21 من RGPD). والعميل المحتمل الذي يسأل عما تعرفونه عنه يجب أن يتلقى جوابًا كاملًا. لذا يجب أن تتمكنوا من العثور على بياناته واستخراجها دون البحث في عشر أدوات.

ما يكشفه الملف بمجمله

البطاقة المنفردة لا تقول الكثير. أما الملف بمجمله فيقول كل شيء تقريبًا عن النشاط التجاري للمقاولة:

  • مسار المبيعات: ما الذي ستوقّعونه، ومتى، وبأي احتمال.
  • التركّز: كم عميلًا يمثّل الجزء الأكبر من رقم المعاملات، ومن هم.
  • الموسمية: في أي وقت من السنة تبيعون وتذكّرون وتحصّلون.
  • الشروط التجارية: الخصومات، وآجال السداد، والأسعار المتفاوَض عليها.

إنه صورة عن النشاط، شأنه شأن دفتر الأستاذ. المحاسبة تقول كم ربحت المقاولة. وCRM يقول مع من، وكيف، وما الذي سيأتي بعد ذلك. وبالنسبة إلى منافس يعدّ عرضًا موجّهًا، أو إلى موظف يغادر بنية استقطاب فريق أو محفظة عملاء، فإن الثاني أفيد غالبًا من الأول.

مثال. مقاولة صغيرة ومتوسطة للصيانة الصناعية تضم 40 شخصًا تحقق 60% من رقم معاملاتها مع اثني عشر عميلًا. يعطي تصدير كامل لـ CRM، في ملف واحد، الأسماء الاثني عشر، والمحاورين، والأسعار المطبّقة، وتواريخ تجديد العقود. ولا توفّر أي وثيقة محاسبية هذه المعلومات الأربع مجتمعة.

لذا يجب التعامل مع CRM بالقواعد نفسها المطبّقة على المالية: قلّة من الأشخاص مخوّلون برؤية كل شيء، وصلاحيات تُراجَع عند تغيير أحدهم منصبه، وأثر للتعديلات.

الحماية: من يطّلع، ومن يصدّر، ومن يغيّر منصبه

لا تقوم حماية ملف العملاء على إعداد تقني بقدر ما تقوم على ثلاثة أسئلة تُطرح بانتظام: من يطّلع على أي بطاقات، ومن يحق له التصدير، ومن هو مقدم خدمة خارجي أو بصدد تغيير منصبه. وسيجد عملاء Klytic CRM الإعدادات المقابلة في من يطّلع على أي عملاء في Klytic CRM ومنع تصدير محفظة العملاء ومراجعة التعديلات.

التشفير: ما الذي يحميه في CRM

يحتاج نظام CRM إلى قراءة البطاقات كي يعمل: البحث عن عميل، وحساب لوحة قيادة، وإنشاء عرض أسعار، وإرسال فاتورة. لذا تُشفّر بياناته أثناء التخزين، بمفاتيح يمكن للخدمة استخدامها.

يميّز دليل ما هي السحابة السيادية؟ بين نظامين:

  • التشفير أثناء التخزين، بمفاتيح يديرها مزوّد الخدمة. يحمي الأقراص والوسائط المسروقة أو التي أُسيء التخلص منها. لكنه لا يجعل البيانات غير قابلة للقراءة بالنسبة إلى الخدمة نفسها. وهذا هو نظام CRM.
  • تشفير يحوز العميل وحده مفتاحه. وهي حالة الوثائق المشفّرة من المصدر أو الرسائل الموقّعة والمشفّرة بـ S/MIME. لا يستطيع مزوّد الخدمة قراءة المحتوى، لكنه لا يستطيع كذلك معالجته.

تقديم نظام CRM على أنه «مشفّر من طرف إلى طرف» سيكون مضلّلًا. فما يحمي ملف العملاء، إلى جانب التشفير أثناء التخزين، هو صلاحيات الوصول، والسجلات، والعقد، والقانون الساري على مزوّد الخدمة.

