Introduction : sept minutes, un profil complet
Un samedi matin ordinaire. Vous poussez le caddie, vous scannez votre carte de fidélité à l'entrée pour activer les promotions personnalisées, vous hésitez trois minutes devant les yaourts, vous prenez deux paquets de couches, une boîte de paracétamol, une bouteille de vin. Vous passez en caisse automatique, vous payez sans contact, vous refusez le ticket papier — il arrivera par e-mail, c'est plus écologique.
Sept minutes. Et pendant ces sept minutes, l'enseigne a enregistré : la liste complète et horodatée de ce que vous consommez, la présence probable d'un nourrisson au foyer, une indication sur votre santé, votre rapport à l'alcool, le fait que vous faites vos courses seul et tôt, l'empreinte de votre carte bancaire, votre adresse e-mail, et — si le magasin est équipé de capteurs de fréquentation — la durée exacte de votre arrêt devant le rayon frais.
Rien d'illégal là-dedans, à condition que tout ait été correctement annoncé et consenti. Le problème, c'est que presque personne ne sait ce qui est collecté, ni surtout ce qui en est fait ensuite. Le ticket de caisse est aujourd'hui l'un des documents les plus riches en informations intimes que produit un foyer français — bien plus parlant qu'un historique de navigation.
Ce guide fait l'inventaire, sans catastrophisme, et donne les gestes qui fonctionnent réellement.
Ce que dit un ticket de caisse sur vous
Le panier comme biographie
Les enseignes parlent de « données transactionnelles ». Derrière le terme se cache une matière première d'une précision redoutable. Un historique d'achats sur douze mois permet de déduire, avec une fiabilité que des chercheurs en marketing documentent depuis les années 2000 :
| Ce que vous achetez | Ce qui en est déduit |
|---|---|
| Couches, petits pots, lait infantile | Naissance, âge de l'enfant au mois près |
| Tests, compléments, produits d'hygiène spécifiques | État de santé, grossesse, ménopause |
| Produits sans gluten, halal, casher, vegan | Pathologie, religion, convictions |
| Alcool, tabac, jeux à gratter | Profil de risque, ciblage assurantiel potentiel |
| Volume total, marques premier prix | Niveau de revenu et sa variation dans le temps |
| Horaires et fréquence de passage | Rythme de travail, vie en couple ou non |
Plusieurs de ces catégories relèvent des données sensibles au sens de l'article 9 du RGPD (santé, religion, orientation). Les enseignes ne prétendent pas les traiter en tant que telles — mais une inférence statistique aboutit au même résultat sans jamais cocher la case.
Le cas du ticket dématérialisé
Depuis août 2023, la fin de l'impression automatique des tickets de caisse est entrée en vigueur en France (loi anti-gaspillage pour une économie circulaire, dite AGEC). Excellente mesure écologique. Effet de bord rarement souligné : elle a offert à la grande distribution un prétexte massif pour collecter des adresses e-mail et des numéros de téléphone.
Un ticket papier est anonyme si vous payez en espèces. Un ticket envoyé par e-mail ne l'est jamais : il relie votre panier à une identité stable, réutilisable, revendable au sein d'un groupe.
Vous pouvez toujours demander l'impression du ticket papier. La loi interdit l'impression systématique, pas l'impression à la demande. C'est un droit, pas une faveur.
La carte de fidélité : le contrat le plus déséquilibré de votre portefeuille
Ce que vous donnez, ce que vous recevez
Le principe est simple : vous cédez l'intégralité de votre historique de consommation contre des remises dont le taux moyen réel se situe généralement autour de 1 à 3 % du panier. C'est peu, rapporté à la valeur d'un profil consommateur complet sur le marché de la donnée.
Cela ne veut pas dire qu'il faut renoncer aux cartes. Cela veut dire qu'il faut savoir ce qu'on signe.
Les questions à poser avant d'adhérer
- Le programme est-il mutualisé entre plusieurs enseignes ? Certains groupes couvrent l'alimentaire, le bricolage, l'électronique, la parfumerie, les carburants. Une seule carte, une vision à 360° de votre foyer.
- Les données sont-elles partagées avec les marques ? Les industriels de l'agroalimentaire achètent aux distributeurs des analyses de panier. C'est légal si c'est annoncé.
- Quelle durée de conservation ? La CNIL recommande une conservation des données de fidélité limitée, avec purge après une période d'inactivité (généralement trois ans). Au-delà, l'enseigne doit justifier.
- Y a-t-il un couplage avec une carte de paiement ou un crédit renouvelable ? C'est là que le profilage change de nature, comme nous l'évoquions dans notre article sur le scoring financier.
