RGPD et consentement marketing
Wallet Loyalty est conçu pour l'UE. Le RGPD n'est pas une réflexion après coup — il façonne le stockage du consentement marketing, le filtrage des push et le fonctionnement de la suppression client.
Opt-in explicite uniquement
Le formulaire d'inscription a une case de consentement marketing non cochée. Nous ne la cochons jamais par défaut et traitons null/non-répondu comme un non. C'est plus strict que la loi ne l'exige strictement, mais ça maintient les boutiques hors d'ennuis avec les régulateurs dans toutes les juridictions UE.
Push transactionnels vs marketing
- Les push transactionnels ("vous avez un tampon", "votre récompense est prête") font partie du service et ne nécessitent pas de consentement marketing.
- Les push marketing/diffusion (promos ponctuelles) nécessitent un consentement explicite.
La désinscription tient en un geste, dans le wallet lui-même
Les push wallet n'ont pas besoin d'une URL de désinscription dans le corps du message, car Apple Wallet et Google Wallet exposent tous deux un réglage de notifications propre à chaque pass. Le client ouvre le pass, bascule l'interrupteur, et les push s'arrêtent — aucun lien à trouver, aucune page supplémentaire à charger. Cela satisfait l'exigence RGPD/ePrivacy d'un retrait aussi simple que le consentement.
Pour une révocation complète du consentement marketing (qui les retire aussi du décompte de votre audience), le client peut vous demander de mettre à jour son profil, ou utiliser le lien de désinscription s'il refait surface un jour via un canal e-mail ou SMS — la route signée /u/:customerId existe toujours pour ces cas.
Suppression des données client
Les clients peuvent s'auto-supprimer depuis la page de désinscription. Les propriétaires peuvent supprimer depuis l'app marchand. Les deux actions retirent l'enregistrement client, révoquent le pass wallet et effacent les tampons.
Nous conservons des agrégats anonymisés (ex. "cette boutique a envoyé 4 diffusions en mars") uniquement à des fins de facturation et d'audit.
Que mettre dans votre politique de confidentialité
La plupart des boutiques lient une page de confidentialité depuis Plus -> Profil. Couvrez : quelles données vous collectez, pourquoi, combien de temps vous les gardez, avec qui vous les partagez (nous), et comment les clients peuvent exercer leurs droits. Nous pouvons fournir un modèle si nécessaire.
Questions fréquentes
Seulement si le client a coché le consentement marketing. L'export CSV marque clairement le statut de consentement ; transférer des emails opt-out vers un outil tiers est une violation RGPD.
Vous ne pouvez pas leur envoyer de diffusions sauf s'ils re-consentent sur le nouveau formulaire d'inscription numérique. Le silence du monde papier ancien n'est pas un consentement.
Guides connexes
Envoyez une notification push ponctuelle à tous les clients qui ont votre carte dans leur wallet. Conforme au RGPD, à débit limité, désinscription native.
Choisissez les informations à demander aux nouveaux clients quand ils récupèrent leur carte : réglages par défaut conformes au RGPD et champs utiles.
À lire aussi
Voyez votre carte avant de la créer
Indiquez votre site web et nous créons une carte de fidélité à partir de vos propres couleurs et de votre logo. Sans inscription, rien à installer.