Cartes de fidélité, cashback, codes promo : ce que chaque système sait vraiment de toi

Une remise n'est jamais gratuite : quand tu ne la paies pas en euros, tu la paies en informations. Carte de fidélité, plateforme de cashback, site de codes promo, appli de bons plans géolocalisée : les quatre te font économiser, mais aucune ne collecte la même chose. La carte de fidélité s'intéresse à ton ticket de caisse ligne par ligne, le cashback à ton parcours de navigation, les codes promo à tes clics, la décote géolocalisée à ta position au moment où tu cherches un bon plan. Voici ce que chaque mécanisme prélève réellement, et ce que tu peux exiger.

Trois systèmes, trois monnaies d'échange

La carte de fidélité : le détail de tes achats, rattaché à ton nom

C'est le dispositif le plus intrusif, et de loin. En scannant ta carte ou en donnant ton numéro de téléphone en caisse, tu relies une identité à un historique d'achats détaillé : produits, quantités, prix, magasin, jour et heure. Répété sur plusieurs mois, cet historique dit beaucoup plus que tes goûts : il laisse deviner la taille du foyer, la présence d'un bébé, un régime alimentaire, un traitement acheté en parapharmacie, une période de vacances, une baisse de budget.

Ces données servent d'abord au ciblage promotionnel : c'est ainsi qu'une enseigne t'envoie un bon sur la marque que tu achètes déjà. Elles peuvent aussi alimenter des analyses vendues aux industriels sous forme agrégée, ou nourrir des campagnes de prospection si tu as coché la case. Le point de vigilance n'est pas la carte en elle-même, c'est la durée : un fichier client vit des années, souvent bien plus longtemps que ta fréquentation du magasin.

Le cashback : ton parcours d'achat en ligne, marchand par marchand

Une plateforme de cashback ne te rembourse pas par générosité : elle touche une commission d'affiliation du marchand, et t'en reverse une part. Pour prouver que la vente vient d'elle, elle doit tracer ton passage. Concrètement, tu cliques sur un lien de suivi, un identifiant est déposé sur ton navigateur, puis la commande est réconciliée avec ton compte.

Ce que la plateforme accumule : la liste des marchands que tu visites, les montants dépensés, la fréquence, parfois la catégorie de produits. Ajoute à ça un compte bancaire pour le virement et une adresse e-mail, et tu obtiens un profil d'acheteur assez complet. Les extensions de navigateur qui « cherchent automatiquement les meilleures offres » vont encore plus loin : pour fonctionner, elles lisent les pages que tu consultes. À vérifier systématiquement dans leurs autorisations avant installation.

Les codes promo : le clic, le cookie, l'e-mail

Les sites de codes promo vivent de la même mécanique d'affiliation, mais avec moins d'engagement de ta part : pas de compte obligatoire, souvent pas d'identité. En échange, ils monétisent l'audience par la publicité et par la collecte d'adresses e-mail. Le vrai coût ici, c'est la boîte de réception, plus le lot habituel de traceurs publicitaires posés dès l'arrivée sur la page si tu acceptes tout d'un clic.

Ce que le RGPD te permet d'exiger, gratuitement

Le règlement européen sur la protection des données te donne des droits concrets, opposables à n'importe quelle enseigne ou application :

• Le droit d'accès : tu peux demander la copie des données détenues sur toi, historique d'achats compris. La réponse est due dans un délai d'un mois en principe.
• Le droit d'opposition à la prospection : refuser les e-mails et SMS commerciaux n'annule pas tes points de fidélité, ce sont deux traitements distincts.
• Le retrait du consentement : ce que tu as accepté, tu peux le retirer, aussi simplement que tu l'as donné.
• Le droit à l'effacement : la fermeture du compte doit entraîner la suppression, hors obligations comptables.

En cas de refus ou de silence, la réclamation se dépose auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr. C'est gratuit et ça se fait en quelques minutes.