La stratégie de l'identité cloisonnée
La solution la plus efficace n'est ni le refus total ni l'adhésion aveugle : c'est le cloisonnement.
- Créez une adresse e-mail dédiée exclusivement aux programmes de fidélité. Elle ne sert à rien d'autre : ni banque, ni administration, ni contacts personnels.
- Utilisez un numéro secondaire pour les inscriptions qui l'exigent — carte SIM prépayée dédiée, ou service d'envoi de SMS sans inscription quand il s'agit simplement de valider un contact.
- N'indiquez que les champs strictement obligatoires. Date de naissance exacte, composition du foyer, profession : ces champs sont presque toujours facultatifs, même quand le formulaire suggère le contraire.
- Refusez systématiquement la case « partage avec nos partenaires ». C'est elle qui fait sortir vos données du périmètre de l'enseigne.
Un principe simple : une identité par usage. Une adresse pour les impôts, une pour les commerçants, une pour les inscriptions jetables. Le jour où l'une fuite, les autres tiennent.
Les caisses automatiques : bien plus qu'un scanner
La vidéo « anti-démarque »
Les caisses en libre-service sont équipées de caméras. Officiellement, elles servent à lutter contre la démarque inconnue — le vol, en langage clair. La CNIL encadre strictement cet usage : l'image ne doit pas servir à autre chose, la conservation doit être courte (un mois maximum dans la plupart des cas), et l'information du client doit être visible.
Depuis quelques années, des systèmes plus avancés apparaissent : analyse automatisée des gestes, détection d'un article non scanné, comparaison entre le poids attendu et le poids constaté. Ces dispositifs relèvent d'un traitement algorithmique de l'image, et la CNIL a rappelé à plusieurs reprises que la vidéo augmentée ne peut pas être déployée n'importe comment — elle exige une analyse d'impact et une base légale solide.
La reconnaissance faciale : ce qui est interdit
Point important : la reconnaissance faciale en magasin, à des fins d'identification de clients ou de détection de personnes indésirables, est en principe interdite sans consentement explicite. La CNIL a sanctionné des enseignes ayant testé de tels dispositifs. Le règlement européen sur l'intelligence artificielle a par ailleurs durci le cadre de l'identification biométrique dans les espaces accessibles au public.
Si un magasin vous informe d'un traitement biométrique, vous pouvez refuser. S'il ne vous informe pas, c'est en soi un manquement.
Le wifi gratuit et le traçage du parcours
Votre téléphone, s'il a le wifi activé, émet en permanence des requêtes contenant une adresse MAC. Des boîtiers installés en magasin peuvent compter les passages, mesurer les temps d'arrêt par rayon, reconstituer un parcours. Les systèmes d'exploitation mobiles modernes randomisent cette adresse, ce qui limite fortement le suivi entre visites — mais pas toujours à l'intérieur d'une même visite.
Le réflexe utile est banal et gratuit : désactivez wifi et Bluetooth avant d'entrer, ou passez le téléphone en mode avion pendant les courses. Un porte-cartes bloquant RFID protège par ailleurs vos cartes sans contact des lectures opportunistes dans la file d'attente.
Le drive et les applications : le profilage en version intégrale
Pourquoi le drive en sait plus que le magasin
Faire ses courses en ligne, c'est accepter un niveau de granularité supérieur. L'enseigne ne connaît plus seulement ce que vous achetez, mais aussi :
- ce que vous avez consulté sans acheter ;
- le temps passé sur chaque fiche produit ;
- vos substitutions acceptées ou refusées ;
- votre adresse de livraison exacte, votre étage, votre code d'immeuble ;
- votre position GPS si l'application y accède ;
- l'identifiant publicitaire de votre téléphone, qui relie vos courses à votre navigation ailleurs.
Les réglages qui changent vraiment quelque chose
Sur Android comme sur iOS, trois actions réduisent l'essentiel de la fuite :
- Refuser le suivi publicitaire au niveau du système (« Demander à l'app de ne pas me suivre » sur iOS, suppression de l'identifiant publicitaire sur Android).
- Restreindre la localisation à « pendant l'utilisation » au minimum, voire à « jamais » : une application de courses n'a pas besoin de savoir où vous dormez.
- Passer par le site web mobile plutôt que par l'application quand c'est possible. Un navigateur cloisonné collecte beaucoup moins qu'une application native, qui a accès à des identifiants matériels durables.
