RGPD et consentement marketing pour les cartes Wallet Loyalty
Wallet Loyalty est conçu pour l'UE. Le RGPD n'est pas une réflexion après coup — il façonne le stockage du consentement marketing, le filtrage des push et le fonctionnement de la suppression client.
Opt-in explicite uniquement
Le formulaire d'inscription a une case de consentement marketing non cochée. Nous ne la cochons jamais par défaut et traitons null/non-répondu comme un non. C'est plus strict que la loi ne l'exige strictement, mais ça maintient les boutiques hors d'ennuis avec les régulateurs dans toutes les juridictions UE.
Push transactionnels vs marketing
- Les push transactionnels ("vous avez un tampon", "votre récompense est prête") font partie du service et ne nécessitent pas de consentement marketing.
- Les push marketing/diffusion (promos ponctuelles) nécessitent un consentement explicite.
La désinscription est en un clic
Chaque diffusion ajoute une URL de désinscription unique signée HMAC. Cliquer dessus retire le client de l'audience marketing immédiatement. Nous n'affichons pas une page de confirmation nécessitant un second clic — un clic et il est sorti.
Suppression des données client
Les clients peuvent s'auto-supprimer depuis la page de désinscription. Les propriétaires peuvent supprimer depuis l'app marchand. Les deux actions retirent l'enregistrement client, révoquent le pass wallet et effacent les tampons.
Nous conservons des agrégats anonymisés (ex. "cette boutique a envoyé 4 diffusions en mars") uniquement à des fins de facturation et d'audit.
Que mettre dans votre politique de confidentialité
La plupart des boutiques lient une page de confidentialité depuis Plus -> Profil. Couvrez : quelles données vous collectez, pourquoi, combien de temps vous les gardez, avec qui vous les partagez (nous), et comment les clients peuvent exercer leurs droits. Nous pouvons fournir un modèle si nécessaire.
Questions fréquentes
Mon personnel peut-il exporter les emails clients vers Mailchimp ?
Seulement si le client a coché le consentement marketing. L'export CSV marque clairement le statut de consentement ; transférer des emails opt-out vers un outil tiers est une violation RGPD.
Que se passe-t-il si j'importe d'anciens clients de carte papier ?
Vous ne pouvez pas leur envoyer de diffusions sauf s'ils re-consentent sur le nouveau formulaire d'inscription numérique. Le silence du monde papier ancien n'est pas un consentement.