arrow_back Retour au blog

RGPD et carte de fidélité digitale : ce qu'il faut savoir

Dès qu'il est question de collecter le nom, l'email ou le numéro de téléphone d'un client, la question du RGPD revient — et elle freine souvent des commerçants qui n'ont ni le temps ni les compétences juridiques pour s'y plonger. Voici ce qu'il faut réellement savoir avant de digitaliser sa carte de fidélité, sans jargon inutile.

Quelles données une carte de fidélité digitale collecte-t-elle réellement ?

Contrairement à une idée reçue, une carte de fidélité digitale ne collecte pas plus de données qu'une carte papier bien tenue — elle les structure simplement mieux. En général, les informations recueillies se limitent à :

• Des informations d'identification basiques : nom, et éventuellement email ou numéro de téléphone, selon ce que le client accepte de renseigner.
• L'historique de fidélité : nombre de passages, points cumulés, avantages obtenus.
• Des données techniques liées au wallet : la carte étant ajoutée à Apple Wallet ou Google Wallet, aucune application tierce ni compte séparé n'est nécessaire.

Aucune donnée bancaire ni donnée sensible (santé, opinions, etc.) n'a vocation à transiter par une carte de fidélité, quel que soit le format.

Lors du choix d’un outil, examinez les conditions des offres de fidélité gratuites et les critères de comparaison entre plateformes de fidélité. La gestion des données doit faire partie de cette sélection.

Le consentement : la base légale de la carte wallet

Le RGPD exige une base légale pour tout traitement de données personnelles. Pour une carte de fidélité, c'est le consentement explicite du client : au moment où il ajoute la carte à son wallet, il accepte de communiquer les informations nécessaires au programme. Ce geste, contrairement à un formulaire papier glissé dans un tiroir, laisse une trace claire et horodatée.

Le client conserve la main à tout moment : il peut supprimer la carte de son wallet quand il le souhaite, et cesse alors immédiatement de recevoir vos notifications.

Qui est responsable des données : vous ou l'éditeur du logiciel ?

C'est le point le plus souvent mal compris. En tant que commerçant, vous restez responsable de traitement des données de vos clients finaux (noms, emails, points de fidélité) : c'est vous qui décidez pourquoi et comment ces données sont utilisées. L'éditeur de la solution de fidélité — Astra en l'occurrence — agit comme sous-traitant : il héberge et traite les données dans le cadre que vous définissez, mais n'en devient pas propriétaire.

Concrètement, cela signifie qu'un bon éditeur doit vous permettre d'exercer facilement vos obligations (accès, rectification, suppression) plutôt que de vous laisser seul face à des demandes de vos clients. C'est un critère à vérifier avant de choisir une solution, au même titre que la compatibilité Wallet ou le délai de déploiement.

Combien de temps conserver les données de vos clients ?

Le RGPD impose de ne pas conserver les données plus longtemps que nécessaire au regard de leur finalité. Pour un programme de fidélité, cela signifie généralement :

• Pendant la relation active : les données peuvent être conservées tant que le client utilise sa carte ou n'a pas manifesté son opposition.
• En cas d'inactivité prolongée : une politique de purge ou d'archivage des comptes dormants est une bonne pratique, à définir avec votre éditeur de solution.
• Sur demande du client : une demande de suppression doit être traitée sans délai excessif, quel que soit l'état du compte.

Carte papier ou digitale : laquelle est la plus risquée pour la conformité ?

Paradoxalement, la carte papier ou le carnet de contacts tenu à la main présentent souvent plus de risques : pas de trace de consentement, pas de moyen simple de répondre à une demande de suppression, données stockées sans mesure de sécurité particulière. La carte digitale, elle, structure par défaut le consentement, la traçabilité et le droit à l'oubli — à condition que l'éditeur choisi le permette réellement.

Conclusion

La conformité RGPD n'est pas un frein à la digitalisation de votre carte de fidélité — c'est souvent l'inverse. En vous appuyant sur un format qui intègre consentement explicite et traçabilité par défaut, vous simplifiez une obligation légale plutôt que de l'alourdir, tout en gardant la main sur vos données clients en tant que responsable de traitement.