Cinq réflexes avant d'accepter une nouvelle carte ou une appli

• Compare la donnée demandée au service rendu. Une remise immédiate en caisse n'a besoin ni de ta date de naissance ni de ton adresse postale.
• Refuse la géolocalisation « en permanence ». « Pendant l'utilisation de l'app » suffit à une appli de bons plans de quartier. Un historique de déplacements continu, non.
• Crée une adresse e-mail dédiée aux promotions : tu isoles le bruit et tu vois immédiatement qui revend ton adresse.
• Lis la section « destinataires » de la politique de confidentialité. C'est là qu'on apprend si les données partent chez des « partenaires », terme qui mérite toujours un clic de plus.
• Fais le ménage une fois par an. Les comptes dormants sont ceux qui fuitent, parce que personne ne les surveille plus.

Et une décote géolocalisée, elle collecte quoi ?

Le principe fondateur du RGPD s'appelle la minimisation : ne collecter que ce qui est strictement nécessaire. Applique-le à toute appli de réductions locales, dkot compris. Une décote éphémère fonctionne parce qu'elle est locale et limitée dans le temps : le commerçant ouvre une remise de 1 à 12 heures pour remplir un créneau creux, l'appli affiche les offres autour de toi, la décote s'active automatiquement quand tu es en boutique et tu montres l'écran en caisse. Ce mécanisme a besoin d'une chose : savoir où tu es au moment où tu regardes les offres. Il n'a pas besoin de connaître le détail de tes courses des trois dernières années.

C'est aussi une différence de modèle économique. Une cagnotte ou un programme de fidélité géant a intérêt à constituer le fichier le plus riche possible, parce que la connaissance client est son actif. Une décote éphémère, elle, se rémunère sur le remplissage d'heures creuses chez un commerçant de proximité : la valeur est dans le créneau vendu, pas dans le profil revendu. Deux logiques, deux appétits de données.

Côté commerçant : dépendre d'un fichier, ou dépendre d'un quartier

Pour un indépendant, l'enjeu est symétrique. Construire un fichier client conforme demande du temps, un registre des traitements, une politique de confidentialité, une base de données propre : un vrai chantier quand on est seul en boutique. La donnée la plus rentable reste la plus simple à obtenir : à quelle heure votre boutique est vide, et quelle remise déclenche une visite ce jour-là. Une décote de deux heures un mardi après-midi vous apprend cela sans constituer le moindre profil nominatif, et le client repart avec le sentiment d'avoir payé en euros, pas en informations personnelles.

FAQ

Une carte de fidélité peut-elle transmettre mes achats à d'autres entreprises ?

Oui, si tu l'as accepté. Les politiques de confidentialité mentionnent souvent des « partenaires » ou des « annonceurs » destinataires des données, parfois sous forme agrégée, parfois non. Tu peux t'y opposer sans perdre tes points, en écrivant au service client ou au délégué à la protection des données de l'enseigne.

Comment savoir exactement ce qu'une enseigne sait de moi ?

En exerçant ton droit d'accès : un e-mail au service client ou au délégué à la protection des données suffit, en demandant la copie de toutes les données te concernant, dont l'historique d'achats et les finalités de traitement. La demande est gratuite et la réponse est due sous un mois en principe. En cas de silence, tu peux saisir la CNIL sur cnil.fr.

Le cashback est-il vraiment gratuit ?

Financièrement, oui : l'argent vient de la commission d'affiliation versée par le marchand. En contrepartie, la plateforme trace tes achats en ligne pour prouver l'origine des ventes, et dispose donc de la liste des marchands, des montants et de la fréquence de tes commandes, reliés à ton compte bancaire.

Faut-il autoriser la géolocalisation en permanence pour une appli de bons plans ?

Non. Le réglage « pendant l'utilisation de l'application » suffit pour afficher les offres autour de toi et activer une décote en boutique. L'autorisation permanente permet de reconstituer tes trajets quotidiens : c'est une collecte disproportionnée pour ce service.

Peut-on profiter des promotions locales sans donner son numéro de téléphone ?

Souvent, oui. Une remise activée directement dans une application et présentée en caisse ne nécessite ni numéro ni carte physique. Quand un commerçant demande un numéro, pose la question : sert-il à identifier ton compte, ou à t'envoyer des SMS commerciaux ? Dans le second cas, tu peux refuser.