Une carte de fidélité digitale est-elle légale au regard du RGPD ?

Oui, à condition d'informer le client, de ne collecter que l'utile, de respecter son choix pour les messages promotionnels et de ne pas conserver ses données sans limite.

Qui est responsable des données : le commerçant ou le prestataire ?

En général, le commerçant est responsable du traitement et le prestataire est son sous-traitant. C'est pourquoi un accord de traitement des données entre les deux est nécessaire.

Conseil

Programme de fidélité et RGPD : l'essentiel pour un commerçant

Mis à jour le 6 novembre 2026

En bref : Un programme de fidélité collecte des données personnelles : il faut informer le client, ne garder que l'utile, respecter son choix pour les messages promotionnels et pouvoir effacer ses données à sa demande. Votre prestataire doit vous aider sur chacun de ces points.

Ne collecter que l'utile

Un prénom et un moyen de contact suffisent pour un programme de fidélité. Évitez de demander des informations dont vous n'avez pas l'usage : c'est un principe du RGPD (la minimisation) et cela rend l'inscription plus rapide.

Informer clairement

Au moment de l'inscription, le client doit savoir qui collecte ses données, pourquoi, combien de temps elles sont gardées et comment exercer ses droits. Un lien vers une politique de confidentialité claire suffit.

Respecter le choix pour les messages

Pour la prospection par e-mail ou SMS auprès de particuliers, la CNIL rappelle que la personne doit en principe avoir donné son accord au préalable, y compris quand il s'agit de vos clients actuels, et qu'elle doit pouvoir se désinscrire facilement. Sur une carte Wallet, le client garde la main : il peut désactiver les notifications ou supprimer la carte à tout moment.

Ne pas tout garder indéfiniment

Les données d'un client qui ne vient plus n'ont pas à être conservées indéfiniment. La CNIL recommande de prévoir leur suppression en cas d'inactivité prolongée : trois ans à compter de la fin de la relation commerciale. Certaines données (comptabilité, litiges) obéissent à des règles propres.

Combien de temps garder les données d'un client

InscriptionLe client rejoint votre programme et donne son accord.
Dernière visiteFin de la relation commerciale.
+ 3 ansSuppression des données en cas d'inactivité prolongée.

Source : CNIL et Bpifrance, fiche « Améliorez et maîtrisez votre relation client », avril 2018

Choisir un prestataire qui vous couvre

KOKONO fournit un accord de traitement des données sur simple demande par e-mail, publie ses sous-traitants dans sa politique de confidentialité et permet l'export du fichier client.

Un accord de traitement des données (contrat de sous-traitance RGPD) disponible.
La liste des sous-traitants utilisés, publiée dans sa politique de confidentialité.
La possibilité d'exporter et de supprimer vos données clients.

Questions fréquentes

Une carte de fidélité digitale est-elle légale au regard du RGPD ?: Oui, à condition d'informer le client, de ne collecter que l'utile, de respecter son choix pour les messages promotionnels et de ne pas conserver ses données sans limite.
Qui est responsable des données : le commerçant ou le prestataire ?: En général, le commerçant est responsable du traitement et le prestataire est son sous-traitant. C'est pourquoi un accord de traitement des données entre les deux est nécessaire.

Essayez KOKONO gratuitement

14 jours d'essai, sans engagement. Votre carte est prête en 5 minutes.

Démarrer