WhatsApp pour coach sportif : ce que Meta permet, ce qui est interdit, et comment rester carré côté RGPD

Quand tu as 5 clients et que tu leur envoies des messages à la main depuis ton téléphone perso, WhatsApp ne te pose aucun problème. À 20 clients, tu commences à automatiser. À 40, tu as forcément un outil qui envoie des messages à ta place. Et c'est là que tu entres dans une zone où Meta a des règles précises — et où le RGPD aussi.

On a vu plusieurs coachs se faire bannir de WhatsApp parce qu'ils utilisaient des bots mal configurés. On a aussi vu des coachs se faire emmerder par un client malin qui a demandé la suppression de ses données, et le dossier a traîné parce que personne n'avait pensé au RGPD.

Voilà ce qu'il faut savoir pour utiliser WhatsApp sérieusement en 2025, sans finir banni ou en infraction. Pas de jargon juridique, juste les règles.

D'abord : les deux WhatsApp que tu peux utiliser

Il y a deux familles d'outils que Meta met à disposition, et la différence change tout.

1. WhatsApp Business (app classique)

C'est l'app gratuite que tu télécharges sur ton téléphone. Elle a des fonctionnalités "pro" (étiquettes, réponses rapides, profil business). Elle est faite pour une personne qui communique manuellement avec ses clients. Tu ne peux pas automatiser depuis cette app — pas légalement en tout cas.

Les outils qui se connectent à WhatsApp Business via ton téléphone fonctionnent comme un "WhatsApp Web étendu" : ils lisent et envoient depuis ton téléphone, via l'app Business. C'est toléré par Meta tant que tu restes dans les limites d'un usage humain : pas de scraping massif, pas d'envoi de masse à des gens qui n'ont jamais consenti, pas de milliers de messages automatisés par jour.

2. WhatsApp Business API (officielle, par Meta)

C'est la version entreprise. Tu passes par Meta directement ou par un BSP (Business Solution Provider) homologué : 360dialog officiel, Twilio, Infobip, etc. Tu paies à la conversation (quelques centimes). C'est conçu pour envoyer des messages automatisés à l'échelle — mais avec un cadre strict (templates de message pré-approuvés, opt-in client obligatoire).

Pour un coach indépendant à moins de 100 clients, passer par l'API officielle est souvent overkill : coût de setup, templates à faire valider, courbe d'apprentissage. La voie "WhatsApp Business + outil de pilotage" reste la plus pragmatique — à condition de rester dans les clous.

Ce qui te fait bannir (et qu'on voit régulièrement)

Meta banne les numéros WhatsApp qui violent ses Terms of Service. Voilà ce qui déclenche un ban, en pratique :

Envoi de messages non sollicités (cold messaging)

Tu as récupéré une liste de 200 numéros de prospects "coach sportif à Paris" quelque part, et tu leur envoies un message type. C'est la meilleure façon de te faire bannir en 48h.

WhatsApp détecte ce pattern : beaucoup de messages sortants vers des numéros qui n'ont jamais communiqué avec toi. Soit le destinataire te signale, soit l'algorithme te coupe proactivement.

La règle : c'est le client qui doit initier la conversation, ou avoir explicitement consenti à recevoir des messages de ta part (typiquement via un formulaire web où il laisse son numéro et coche une case).

Automation non encadrée

Un bot qui envoie 500 messages à la suite, un outil qui broadcast à une liste sans logique, des scripts qui tentent d'imiter un comportement humain avec des délais randomisés — Meta a mis des années à construire des détections anti-bot. Et ils sont bons.

Règle : tes automatisations doivent être rattachées à des clients existants, avec un lien temporel clair (rappel de check-in, réponse à un message, envoi d'un programme). Pas d'envoi massif sans contexte.

Usage de plusieurs numéros pour contourner un ban

Si tu t'es déjà fait bannir, ne crée pas un nouveau numéro pour continuer comme avant. Meta croise les empreintes (device, IP, comportement) et re-banne plus vite. Le vrai fix, c'est de corriger ce qui a causé le ban, pas de repartir à zéro.

Ce que Meta autorise : usage humain + outils qui respectent le canal

Voilà ce qui est clairement OK :

• Communiquer avec des clients existants qui t'ont ajouté à leurs contacts.
• Automatiser des messages "rappel" liés à un contexte précis (check-in hebdomadaire, rappel de séance, envoi de programme) — tant que le volume reste aligné avec un usage humain (quelques dizaines par jour).
• Utiliser un outil qui lit ton WhatsApp via un QR code (type WhatsApp Web), à condition que l'outil respecte le cadre conversationnel.
• Envoyer un bilan mensuel automatisé à tes clients actifs (ils sont opt-in par défaut puisqu'ils ont une relation coach-client active).

