Carte de fidélité et RGPD : points, offres et profils

L’adhésion à une carte de fidélité autorise les traitements nécessaires aux avantages convenus ; elle ne donne pas une permission générale de prospecter, profiler ou partager les achats. Le responsable du programme doit séparer ces usages dans ses règles, son formulaire et ses outils. Refuser une newsletter ne doit pas supprimer les points dont la gestion repose sur le contrat.

Le sujet concerne autant une carte présentée en caisse qu’un compte associé à une application. Une difficulté apparaît après l’inscription si le logiciel de fidélité transmet automatiquement tous les nouveaux membres au marketing, alors que leurs choix diffèrent. Voici comment organiser le programme, puis vérifier que ces distinctions subsistent lors des exports et des retraits.

Séparer le service de fidélité des usages publicitaires

Le référentiel CNIL adopté par la délibération n° 2021-131 distingue notamment la gestion des programmes de fidélité, la relation client et les actions commerciales. Pour les données nécessaires au service convenu, l’exécution du contrat, Art. 6(1)(b), peut convenir. Mentionner un traitement dans les conditions du programme ne le rend toutefois pas nécessaire au contrat.

Voici les décisions d’un programme fictif de librairie, F-26 : un point par euro dépensé et un avantage à partir de cent points. Ces choix illustrent une conception ; ils ne constituent ni un seuil légal ni un programme effectivement audité.

La méthode de choix d’une base légale doit être appliquée à chaque objectif. Dans F-26, le titre des livres n’est pas nécessaire au calcul des points. Le commerçant ne l’ajoute donc pas au fichier de fidélité sous prétexte qu’il figure déjà dans son système de vente.

Limiter les champs collectés à l’adhésion

Le numéro d’adhérent peut suffire pour identifier un compte lors d’un passage en caisse. Une adresse électronique peut être utile pour accéder à un espace ou recevoir certains messages, sans que le téléphone, la composition du foyer et la date de naissance complète soient tous indispensables.

Pour un avantage anniversaire, examinez si le jour et le mois suffisent. Pour un cadeau destiné à un adulte, interrogez le besoin de collecter l’identité complète de ses enfants. Chaque champ supplémentaire doit correspondre à un usage précis, expliqué et proportionné : le caractère facultatif d’un champ ne supprime pas l’exigence de minimisation de l’Art. 5(1)(c) du RGPD.

Préparez une notice courte en caisse ou sur le formulaire, avec un accès au détail. L’Art. 13(1)–(2) du RGPD impose notamment d’expliquer les finalités, les bases légales, les destinataires, les durées, les droits et les conséquences de l’absence des informations demandées. Une affiche « établissement conforme au RGPD » ne fournit pas ces explications.

Le vendeur doit pouvoir achever une adhésion sans cocher la newsletter à la place du client. Sur papier, conservez la preuve du choix réellement exprimé et de la notice applicable. Sur tablette, contrôlez aussi le parcours après un refus : une case vide ne doit pas devenir une acceptation lors de l’enregistrement.

Le profilage n’impose pas toujours le consentement

Une segmentation simple des achats n’est pas automatiquement fondée sur le contrat, mais elle n’exige pas non plus toujours un consentement. L’intérêt légitime, Art. 6(1)(f), peut être envisagé après examen de l’objectif, de la nécessité, des attentes raisonnables et des effets sur les personnes. Un suivi très détaillé, des rapprochements inattendus ou des données provenant de tiers changent cette analyse.

Il faut distinguer le profilage ordinaire, les décisions entièrement automatisées ayant des effets juridiques ou comparables et les inférences sensibles. L’Art. 22(1) du RGPD ne s’applique pas à toute recommandation de produit : ses conditions doivent être réunies. Le référentiel CNIL avertit spécialement contre la déduction d’informations sensibles à partir des achats ; son point 5 traite ces données et leur utilisation publicitaire. Un consentement général au programme ne permet pas de constituer librement des segments révélant la santé ou les convictions des clients.

Dans une librairie, acheter un ouvrage médical ou religieux ne démontre d’ailleurs ni une maladie ni une conviction personnelle. Renoncer à ces déductions évite à la fois une collecte excessive et des profils inexacts. Si une nouvelle personnalisation est envisagée, le responsable marketing décrit les critères, les données et les conséquences ; le DPO, s’il est désigné, ou le référent chargé de la conformité examine cette opération avant son activation. Un ancien accord à recevoir des emails ne vaut pas accord explicite à un profil sensible relevant de l’Art. 9(2)(a).

Pour la prospection, le droit d’opposition, Art. 21(2)–(3), couvre aussi le profilage qui lui est lié. Prévoyez une désactivation effective de cette sélection, sans continuer à produire les mêmes audiences sous un autre nom.

Email, SMS et téléphone : gérer les choix séparément

L’adhésion à une carte ne vaut pas, à elle seule, consentement aux publicités électroniques. L’exception du client existant vise les produits ou services analogues de la même entreprise, avec coordonnées recueillies lors d’une vente ou prestation et opposition offerte à la collecte puis à chaque message. Ces conditions figurent à l’Art. L. 34-5 du CPCE. La seule création d’un compte ne démontre donc pas que l’exception est applicable.

