Une visite en magasin peut donner lieu à la collecte de nombreuses informations : nom, adresse électronique, numéro de téléphone, historique d’achats, préférences, date d’anniversaire ou participation à un programme de fidélité. Ces données peuvent aider à mieux répondre aux demandes, à gérer un service après-vente ou à envoyer des communications commerciales. Elles créent toutefois des obligations dès lors qu’elles permettent d’identifier directement ou indirectement une personne.
Le Règlement général sur la protection des données, ou RGPD, s’applique notamment aux commerces qui enregistrent des informations sur leurs clients ou prospects. Le texte ne prohibe pas la collecte. Il impose qu’elle repose sur une finalité précise, une base légale et une information compréhensible. La Commission nationale de l’informatique et des libertés, la CNIL, rappelle également le principe de minimisation : seules les données nécessaires à l’objectif poursuivi doivent être demandées.
La première question n’est donc pas de savoir quelles informations il serait intéressant de connaître, mais quelles informations sont réellement utiles à un besoin défini. Un commerce qui veut envoyer un reçu numérique n’a pas nécessairement besoin de la date de naissance. Un programme de fidélité peut nécessiter un identifiant client et un historique d’achats, mais pas des informations sans rapport avec les avantages proposés.
Avant de modifier un formulaire, un logiciel de caisse ou un parcours d’inscription, il est utile de rédiger une fiche simple pour chaque traitement. Elle peut préciser :
Cette étape évite de regrouper sous une même case toutes les utilisations possibles. Une adresse électronique recueillie pour transmettre une facture ne doit pas être automatiquement ajoutée à une liste de prospection. Une utilisation ultérieure peut nécessiter une information spécifique et, selon le cas, un consentement.
Le registre des activités de traitement prévu par le RGPD permet de garder une trace de cette analyse. La CNIL propose des ressources pour aider les organisations à déterminer si un traitement doit y figurer. Même lorsqu’une petite structure n’est pas soumise à toutes les obligations de tenue du registre, formaliser ses traitements constitue un repère pratique pour répondre aux demandes des clients et limiter les collectes excessives.
Le RGPD prévoit plusieurs bases légales. Il ne faut pas confondre la nécessité de traiter une donnée pour exécuter un contrat, l’obligation légale, l’intérêt légitime et le consentement. La base choisie doit correspondre à la réalité du traitement.
| Usage en magasin | Base à examiner | Point de vigilance |
|---|---|---|
| Préparer une commande ou assurer une livraison | Exécution du contrat | Ne pas demander des données sans lien avec la commande |
| Éditer une facture ou respecter une obligation comptable | Obligation légale | La durée de conservation peut être imposée par un texte |
| Envoyer certaines communications à des clients | Consentement ou intérêt légitime selon le contexte | Vérifier les règles applicables à la prospection électronique |
| Mesurer la fréquentation par un dispositif non nécessaire au service | Consentement à examiner | Informer clairement avant la collecte |
| Prévenir la fraude ou sécuriser un espace | Intérêt légitime ou obligation légale selon le dispositif | Proportionnalité, accès limité et durée maîtrisée |
Le consentement doit être libre, spécifique, éclairé et univoque. Une case précochée, une formule ambiguë ou l’obligation d’accepter la prospection pour bénéficier d’un service peuvent poser difficulté. Le client doit pouvoir retirer son consentement aussi facilement qu’il l’a donné.
Pour la prospection commerciale par courrier électronique ou SMS, les règles du Code des postes et des communications électroniques doivent également être prises en compte. La CNIL distingue notamment la prospection destinée aux clients existants et celle destinée aux prospects. Les conditions varient selon le canal, la nature des produits ou services et la relation déjà établie. Une vérification au cas par cas est préférable, surtout lorsque les contacts sont collectés en caisse ou lors d’un événement commercial.
Le moment de l’encaissement est souvent rapide. Cela ne dispense pas de fournir une information accessible. Un formulaire ou un écran d’inscription peut présenter, en quelques lignes, l’identité du responsable du traitement, la finalité, les données demandées, la durée ou les critères de conservation, les destinataires, les droits et le moyen de les exercer. Une notice plus détaillée peut être mise à disposition par un document imprimé ou un QR code, à condition que l’accès à l’information soit réellement possible.
