Le Règlement général sur la protection des données (RGPD) a mis en place un système de protection des données à caractère personnel des personnes très exigeant. À ce titre, il admet une conception très large de ce que sont les données personnelles. Illustration avec les programmes de fidélité…

Un code-barres peut-il constituer une donnée personnelle ?

Le Règlement général sur la protection des données personnelles (RGPD) entend assez largement la notion de données à caractère personnel qu’il définit comme suit : « toute information se rapportant à une personne physique identifiée ou identifiable ».

Une définition volontairement très ouverte afin de permettre une protection la plus importante possible pour les personnes concernées par un traitement de données.

Dès lors des doutes peuvent exister concernant ce qui doit être compris comme une donnée personnelle ou non dans certains cas plus « abstraits » ; 

C’est notamment le cas qui s’est présenté lorsque la Commission nationale de l’informatique et des libertés (CNIL) a été saisie par des acteurs du secteur de la distribution. Ces derniers s’interrogeaient sur ce qui devait être considéré ou non comme donnée à caractère personnel dans le cas où une personne, bénéficiaire d’un programme de fidélité, demanderait à faire l’exercice de certains de ses droits sur ses données.

Dans le cadre d’un droit d’accès ou d’une demande de portabilité, les acteurs de la distribution s’interrogent sur l’étendue des informations qui doivent être mises à la disposition des personnes concernées, notamment au regard des codes-barres des produits achetés.

En effet, lorsqu’un client est inscrit au titre d’un programme de fidélité, les codes-barres des produits achetés peuvent se trouver liés à ses données d’identification et par conséquent donner des informations sur ses habitudes de consommation.

Pour la CNIL, cela en fait de facto des données à caractère personnel soumises à l’exercice des droits des personnes.

La Commission en profite pour préciser qu’il en va de même pour l’ensemble des promotions et réductions tarifaires dont aura pu bénéficier le client au titre de son programme de fidélité.

Programme de fidélité : un contenu très personnel - © Copyright WebLex

Ce contenu vous à plu ? Partagez-le à votre entourage !

Vous aimerez aussi

CNIL : mise à jour du guide pratique
CNIL : mise à jour du guide pratique
6 avril, 2023

La Commission nationale de l'informatique et des libertés (CNIL) est l'autorité administrative chargée de l'application ...

Données personnelles : pseudonyme ne signifie pas anonyme
Données personnelles : pseudonyme ne signifie pas anonyme
24 septembre, 2024

La commission nationale de l’informatique et des libertés (CNIL) est amenée à enquêter sur les pratiques des entités tra...

CNIL : les données des salariés sont aussi protégées !
CNIL : les données des salariés sont aussi protégées !
5 octobre, 2023

Le plus souvent, lorsque la conformité au règlement général sur la protection des données (RGPD) est mentionnée, c’est p...

arrow