Définir qui fait quoi
Le commerce détermine généralement pourquoi les données de ses membres sont utilisées. Le fournisseur technique les traite selon ses instructions. Cette répartition doit être expliquée et encadrée par un accord adapté.
Collecter uniquement ce qui sert le programme
Demandez les informations nécessaires à la carte, aux récompenses et aux communications choisies. Distinguez clairement l’inscription au programme de l’accord pour recevoir des messages marketing.
- Information claire au moment de l’inscription
- Consentement traçable lorsque nécessaire
- Durées de conservation définies
- Procédure d’accès et de suppression
Prévoir les droits dès la conception
Le membre doit pouvoir comprendre ses données, les corriger et demander leur suppression. Documentez aussi les prestataires, les mesures de sécurité et la marche à suivre en cas d’incident. Une validation juridique reste recommandée avant le lancement.