Le vrai risque : l’accès hors présence
La confidentialité en entreprise ne se joue pas qu’à l’informatique. Un bureau laissé ouvert, un dossier sur une imprimante, un badge d’accès : autant d’éléments exposés lorsqu’une intervention a lieu sans que personne de chez vous ne soit présent. Le risque n’est pas théorique — il se gère par l’organisation et le contrat, pas par la méfiance.
Ce qu’il faut exiger du prestataire
| À exiger | Pourquoi c’est déterminant |
|---|---|
| Clause de confidentialité | Engage l’entreprise et chaque agent sur la discrétion. |
| Agents identifiés & fidélisés | Les mêmes personnes, connues et formées, plutôt que des remplaçants au hasard. |
| Traçabilité des accès | Savoir qui intervient, quand, avec quelles clés ou badges. |
| Formation à la discrétion | Ne rien déplacer, ne rien ouvrir, signaler toute anomalie. |
La charte de discrétion de l’agent, concrètement
« Former à la discrétion » ne veut rien dire tant qu’on ne pose pas les règles noir sur blanc. Voici ce qu’un agent formé applique sur site, chaque intervention :
- Ne rien photographier — ni les locaux, ni un écran, ni un document laissé en évidence.
- Ne rien lire ni déplacer — les documents, courriers et dossiers restent là où ils sont, sans exception.
- Ne pas toucher aux postes de travail — clavier, écran, papiers : on nettoie autour, on ne manipule pas.
- Signaler toute anomalie — porte d’un local sensible restée ouverte, coffre non fermé, badge oublié : remontée immédiate au référent.
- Restituer clés et badges en fin d’intervention, et ne jamais les prêter.
Vos bonnes pratiques internes
- Politique « clean desk » : rien de sensible laissé à l’air libre en fin de journée.
- Zones sensibles délimitées (salle serveur, archives, direction) avec accès restreint, voire exclu du périmètre d’intervention.
- Gestion des accès : badges nominatifs, restitution des clés, changement des codes en cas de rotation.
- Un référent unique côté entreprise pour le prestataire.
Données personnelles : le rôle du prestataire
Même sans accès aux systèmes informatiques, un prestataire de nettoyage évolue dans un environnement où circulent des données personnelles (documents RH, dossiers clients). Un partenaire sérieux forme ses agents à la discrétion et intègre la confidentialité à ses engagements, en cohérence avec vos obligations RGPD.
Un nettoyage discret et maîtrisé fait partie d’une prestation professionnelle. C’est l’un des principes de notre approche du nettoyage de bureaux.
Les secteurs où la confidentialité est critique
Toutes les entreprises méritent de la discrétion, mais certaines activités élèvent le niveau d’exigence :
- Cabinets d’avocats et professions du droit : secret professionnel, dossiers clients sensibles.
- Santé et médical : données patients et protocoles d’hygiène renforcés — un cadre que nous appliquons pour le nettoyage médical.
- Finance, conseil, R&D : informations stratégiques, propriété intellectuelle, documents confidentiels.
Dans ces environnements, la confidentialité n’est pas un supplément : elle fait partie du cahier des charges au même titre que la propreté. Le choix d’agents fidélisés et formés y prend tout son sens.
La check-list avant de signer
Avant de confier vos clés à un prestataire, vérifiez ces points :
- Le contrat contient-il une clause de confidentialité claire ?
- Les agents sont-ils nommés et stables, ou remplacés au gré des plannings ?
- Existe-t-il une traçabilité des accès (clés, badges, horaires) ?
- Les agents sont-ils formés à la discrétion (ne rien déplacer, ne rien ouvrir) ?
- Le prestataire sous-traite-t-il tout ou partie de la prestation ?
Un partenaire sérieux répond « oui » sans hésiter aux quatre premiers points, et « non » au dernier. Si ce n’est pas le cas, c’est un signal — et un motif légitime pour changer de prestataire.
Aller plus loin
Questions fréquentes
Comment sécuriser le nettoyage de bureaux réalisé hors présence des équipes ?
En exigeant une clause de confidentialité, des agents identifiés et formés à la discrétion, une traçabilité des accès, et en appliquant en interne une politique clean desk et une gestion stricte des badges.
Un prestataire de nettoyage est-il concerné par le RGPD ?
Il n’accède pas à vos systèmes, mais il évolue près de données personnelles. Un prestataire sérieux forme ses agents à la discrétion et intègre la confidentialité à ses engagements, en cohérence avec vos obligations.
Faut-il exclure certaines zones du périmètre de nettoyage ?
Les zones très sensibles (salle serveur, archives, direction) peuvent être à accès restreint, voire exclues du périmètre, ou nettoyées en présence d’un référent.