Dès qu'un commerce collecte un email ou un numéro de téléphone pour une carte de fidélité, le RGPD s'applique. Ce n'est pas réservé aux grandes entreprises — un indépendant avec 50 clients y est autant soumis qu'une chaîne nationale. Voici ce que ça implique concrètement, sans jargon juridique.
Ce que le RGPD demande, en pratique
- Informer le client de ce qui est collecté et pourquoi (transparence)
- Ne collecter que ce qui est nécessaire au programme de fidélité (pas de champ superflu)
- Sécuriser les données contre les accès non autorisés
- Permettre au client de demander l'accès, la correction ou la suppression de ses données
- Ne jamais revendre ou partager ces données avec un tiers sans consentement explicite
Qui est responsable de quoi
Pour les données de vos propres clients (leur nom, email, historique de fidélité), c'est votre commerce qui reste responsable du traitement — LuveLink agit comme sous-traitant technique, dans le cadre de vos instructions. Concrètement : vous décidez quoi collecter et pourquoi, LuveLink sécurise l'hébergement et l'infrastructure.
Ce qui est déjà en place techniquement
- Base de données isolée par commerce — jamais partagée avec un autre commerce utilisant LuveLink
- Hébergement européen — les données ne quittent pas l'UE
- Export à tout moment — la base clients complète (CSV) est accessible depuis le panneau d'administration, sans dépendre d'une demande à qui que ce soit
- Désinscription simple — un client peut demander à quitter le programme directement
Ce qui reste de votre côté
Le RGPD n'est pas qu'une question d'outil : la façon dont vous présentez la collecte à vos clients (un panneau en caisse, une mention claire lors de l'inscription) et le contenu des communications que vous envoyez restent sous votre responsabilité. Un outil bien construit facilite la conformité, il ne la remplace pas entièrement.
En résumé
La conformité RGPD d'un programme de fidélité repose sur deux piliers : une infrastructure sécurisée (déjà en place) et une collecte transparente côté commerce (à votre main). Le détail complet est sur la page Confidentialité.