Dois-je déclarer ma carte de fidélité à la CNIL ?

Non, le régime de déclaration préalable a disparu avec le RGPD en 2018. En contrepartie, vous êtes responsable de votre conformité : information des clients, registre des traitements et respect de leurs droits.

Puis-je envoyer des promotions à mes clients fidèles ?

Uniquement s'ils y ont consenti. L'inscription au programme de fidélité ne vaut pas accord pour recevoir de la prospection : le consentement doit être demandé séparément et pouvoir être retiré à tout moment.

Combien de temps puis-je conserver les données ?

Le RGPD impose une durée proportionnée à la finalité, sans chiffre unique. L'usage courant en fidélisation est de supprimer les comptes après une longue inactivité, par exemple trois ans sans passage.

Que faire si un client veut supprimer ses données ?

Vous devez pouvoir le faire sans difficulté ni délai excessif : c'est le droit à l'effacement. Avec Waloy, la suppression d'un client et de son historique se fait sur simple demande.

RGPD et carte de fidélité : ce que tout commerçant doit savoir

Une carte de fidélité, c'est un fichier clients : des données personnelles que vous collectez et utilisez. Le RGPD encadre tout ça, et la bonne nouvelle, c'est que pour un commerce de proximité les obligations sont simples si l'outil est bien conçu. Voici les repères essentiels, sans jargon. Cet article donne des repères généraux et ne remplace pas un conseil juridique.

Quelles données collecte une carte de fidélité

Au minimum, de quoi identifier le client (nom, prénom, parfois email ou téléphone) et son historique de passages ou d'achats. Le principe clé du RGPD est la minimisation : ne collecter que ce qui sert réellement le programme. Une carte à tampons n'a pas besoin de la date de naissance ni de l'adresse postale. Chez Waloy, par exemple, le client n'entre que son prénom : c'est suffisant pour tamponner et reconnaître un habitué.

Vos obligations de commerçant

Informer clairement. Le client doit savoir quelles données sont collectées, pour quoi faire, et comment les faire supprimer. Une politique de confidentialité accessible suffit pour l'essentiel.
Une finalité précise. Les données du programme servent au programme : compter les passages, attribuer la récompense. Pas de revente, pas d'usage détourné.
Une durée de conservation proportionnée. On ne garde pas un fichier clients indéfiniment : les comptes inactifs depuis longtemps doivent être purgés.
Respecter les droits des clients. Accès, rectification, effacement : un client peut demander à consulter ou supprimer ses données, et vous devez pouvoir le faire simplement.
Tenir un registre des traitements. Même une petite entreprise documente ses fichiers : la CNIL fournit des modèles simplifiés pour les TPE.

Les pièges classiques à éviter

La prospection sans consentement. Envoyer des SMS ou emails promotionnels exige un consentement préalable du client. Un tampon en caisse ne vaut pas accord pour recevoir des promos.
Les fichiers achetés. Démarcher des contacts issus d'un fichier acheté ou récupéré est le meilleur moyen d'attirer les ennuis. Votre programme de fidélité ne doit contenir que vos vrais clients.
La conservation illimitée. Garder « au cas où » des données de clients partis depuis des années est contraire au principe de durée limitée.
Le papier n'exonère pas. Un cahier de coordonnées clients au comptoir est aussi un fichier soumis au RGPD, souvent moins bien protégé qu'un outil numérique sérieux.

Comment Waloy gère le RGPD

L'outil fait une grande partie du travail de conformité à votre place : collecte minimale (le prénom du client), données hébergées en Europe et chiffrées, suppression sur demande, et aucune revente de données. Le détail est dans notre politique de confidentialité. Pour voir comment le programme fonctionne au quotidien, le guide de création en 5 minutes montre le parcours complet.