Les champs obligatoires doivent être distingués des champs facultatifs. Leur caractère obligatoire doit être justifié par la finalité. Par exemple, une adresse électronique peut être nécessaire pour l’envoi d’un ticket dématérialisé, tandis qu’une date d’anniversaire proposée pour une offre personnalisée devrait rester facultative si elle n’est pas utile à un autre service.
Pour un programme de fidélité, le parcours peut être organisé en étapes :
Le personnel en caisse doit savoir répondre aux questions courantes sans improviser. Une courte fiche interne peut expliquer pourquoi une donnée est demandée, ce qui est facultatif et comment orienter une personne vers le contact chargé de la protection des données.
La collecte doit rester limitée à ce qui est nécessaire. Demander une adresse postale pour expédier une commande peut être pertinent. La conserver indéfiniment après la fin de la relation ne l’est pas nécessairement. De la même manière, un fichier de fidélité n’a pas vocation à contenir des commentaires libres non contrôlés dans lesquels un salarié pourrait inscrire des informations privées ou sensibles.
Les données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses, l’appartenance syndicale, la santé, la vie sexuelle ou l’orientation sexuelle font partie des catégories particulières de données visées par le RGPD. Leur traitement est en principe interdit, sauf exceptions strictes. Un commerce doit donc éviter de les solliciter pour personnaliser une offre ou établir un profil marketing.
La vigilance est aussi nécessaire avec les informations déduites des achats. Un historique peut révéler indirectement une situation de santé, une conviction ou une habitude intime. L’analyse commerciale doit rester proportionnée, documentée et limitée à une finalité légitime. La pseudonymisation peut réduire les risques, mais elle ne rend pas automatiquement les données anonymes : si une personne peut être réidentifiée avec des informations conservées séparément, le RGPD continue de s’appliquer.
Il n’existe pas une durée unique applicable à toutes les données clients. La durée dépend de la finalité, d’une éventuelle obligation légale et de la possibilité de démontrer pourquoi la conservation reste nécessaire. La CNIL recommande de distinguer la base active, utilisée pour la gestion courante, et l’archivage intermédiaire, réservé à certaines obligations ou à la défense de droits.
Une politique simple peut prévoir les actions suivantes :
Les délais comptables ou fiscaux peuvent résulter de textes spécifiques. Ils doivent être vérifiés avec un professionnel compétent ou à partir des références officielles applicables à l’activité. Une donnée supprimée de l’outil marketing peut devoir rester dans un document comptable, mais elle ne doit alors pas continuer à servir à la prospection.
La sécurité concerne les outils numériques comme les supports papier. Un fichier exporté sur une clé USB, une liste imprimée laissée près de la caisse ou un compte partagé entre plusieurs vendeurs peuvent exposer des données à un accès non autorisé.
Les mesures doivent être adaptées au niveau de risque. Elles peuvent comprendre :
Si un prestataire fournit la caisse, la plateforme de fidélité, l’envoi de SMS ou l’hébergement, le contrat doit encadrer le traitement des données. L’article 28 du RGPD prévoit des obligations pour le sous-traitant, notamment en matière de confidentialité, de sécurité et d’assistance. Le responsable du traitement doit vérifier les garanties proposées et éviter de choisir un outil uniquement sur le nombre de fonctionnalités commerciales.
En cas de violation de données personnelles, l’analyse doit être immédiate. Lorsque la violation présente un risque pour les droits et libertés des personnes, le RGPD prévoit une notification à la CNIL dans les 72 heures après en avoir pris connaissance, sauf si le risque est improbable. Les personnes concernées doivent aussi être informées lorsque le risque est élevé. Une procédure écrite avec les coordonnées des interlocuteurs facilite la réaction.
L’exploitation des données peut améliorer le suivi des commandes, la gestion des stocks ou la pertinence des communications. Elle doit rester cohérente avec la finalité annoncée. Une segmentation fondée sur la fréquence d’achat peut être acceptable dans un programme de fidélité clairement présenté. En revanche, croiser de nombreuses sources pour déduire des caractéristiques personnelles inconnues du client augmente le risque juridique et le risque de perte de confiance.