الفوترة الإلكترونية: خروج مقصود ومؤطّر

في فرنسا، يُلزم إصلاح الفوترة الإلكترونية المقاولات بتمرير فواتيرها فيما بينها عبر منصة معتمدة، مسجّلة لدى الإدارة الضريبية. تُصدر هذه المنصة الفواتير وترسلها وتستقبلها، وتنقل بعض البيانات إلى الإدارة.

الجدول الزمني الذي نشرته وزارة الاقتصاد الفرنسية هو التالي:

  • 1 سبتمبر 2026: يجب على جميع المقاولات، أيًّا كان حجمها، أن تكون قادرة على استقبال الفواتير الإلكترونية. ويجب على المقاولات الكبرى والمقاولات متوسطة الحجم أيضًا إصدارها.
  • 1 سبتمبر 2027: يمتد التزام الإصدار إلى المقاولات الصغيرة والمتوسطة والمقاولات الصغرى.

بالنسبة إلى CRM، يعني ذلك أن بيانات الفوترة تغادر الأداة طواعيةً نحو طرف ثالث يحدده القانون. هذا ليس تسريبًا: فالوجهة والصيغة والمحتوى محدّدة. الصيغ المهيكلة المعتادة هي CII وUBL وFactur-X. وقبل الاختيار، تحققوا من المنصة التي يتصل بها CRM، ومن يشغّلها، وإلى أين تُعاد حالات الفاتورة (مودَعة، مرفوضة، مدفوعة).

أخطاء شائعة

  • الخلط بين الاستضافة والحيازة. الاستضافة لدى طرف ثالث لا تنقل المسؤولية: تبقى المقاولة المسؤول عن المعالجة.
  • منح جميع مندوبي المبيعات رؤية الملف كاملًا، تسهيلًا، في بداية المشروع، دون العودة إلى ذلك أبدًا.
  • ترك صلاحية التصدير للجميع. الاطلاع على بطاقة وتنزيل المحفظة كاملة صلاحيتان مختلفتان.
  • نسيان النسخ: الملفات المصدّرة على الأجهزة، والنسخ الاحتياطية، ومرفقات تذاكر الدعم. فهي أيضًا مهمة عند انتهاء العقد.

أسئلة شائعة

هل يمكن لمزوّد CRM استخدام بطاقات عملائي؟

بصفته معالجًا من الباطن، لا يجوز له معالجتها إلا بناءً على تعليماتكم الموثّقة. تحققوا من ذلك في عقد المعالجة من الباطن، واقرأوا صفحتنا اللائحة العامة لحماية البيانات الأوروبية (RGPD).

هل يكفي التشفير لحماية CRM؟

لا. فهو يحمي الوسائط. أما الصلاحيات والعقد فيحميان الاستخدام. يشرح دليل السحابة السيادية الفرق بالتفصيل.

كيف أمنع مندوب مبيعات من أخذ محفظة العملاء؟

بالفصل بين صلاحية الاطلاع وصلاحية التصدير. انظروا منع تصدير محفظة العملاء.

كيف أفصل بين عملاء شركتين داخل مجموعة؟

انظروا من يطّلع على أي عملاء في Klytic CRM.

موقع Klytic

يدير Klytic CRM العملاء المحتملين، والعملاء، وجهات الاتصال، والفرص، وعروض الأسعار، والطلبيات، والفواتير، والإشعارات الدائنة، والتذكيرات. وتُضاف إليه المخزون والمشتريات والمشاريع ومصاريف المهام حسب الحاجة. ويُستخدم بمفرده، دون Klytic Mail أو Klytic Docs.

