Auteur : Stijn Claeys (Racine)
L’Autorité de Protection des Données (GBA) a ordonné à Freedelity, société belge spécialisée dans la collecte et le partage de données d’identité et de contacts des consommateurs et utilisée par de nombreux commerçants pour mettre en place des programmes de fidélité et des cartes de fidélité, de se conformer au Règlement Général sur la Protection des Données. . Règlement sur la protection des données (RGPD). La GBA a déterminé que le consentement obtenu via Freedelity pour le traitement de ces données ne répond pas aux exigences légales du RGPD et que les principes de minimisation des données et de limitation du stockage n’ont pas été respectés.
Principales constatations : Consentement : Le consentement du consommateur doit être libre, éclairé et spécifique. Freedelity ne s’est pas conformé, car certains détaillants ont fait pression sur les consommateurs pour qu’ils consentent en liant les avantages commerciaux à l’acceptation des termes et conditions. Le consentement n’a alors pas été donné assez « librement ». Traitement minimal des données : seules les données nécessaires conformément à la base juridique du traitement (souvent ici “l’intérêt légitime” d’un détaillant à informer les clients sur l’exécution du contrat et sur des produits et services similaires) peuvent être collectées et traitées. Cependant, Freedelity a collecté plus de données que nécessaire aux fins prévues. Limitation de conservation : Les données ne peuvent pas être conservées plus longtemps que nécessaire. Freedelity a conservé les données plus longtemps que prévu. Il n’y a pas eu d’analyse suffisante de la durée pendant laquelle les données sont nécessaires, par exemple en ce qui concerne les décisions d’achat des clients. Points à retenir pour les détaillants : veillez à ce que le consentement du consommateur soit toujours libre, éclairé et spécifique. Recueillir et traiter uniquement les données strictement nécessaires à la finalité prévue. Limiter la durée de conservation des données à ce qui est légalement autorisé et nécessaire à la finalité.
Globalement, il est important d’adapter Freedelity et les autres outils à la situation spécifique de votre point de vente.
Bron : Racine