Depuis le 11 août 2026, l’Art. L. 223-1 du Code de la consommation impose en principe le consentement préalable au démarchage téléphonique du consommateur. L’exception du contrat en cours exige un lien entre la sollicitation et l’objet de ce contrat. Elle n’autorise pas toutes les campagnes adressées à un titulaire de carte. Le guide opt-in et opt-out détaille les différences de canal.

Séparez enfin les messages de fonctionnement des sollicitations. « Votre nouveau solde est de 120 points » peut informer sur l’exécution du programme ; ajouter une remise sur une nouvelle gamme peut transformer le contenu en prospection. C’est le message effectivement envoyé, et non son étiquette « transactionnel » dans le logiciel, qu’il faut examiner.

Partager les données entre enseignes

Un programme commun, clairement présenté, peut nécessiter certains échanges pour attribuer les avantages. Il faut identifier les responsables de traitement et délimiter les accès. Le partage destiné à la prospection propre de partenaires doit être examiné séparément.

Pour une transmission en vue de publicité électronique, la CNIL demande un consentement préalable. Elle admet, sous conditions d’information complète, qu’une même case recueille l’accord à la transmission et à la prospection par des partenaires identifiés. Deux cases ne sont donc pas une obligation automatique ; une mention indéfinie « nos partenaires » ne règle pas davantage le problème.

Conservez la liste des partenaires correspondant au choix enregistré. Si une nouvelle enseigne rejoint le dispositif, ne lui envoyez pas automatiquement l’historique des membres : vérifiez ce que l’information et l’accord couvraient. Un fichier commun pour décompter les points et une audience publicitaire commune répondent à des finalités différentes, même lorsqu’ils utilisent le même logiciel.

Fixer des durées selon les usages

La durée du compte, celle du détail des achats, celle du fichier de prospection et celle des justificatifs ne sont pas interchangeables. Pour les clients, le référentiel recommande de limiter les données de prospection à la relation commerciale puis à trois ans après sa fin. Ce repère ne constitue pas un délai légal uniforme pour tous les éléments de fidélité.

Documentez les règles d’expiration des points, la fermeture des comptes inactifs et les données réellement nécessaires à une contestation. Une facture conservée pour la comptabilité n’autorise pas la poursuite du profilage marketing. Le tableau des durées de conservation aide à séparer ces finalités et les accès correspondants.

Dans F-26, le responsable du programme doit fixer avant le lancement la durée d’utilisation des points et la période pendant laquelle une écriture reste nécessaire pour traiter un retour ou une réclamation. Ces paramètres commerciaux ne se déduisent pas du RGPD. Ensuite, il traduit chaque besoin en suppression ou en archivage limité. Une tâche mensuelle proposée par l’entreprise recherche les comptes atteignant l’échéance ; cette cadence est un choix d’organisation, pas un délai réglementaire.

Traiter un retrait sans perdre la maîtrise du programme

Voici une procédure utilisable pour un membre F-26 qui écrit : « Je garde ma carte, mais je ne veux plus aucune publicité. » Le service client qualifie la demande comme une opposition à la prospection, sans fermer le compte. Il désactive les canaux publicitaires et les sélections de profils associées ; le calcul des points continue sur son fondement propre.

Le responsable marketing recherche les campagnes déjà préparées, les exports et les audiences transmis aux prestataires. Modifier seulement le formulaire d’inscription ne retire pas l’adresse d’un fichier exporté la veille. Le service client conserve une trace limitée de la demande, des instructions envoyées et de leur exécution. La prochaine importation doit conserver le refus, au lieu d’écraser la préférence avec un ancien fichier.

Si le membre demande ensuite la suppression complète du compte, vérifiez séparément les données encore nécessaires à une obligation légale ou à une contestation. Expliquez celles qui subsistent, leur raison et leur durée ; retirez-les des usages commerciaux. L’existence d’une facture à conserver ne justifie pas le maintien de toutes les préférences d’achat.

Avant mise en service, faites parcourir ces trois situations au responsable de caisse, au marketing et au prestataire : adhésion sans publicité, retrait après export, clôture avec une pièce encore conservée. Notez le résultat attendu et les écrans ou fichiers réellement concernés. Cette vérification proposée n’est pas un essai réalisé du logiciel ; elle permet de repérer un programme qui paraît clair sur papier mais ne respecte pas les choix en exploitation.

Ce qu’il faut retenir

• La gestion des points peut relever du contrat ; les usages supplémentaires nécessitent leur propre analyse.
• Le profilage n’est pas soumis à une règle unique de consentement obligatoire.
• Les préférences publicitaires doivent rester distinctes du fonctionnement du compte.
• Les trois ans recommandés pour la prospection ne s’appliquent pas à tout l’historique du programme.

FAQ

Faut-il trois cases pour adhérer à un programme ?

Aucun texte n’impose un nombre standard de cases. Le dispositif doit distinguer l’adhésion, les informations fournies et les consentements réellement nécessaires, avec un choix libre pour les usages facultatifs.

Peut-on continuer à gérer les points après une opposition publicitaire ?

Oui, lorsque les données nécessaires à la gestion du programme reposent sur le contrat. L’opposition à la publicité doit cependant interrompre les sollicitations et le profilage qui leur est lié.

Peut-on conserver tout le détail des achats tant que la carte existe ?

L’existence du compte ne suffit pas. Il faut justifier la nécessité et la durée de chaque historique ; un solde ou des justificatifs limités peuvent suffire pour certaines fonctions.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.