  • الدور. بالنسبة إلى بطاقات CRM المعهودة إلى الخدمة، تتصرف Klytic بصفتها معالجًا من الباطن بمفهوم المادة 28 من RGPD. ويُوقّع اتفاق لمعالجة البيانات مع كل عميل.
  • استخدام البيانات. تؤكد Klytic أن البيانات لا تُستخدم أبدًا لأغراض تجارية ولا من قبل أطراف ثالثة.
  • الاستضافة. في أي منطقة جغرافية توافق الولاية القضائية المطبّقة، رهنًا بتوفر الخدمات، ولا سيما في أوروبا أو موريشيوس، أو على خوادم العميل. انظروا الاستضافة والسيادة.
  • التشفير. أثناء التخزين، بمفاتيح تستخدمها الخدمة. وليس تشفيرًا يحوز العميل وحده مفتاحه.
  • الدخول والخروج. استيراد مصحوب بالمرافقة من جدول بيانات أو برنامج آخر. وفي نهاية العقد، تبقى البيانات قابلة للتصدير لمدة 30 يومًا بصيغ قياسية، مع مرافقة، ثم تُحذف.
  • الفوترة الإلكترونية. صيغ CII وFactur-X وUBL، واتصال بـ EsaLink (Hubtimize) وSuperPDP. التفاصيل في صفحة Klytic CRM.
  • النسخ الاحتياطي. كل ساعة، مع الاحتفاظ بالنسخ 30 يومًا، واستعادة عبر الدعم، مشمولة أو مدفوعة حسب السبب. لا توجد في Klytic CRM سلة محذوفات افتراضيًا: تتيح الإضافة الاختيارية «سلة المحذوفات» استرجاع بطاقة محذوفة بشكل ذاتي، وتسهم في دعم المشروع مفتوح المصدر الذي يقوم عليه. انظروا الأمن والنسخ الاحتياطي.

Klytic غير حاصلة على تأهيل SecNumCloud. إذا كان قطاعكم يشترطه، فهي ليست الخيار المناسب.

تصف هذه الصفحة إطارًا عامًا. ولا تغني عن تحليل عقدكم أو عن استشارة قانونية.

المصادر

تمت الاستشارة في أكتوبر 2026.

  • RGPD، المادة 4، النقطتان 7 و8: تعريف المسؤول عن المعالجة والمعالج من الباطن. cnil.fr
  • RGPD، المواد من 15 إلى 21: حقوق الولوج والتصحيح والمحو والتقييد وقابلية النقل والاعتراض. cnil.fr
  • RGPD، المادة 28: التعليمات الموثّقة، وحذف البيانات أو إعادتها في نهاية الخدمة؛ المادة 32: التشفير ضمن التدابير الأمنية. cnil.fr
  • اللائحة (الاتحاد الأوروبي) 2016/679، النص الرسمي، الحيثيات 81 (إعادة البيانات أو حذفها من طرف المعالج من الباطن) و83 (التشفير). eur-lex.europa.eu
  • الجدول الزمني للفوترة الإلكترونية: الاستقبال من طرف جميع المقاولات في 1 سبتمبر 2026، والإصدار من طرف المقاولات الصغيرة والمتوسطة والمقاولات الصغرى في 1 سبتمبر 2027. economie.gouv.fr
  • دور المنصات المعتمدة: إصدار الفواتير وإرسالها واستقبالها، ونقل البيانات إلى الإدارة. impots.gouv.fr
  • Klytic CRM: العناصر المُدارة، والوحدات، وصيغ الفوترة الإلكترونية ومنصاتها، والاستضافة. klytic.com
  • تشفير بيانات CRM أثناء التخزين والفرق بينه وبين المفتاح الذي يحوزه العميل؛ قابلية الاسترجاع. klytic.com
  • دور Klytic بصفتها معالجًا من الباطن، واتفاق المعالجة، وقابلية الاسترجاع لمدة 30 يومًا. klytic.com

لنراجع معًا ملف عملائكم

الاستيراد، والصلاحيات، والاستضافة، والفوترة الإلكترونية: صِفوا لنا وضعكم، وسنجيبكم بما يغطيه Klytic CRM وما لا يغطيه.

اتصلوا بنا →

اكتشفوا Klytic CRM

عرض الترحيب

30 يومًا من التجربة المجانية، مع ترحيل بمرافقتنا

عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.