L'esprit de la règle : WhatsApp est un canal conversationnel humain. Tant que tes automatisations servent à fluidifier une vraie relation 1-to-1 qui existe déjà, tu es dans les clous.

RGPD : ce qui s'applique quand même

Même sur WhatsApp, tu es "responsable de traitement" au sens du RGPD dès que tu collectes et stockes des données de tes clients. Les obligations qui s'appliquent :

1. Le consentement

Quand un client s'inscrit chez toi, tu dois pouvoir prouver qu'il a accepté :

• Que tu stockes son numéro, ses données de suivi (poids, photos, check-ins).
• Que tu utilises WhatsApp comme canal de communication.

En pratique : un petit paragraphe clair dans ton contrat de coaching ou tes CGV, signé ou coché. Pas besoin d'un pavé de 10 pages — juste une phrase limpide sur les données collectées et pourquoi.

2. Le droit d'accès et de suppression

Un client peut te demander à tout moment :

• Toutes les données que tu as sur lui (export).
• La suppression de ses données.

Tu as un mois pour répondre. Si tu utilises un outil qui stocke ces données (ton logiciel coach), assure-toi que le fournisseur a une procédure claire — et si tu gères tout à la main dans WhatsApp, tu dois pouvoir supprimer la conversation et tes notes Google Drive, et confirmer par écrit.

3. Hébergement et transfert de données

Depuis 2023, les données RGPD européennes ne doivent pas traverser l'Atlantique sans garde-fous. WhatsApp (Meta) a un cadre conforme via le Data Privacy Framework. Les messages eux-mêmes passent par les serveurs Meta — tu ne peux pas changer ça, mais tu n'as pas à le faire : c'est le canal, pas le traitement.

En revanche, les données que tu extrais de WhatsApp et stockes ailleurs (dans ton CRM, ton SaaS coach, un Google Sheet), elles doivent être hébergées en UE ou sous cadre conforme. À vérifier auprès de ton fournisseur de SaaS avant de signer.

4. Le registre de traitement

Au-delà de 250 clients ou si tu traites des données de santé (poids, mesures corporelles, sensations — ça peut rentrer dedans), tu dois tenir un registre de traitement. C'est un document interne qui liste : quelles données tu collectes, pourquoi, où elles sont stockées, combien de temps. Pour la majorité des coachs indépendants, ça reste relativement simple — un document Google Drive à jour fait le job.

La vraie question pratique : quel setup choisir ?

Pour un coach à moins de 100 clients actifs, voilà ce qui marche en 2025 :

1. WhatsApp Business sur ton téléphone pro (numéro dédié, séparé du perso).
2. Un outil de pilotage qui se connecte via QR code à ton WhatsApp Business.
3. Un contrat ou CGV clair qui mentionne le traitement des données et le canal WhatsApp.
4. Une procédure simple pour répondre aux demandes RGPD (dans la majorité des outils, c'est un bouton "exporter les données du client" et "supprimer le client").

Au-delà de 100-200 clients, ou si tu fais de l'acquisition à froid sérieuse, envisage de passer à la WhatsApp Business API officielle. Le coût par conversation devient rentable au volume, et tu as plus de garanties juridiques.

Ce qu'on fait chez Atletio

On a choisi l'approche "WhatsApp Business via QR code", pour la simplicité et la latitude qu'elle offre aux coachs indépendants. Concrètement :

• Ton numéro reste le tien. Tes clients continuent de t'écrire sur le même numéro qu'avant.
• On pilote WhatsApp via un "appareil lié" — la même logique que WhatsApp Web, sauf qu'au lieu d'ouvrir un onglet navigateur pour chatter, tes messages apparaissent dans ton dashboard avec la fiche client à côté.
• Les messages passent par les serveurs Meta (chiffrement end-to-end entre ton téléphone et ton client). Atletio stocke une copie structurée sur des serveurs européens (Supabase, hébergement UE), pour te permettre d'avoir l'historique centralisé et faire des statistiques.
• Tu peux déconnecter à tout moment. Tu peux supprimer un client en un clic, et la conversation disparaît de notre côté.

On documente aussi pour toi les clauses RGPD à mettre dans ton contrat client — parce que c'est le genre de boring-but-critical qu'un coach indépendant ne devrait pas passer 3 semaines à résoudre tout seul.

Si tu veux tester le setup sans engager, l'essai gratuit est de 14 jours, sans carte. Tu connectes ton WhatsApp Business, tu ajoutes un client test, tu vois exactement ce qui passe par le canal et ce qui est stocké où.