Avant de lancer une campagne, il est utile de vérifier :
Le droit d’opposition doit être respecté lorsqu’il s’applique. Pour la prospection, le désabonnement doit être visible et opérationnel. Un client ne devrait pas avoir à appeler le magasin ou à justifier sa demande pour ne plus recevoir une communication commerciale. Les demandes d’accès, de rectification, d’effacement ou de limitation doivent être traitées selon les délais prévus par le RGPD, avec une vérification raisonnable de l’identité du demandeur.
La création d’un profil automatisé ou l’utilisation d’un dispositif de vidéosurveillance appelle une analyse particulière. Une décision produisant des effets juridiques ou des effets significatifs fondée uniquement sur un traitement automatisé peut relever de l’article 22 du RGPD. La vidéosurveillance en magasin est également soumise à des règles spécifiques, avec des obligations d’information, de proportionnalité et parfois des formalités particulières.
Une mise en conformité efficace peut commencer par un audit limité aux parcours les plus utilisés. Il n’est pas nécessaire d’attendre la refonte complète du système d’information.
Cette démarche permet de relier la conformité à la gestion quotidienne. Elle réduit aussi le risque de promesse incohérente entre le discours présenté en caisse et les traitements réellement effectués dans les outils. Pour les situations complexes, notamment lorsqu’un traitement comporte un profilage important, des données sensibles ou une surveillance à grande échelle, l’avis d’un professionnel du droit ou d’un spécialiste de la protection des données reste recommandé.
Il est possible de la demander lorsqu’elle est nécessaire à une finalité identifiée, comme l’envoi d’un reçu numérique, ou lorsqu’un usage commercial est proposé dans les conditions prévues par la réglementation. Le client doit être informé et le caractère obligatoire doit être justifié. Une adresse ne doit pas être collectée sans objectif précis.
Pas dans tous les cas, car la base légale dépend du canal, de la relation avec le client, de la nature de l’offre et des règles applicables à la prospection. Le consentement est toutefois requis dans certaines situations et doit être libre, spécifique, éclairé et retirable. Les règles doivent être examinées avant la campagne.
Le RGPD ne fixe pas une durée générale unique. La durée doit être déterminée selon la finalité, l’activité et le niveau d’inactivité, puis appliquée effectivement. Les données utiles à une obligation comptable ou à une garantie peuvent relever de règles distinctes et ne doivent pas être confondues avec les données de prospection.
Il peut demander l’effacement dans les conditions prévues par le RGPD, mais ce droit connaît des limites. Certaines données peuvent devoir être conservées pour respecter une obligation légale, établir une preuve ou traiter une réclamation. Le commerce doit expliquer la réponse et supprimer au moins les données qui ne sont plus nécessaires.
La personne chargée de la protection des données dans l’organisation, lorsqu’il en existe une, peut coordonner l’analyse. Pour un sujet juridique, une collecte à risque ou un dispositif de surveillance, l’avis d’un professionnel compétent est recommandé. La CNIL constitue une référence institutionnelle pour comprendre les principes et les obligations applicables.
Une visite en magasin peut donner lieu à la collecte de nombreuses informations : nom, adresse électronique, numéro de téléphone, historique d’achats, préférences, date d’anniversaire...
Le paiement sans contact ne désigne plus uniquement le fait d’approcher une carte bancaire d’un terminal. Un client peut aussi utiliser un téléphone, une montre...
Les étiquettes électroniques de gondole, souvent désignées par le sigle ESL pour Electronic Shelf Labels, remplacent les étiquettes papier traditionnellement placées sous les produits. Elles affichent principalement...
Le click and collect désigne un parcours dans lequel un client commande et règle, ou réserve, un produit à distance avant de venir le retirer dans un point...
Le commerce unifié consiste à faire fonctionner les différents canaux de vente à partir d’une base commune de données, de règles et de processus. La boutique physique, le...
Les retombées médiatiques jouent un rôle crucial dans la valorisation d'un salon. Comprendre leur importance permet d'optimiser la visibilité des exposants et d'enrichir la stratégie de...
