Un fichier client, ça se remplit sans qu’on y pense : une commande, un formulaire de contact, une inscription griffonnée sur un carnet un jour de salon. Au bout de quelques mois, on se retrouve avec des noms, des emails, des adresses, parfois des historiques d’achat, sans avoir jamais vraiment décidé de collecter tout ça. C’est là que le risque commence, pas dans un contrôle qui tombe du ciel.
Ce que vous avez le droit de collecter (et ce dont vous n’avez pas besoin)
Le RGPD ne vous demande pas de devenir juriste. Il vous demande de justifier chaque donnée que vous gardez. La question à se poser avant d’ajouter un champ à un formulaire n’est pas « est-ce que ça peut servir un jour ? » mais « est-ce que j’en ai besoin maintenant, pour cette commande précise ? ». Une date de naissance pour livrer un colis ne sert à rien. Un numéro de téléphone pour le transporteur, si.
Ce réflexe a un nom : la minimisation. Moins on collecte, moins il y a de données à sécuriser et à justifier en cas de question — c’est le principe le plus rentable des trois qui suivent, parce qu’il fait gagner du temps tout de suite, pas seulement en cas de contrôle.
Trois principes qui suffisent à s’y retrouver
Le reste du RGPD, pour un commerce qui vend en ligne ou en boutique, tient en deux autres idées simples.
- La finalité : une donnée collectée pour livrer une commande ne peut pas servir, sans le dire au client, à autre chose — la revendre, la croiser avec un autre fichier, en faire du ciblage publicitaire.
- La durée de conservation : un client qui n’a rien acheté ni ouvert un email depuis plusieurs années n’a pas vocation à rester indéfiniment dans votre base. Un fichier qui ne se nettoie jamais grossit les risques sans faire grossir le chiffre d’affaires.
La CNIL publie des guides pratiques pensés pour les TPE, avec des modèles de mentions d’information et des check-lists — pas des textes de loi à décortiquer. C’est le premier réflexe avant de se poser des questions plus fines.
La case précochée, l’erreur qui revient tout le temps
C’est probablement l’erreur la plus fréquente sur les sites marchands, et la plus facile à corriger : une case déjà cochée à l’inscription pour recevoir la newsletter, ou pour partager l’email avec des « partenaires ». Une case précochée n’est pas un consentement, quoi qu’on en pense. Le client doit cocher lui-même, activement, pour accepter. Une case vide par défaut ne fait perdre aucune inscription légitime ; elle évite d’accumuler des contacts qui n’ont jamais rien demandé et qui signalent votre email comme indésirable au premier envoi.
Newsletter : le consentement, et l’exception qui vous concerne
Pour de la prospection commerciale par email, la règle de base est le consentement préalable : pas de case précochée, pas d’inscription automatique parce qu’un client a passé commande. Une exception utile existe, pensée justement pour les commerçants : un client existant peut recevoir des offres sur des produits ou services analogues sans nouveau consentement explicite — à condition de lui avoir proposé, dès la collecte de son email, de refuser ces sollicitations, et de lui laisser cette possibilité à chaque envoi.
Ce que ça ne couvre pas : envoyer la newsletter généraliste à toute la base parce qu’elle contient des adresses email, ou relancer un prospect qui a juste demandé un devis sans jamais avoir acheté. Dans le doute, la fiche pratique de la CNIL sur la prospection commerciale reste la référence à consulter plutôt qu’une habitude reprise d’un autre site.
Le fichier client qui traîne
Un export Excel qui circule par email, une sauvegarde sur une clé USB oubliée dans un tiroir, un accès partagé par plusieurs salariés avec un seul mot de passe générique : ce sont les scénarios les plus banals de fuite de données, bien avant le piratage sophistiqué. La sécurité minimale attendue n’a rien d’exotique — mots de passe propres à chaque personne, accès limité à qui en a réellement besoin, sauvegardes qui ne se baladent pas sur un support personnel. C’est de l’hygiène, pas de l’informatique de pointe.
Le registre des traitements, sans y passer la journée
Le registre des traitements impressionne à tort : pour une petite structure, c’est un document simple qui liste, pour chaque usage de données (commandes, newsletter, comptabilité), quelles informations sont collectées, pourquoi, combien de temps elles sont gardées et qui y a accès. Un tableau d’une page suffit dans la majorité des cas. L’intérêt n’est pas de cocher une case administrative : c’est l’exercice lui-même qui fait apparaître les champs inutiles et les durées de conservation jamais définies.
Les droits d’accès et de suppression
Tout client peut demander à voir les données que vous détenez sur lui, à les faire corriger, ou à les faire supprimer. Ce n’est pas une démarche exceptionnelle à redouter : c’est un droit courant, et y répondre est simple si le fichier client est propre et centralisé. C’est là que la minimisation change tout — moins il y a de données éparpillées entre plusieurs outils, plus une demande de suppression se traite en quelques minutes plutôt qu’en chasse au trésor.
Le bandeau cookies : refuser aussi simple qu’accepter
Sur la boutique en ligne, le bandeau cookies doit offrir un bouton « refuser » aussi visible et aussi rapide à utiliser que le bouton « accepter ». Un refus caché dans un sous-menu, ou qui demande plus de clics que l’acceptation, est un des points que la CNIL cible en priorité dans ses contrôles. Les cookies strictement nécessaires au fonctionnement du site — panier, connexion — ne demandent pas de consentement ; les cookies de mesure d’audience ou publicitaires, si.
Collecter moins de données, c’est presque toujours moins de travail derrière : moins de champs à sécuriser, moins de demandes de suppression à traiter dans l’urgence, moins de zones grises à justifier un jour. Pour tout cas particulier — un fichier hérité d’un ancien prestataire, une campagne de prospection ciblée, un doute sur une mention légale — la démarche la plus sûre reste de consulter directement les guides pratiques de la CNIL, qui sont écrits pour des commerçants, pas pour des juristes. Le reste de ce qui fait tenir une boutique au quotidien se retrouve dans notre rubrique E-commerce & Business.
