Carte de fidélité et RGPD : ce que tout commerçant doit savoir
Dès que votre carte de fidélité enregistre un prénom, un numéro ou un email, vous traitez des données personnelles. Rien de compliqué, mais quelques règles sont obligatoires. Voici l'essentiel, en clair. (Ce guide est informatif et ne remplace pas un conseil juridique.)
Collecter le minimum
Ne demandez que ce qui sert vraiment : un prénom et un moyen de contact suffisent pour une carte de fidélité. La date de naissance n'est utile que si vous offrez un cadeau d'anniversaire, et peut rester facultative.
Le consentement pour les offres
Pour envoyer des offres commerciales par SMS, email ou notification, il faut en principe le consentement préalable du client : une case à cocher non pré-cochée, ou une activation volontaire des notifications. Chaque message doit permettre de se désinscrire facilement.
Informer vos clients
Au moment de l'inscription, le client doit savoir qui traite ses données, pourquoi, combien de temps, et comment exercer ses droits (accès, rectification, suppression). Un lien vers une politique de confidentialité claire suffit en général.
Combien de temps garder les données ?
Pour la prospection commerciale, la CNIL recommande de conserver les données d'un client au maximum 3 ans après son dernier contact (dernier achat, dernière visite). Au-delà, supprimez ou anonymisez.
Sécuriser les données
Mots de passe protégés, accès limités, sauvegardes régulières : vous êtes responsable de la sécurité des données de vos clients. Si vous utilisez un logiciel, choisissez un prestataire qui l'explique clairement et qui signe un engagement de sous-traitance.
Et avec une solution de fidélité ?
Une bonne solution intègre ces obligations : consentement à l'inscription, désinscription en un clic, suppression du compte par le client, export de vos données. Vous restez propriétaire de votre fichier client.