Pour les foyers qui veulent aller plus loin, un routeur domestique capable de filtrer les domaines publicitaires, ou simplement un DNS respectueux de la vie privée configuré sur la box, coupe une partie des remontées avant même qu'elles ne quittent le logement.
Payer sans raconter sa vie
Le moyen de paiement est le pivot du profilage : c'est lui qui permet de recoller un panier à une identité même sans carte de fidélité, via l'empreinte technique de la carte bancaire.
| Moyen de paiement | Traçabilité par l'enseigne | Remarque |
|---|---|---|
| Espèces | Nulle | Le droit au paiement en liquide reste protégé sous plafond légal |
| Carte bancaire classique | Élevée (identifiant stable) | Recoupable avec le ticket |
| Paiement mobile (Apple Pay, Google Pay) | Moyenne (jeton variable) | Mais l'écosystème du téléphone en sait plus |
| Carte prépayée | Faible | Utile pour les achats sensibles |
| Chèque | Très élevée | Nom, banque, signature |
Payer en espèces quelques achats par mois — ceux qui touchent à la santé, aux convictions, à la vie intime — suffit à casser la continuité d'un profil. Ce n'est pas de la clandestinité, c'est de l'hygiène. Un porte-monnaie compact suffit à rendre le geste moins pénible qu'il n'y paraît.
Vos droits, et comment les exercer réellement
Le RGPD n'est pas une abstraction bruxelloise : appliqué à la grande distribution, il donne des leviers très concrets.
Le droit d'accès
Écrivez au délégué à la protection des données (DPO) de l'enseigne — son contact figure obligatoirement dans la politique de confidentialité. Demandez :
- l'intégralité de l'historique d'achats détenu ;
- les catégories de données déduites ou inférées (segments marketing, scores) ;
- la liste des destinataires, y compris les partenaires ;
- la durée de conservation appliquée.
L'enseigne dispose d'un mois pour répondre, extensible à trois en cas de complexité. Le résultat est souvent instructif : beaucoup de clients découvrent qu'ils sont classés dans des segments au nom explicite (« famille nombreuse sensible au prix », « acheteur bio urbain »).
Le droit d'opposition au profilage
Vous pouvez conserver la carte de fidélité pour ses avantages tarifaires et vous opposer au profilage marketing. Les deux ne sont pas juridiquement indissociables : refuser les offres personnalisées ne doit pas vous priver des remises générales du programme. Si l'enseigne prétend le contraire, c'est un point à signaler.
L'effacement et la plainte
Le droit à l'effacement s'applique à la fermeture du compte fidélité. En cas de non-réponse au bout de deux mois, la plainte en ligne auprès de la CNIL est gratuite, prend une dizaine de minutes et déclenche une instruction réelle. Les rapports annuels de la CNIL montrent que le secteur du commerce figure régulièrement parmi les plus visés par les plaintes.
Le tableau de bord d'une semaine de courses discrètes
| Situation | Réflexe à adopter |
|---|---|
| Inscription à un programme fidélité | Adresse e-mail dédiée, champs facultatifs laissés vides |
| Demande de numéro de téléphone en caisse | Refus poli ; le numéro n'est jamais obligatoire pour payer |
| Ticket dématérialisé proposé | Demander le ticket papier, ou refuser les deux |
| Entrée en magasin | Wifi et Bluetooth désactivés |
| Achats sensibles (santé, intimité) | Espèces, sans scan de carte fidélité |
| Drive ou livraison | Site mobile plutôt qu'application, localisation refusée |
| Courrier promotionnel envahissant | Opposition écrite au DPO, puis CNIL si silence |
Pour aller plus loin sur la logique générale — comprendre ce qu'est un profil, comment il se construit et pourquoi il résiste — les ouvrages de vulgarisation sur la protection des données personnelles publiés ces dernières années offrent un bon socle sans exiger de compétences techniques.
Conclusion : la discrétion n'est pas la privation
Rien dans ce guide ne consiste à renoncer aux promotions, à payer plus cher ou à faire ses courses masqué. L'enjeu est ailleurs : il s'agit de rétablir une réciprocité. L'enseigne sait précisément ce qu'elle obtient de vous ; vous devez savoir précisément ce que vous donnez.
Trois gestes suffisent à changer l'équilibre : cloisonner les identités, refuser les champs facultatifs, et sortir du profil continu quelques achats par mois en payant en espèces. Cela prend moins de temps que de chercher une place de parking.
Le reste relève d'un principe qui traverse tous nos guides : les données que vous ne donnez pas ne fuiteront jamais. Aucune politique de confidentialité, aucune promesse de chiffrement, aucun engagement écologique ne vaut cette règle-là.
