1. Les 4 principes fondamentaux du RGPD en point de vente
Pour un commerçant de quartier, respecter le RGPD ne nécessite pas une armada de juristes. Il suffit d'appliquer quatre réflexes simples :
Consentement explicite
Le client doit accepter librement d'adhérer au programme de fidélité. L'ajout du pass dans son smartphone vaut acceptation claire et sans ambiguïté.
Finalité déterminée
Vous ne devez collecter que les données utiles au programme (nom, prénom, téléphone/email, date de naissance pour le cadeau d'anniversaire).
Sécurité du stockage
Finis les cahiers ouverts au comptoir ou les fichiers Excel non chiffrés sur un ordinateur de caisse partagé sans mot de passe.
Droit de retrait
Le client peut supprimer sa carte ou couper les notifications en 1 tap directement depuis son portefeuille Apple ou Google Wallet.
2. Le cahier papier au comptoir : un risque juridique majeur
Pendant des décennies, de nombreux commerces ont laissé un calepin ou une feuille volante sur le comptoir pour que les clients inscrivent leur numéro ou email en échange d'une promotion. Cette pratique est aujourd'hui formellement interdite par la CNIL :
Pourquoi le calepin papier est illégal :
- • Absence de confidentialité : Chaque client qui s'inscrit a sous les yeux les coordonnées personnelles des 20 clients précédents.
- • Risque de vol physique : Le calepin peut être pris en photo ou emporté à tout moment par un tiers indélicat.
- • Erreurs de saisie manuelles : 30 % des numéros ou emails manuscrits sont illisibles ou erronés.
3. Pourquoi les pass Apple & Google Wallet sont « RGPD-by-Design »
Les systèmes de portefeuille mobile d'Apple et de Google intègrent nativement les normes de confidentialité les plus strictes au monde :
- Contrôle utilisateur total : Le client voit exactement quelles informations figurent sur son pass au verso et peut couper les notifications à tout instant.
- Pas de traçage intrusif : Aucune géolocalisation permanente en arrière-plan n'est exigée.
- Suppression instantanée : Si le client supprime le pass de son Wallet, le lien est rompu immédiatement sans démarche complexe.
Vos données vous appartiennent à 100 % avec Fidelperk
Avec Fidelperk, chaque commerçant dispose d'une base de données totalement isolée et sécurisée. Nous ne revendons jamais vos contacts, nous ne les partageons avec aucun tiers, et vous pouvez exporter votre fichier au format CSV en un clic à tout instant.
Poursuivez votre lecture :
Questions fréquentes
A-t-on le droit de demander le numéro de téléphone ou l'email d'un client en caisse ?
Oui, mais uniquement avec son consentement préalable, libre et éclairé (opt-in). Vous devez lui expliquer précisément la finalité (ex. : recevoir ses points de fidélité et des notifications d'offres du magasin) et ne jamais réutiliser son contact à d'autres fins sans nouvel accord.
Pourquoi le cahier de coordonnées papier au comptoir est-il strictement interdit par la CNIL ?
Laisser un cahier où chaque client inscrit à la vue de tous son nom, numéro de téléphone ou email constitue une violation flagrante de l'obligation de sécurité et de confidentialité du RGPD (article 32). Les clients suivants ont un accès visuel direct aux coordonnées des personnes précédentes. Les sanctions de la CNIL peuvent être très lourdes.
Un commerçant a-t-il le droit de revendre ou partager son fichier clients ?
Non, sauf si chaque client a coché une case de consentement explicite, distincte et spécifique pour chaque tiers partenaire. En pratique, dans le commerce local, la relation repose sur la confiance : vos données doivent rester strictement hébergées au sein de votre enseigne.
Combien de temps a-t-on le droit de conserver les données d'un client inactif ?
La recommandation officielle de la CNIL pour la prospection commerciale est de 3 ans (36 mois) à compter du dernier contact actif ou du dernier passage en caisse. Au-delà, les données doivent être anonymisées ou définitivement purgées du système.
Quels sont les risques légaux en cas de fuite ou de non-conformité RGPD pour une TPE ?
La CNIL peut prononcer des avertissements, des mises en demeure publiques, ainsi que des amendes administratives pouvant atteindre jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel. Au-delà du risque financier, l'impact réputationnel auprès de votre clientèle de quartier est dévastateur.
Comment Fidelperk garantit-il la conformité RGPD de votre fichier client ?
Fidelperk applique le principe de « Privacy by Design » : chaque base de données commerçant est isolée, chiffrée et hébergée en Union Européenne. Les pass Apple et Google Wallet ne requièrent aucune permission invasive, l'opt-in est transparent, le client peut supprimer son pass en 1 clic, et le commerçant peut exporter son fichier CSV à tout instant.