Introduction : le carton qui en dit plus que vous ne croyez
Vous avez commandé trois choses le mois dernier. Une paire de chaussures, un complément alimentaire, un livre. Chacune est arrivée dans un carton, avec une étiquette collée dessus portant votre nom, votre adresse complète, votre étage, parfois votre code d'immeuble, un numéro de commande et un code-barres. Vous avez reçu quatre SMS, deux e-mails et une notification d'application. Un livreur a photographié votre porte pour « preuve de livraison ». Le carton est parti au tri, étiquette intacte.
Aucun de ces gestes n'est anormal. Mis bout à bout, ils composent pourtant un dossier redoutablement précis : où vous habitez, avec qui, quand vous êtes chez vous, ce que vous consommez, à quel rythme, et pour quel montant.
La livraison est l'angle mort de la vie privée numérique. On se méfie des cookies, on installe un bloqueur de publicités, on refuse le suivi publicitaire sur son téléphone — puis on tape son adresse complète et son numéro de mobile dans un formulaire de commande, sur une plateforme dont on ne connaît ni le vendeur réel ni le sous-traitant logistique. Le paradoxe est total : l'e-commerce est le seul secteur où l'on communique volontairement, plusieurs fois par mois, l'information la plus sensible qui soit après l'état civil — l'endroit exact où l'on dort.
Ce guide n'est pas un appel à renoncer au commerce en ligne. Il explique qui manipule vos données dans la chaîne logistique, ce que vous pouvez légalement refuser, et les gestes concrets qui réduisent la trace, du panier jusqu'au bac de tri.
Partie 1 — Cartographier la chaîne : dix acteurs pour un carton
Ce qui se passe réellement quand vous cliquez sur « Commander »
L'illusion du commerce en ligne, c'est qu'il n'y aurait qu'un interlocuteur : le site. En réalité, une commande met en mouvement une chaîne de responsables de traitement et de sous-traitants qui ne partagent ni les mêmes finalités ni les mêmes durées de conservation.
| Acteur | Ce qu'il voit | Combien de temps il le garde (en pratique) |
|---|---|---|
| La place de marché | Identité, adresse, historique complet d'achats, moyens de paiement | Des années (obligations comptables : 10 ans pour les factures) |
| Le vendeur tiers | Nom, adresse de livraison, contenu de la commande | Variable, souvent sans politique claire |
| Le préparateur / entrepôt | Nom, adresse, référence produit | Le temps de l'expédition, plus les logs |
| Le transporteur | Nom, adresse, téléphone, e-mail, géolocalisation de la livraison | 1 à 3 ans selon les contentieux possibles |
| Le sous-traitant du dernier kilomètre | Nom, adresse, code d'accès, photo du lieu | Sur un smartphone personnel, parfois |
| Le point relais (commerçant) | Nom, référence, pièce d'identité présentée | Registre papier ou logiciel du réseau |
| Le prestataire de paiement | Identité, montant, marchand | Durées bancaires longues |
| Les outils marketing du marchand | Historique, segments, scores d'appétence | Jusqu'au retrait de consentement |
Huit à dix entités, donc, pour une paire de chaussures. Et le point important : aucune obligation légale ne dit que le transporteur doit connaître votre nom. Il doit pouvoir livrer. La collecte du nom, de l'e-mail et du mobile relève du confort opérationnel et de la lutte contre les litiges, pas d'une contrainte de droit.
Le problème de l'étiquette
L'étiquette d'expédition est l'objet le plus sous-estimé du dossier. Elle circule physiquement, sans chiffrement, sous les yeux d'une dizaine de personnes, et elle finit dans la rue. Elle contient typiquement :
- vos nom et prénom exacts ;
- l'adresse complète, y compris bâtiment, étage, code d'accès si vous l'avez renseigné ;
- un numéro de téléphone ;
- un identifiant de commande qui, sur certains sites, permet de deviner le contenu ;
- parfois le nom du marchand, qui révèle la nature de l'achat (pharmacie en ligne, boutique spécialisée, sex-shop, magasin de matériel médical…).
Un carton posé sur le trottoir, étiquette visible, c'est une fiche de renseignement offerte au premier passant. Les services de police alertent régulièrement sur le repérage par les cambrioleurs : les emballages d'électronique haut de gamme laissés devant l'immeuble signalent ce qui se trouve à l'intérieur du logement, et l'étiquette ajoute l'étage.
Règle simple : une étiquette d'expédition se détruit, elle ne se jette pas. Un petit destructeur de documents à coupe croisée, ou à défaut des ciseaux et deux poubelles différentes, suffisent.
Partie 2 — Découpler son identité de son domicile
Le principe : séparer « qui » et « où »
Toute la stratégie tient en une phrase : il faut casser le lien entre votre identité civile et l'adresse où vous dormez, chaque fois que c'est possible. Trois familles de solutions existent en France, avec des niveaux de friction différents.
1. Le point relais et la consigne automatique. C'est la solution la plus simple et la plus accessible. Vous ne livrez pas votre domicile, mais un commerce ou une consigne. Les réseaux de consignes automatiques (Pickup, Mondial Relay, Amazon Locker, Relais Colis) demandent au mieux un code, au pire une pièce d'identité. Vous limitez l'exposition de votre porte et de vos horaires, et vous évitez la photo du palier.
2. La boîte postale et la domiciliation. La Poste propose des boîtes postales qui permettent de recevoir du courrier sans diffuser son adresse. Attention : toutes les boîtes postales n'acceptent pas tous les formats de colis, et certains transporteurs privés refusent de livrer une BP. Pour une activité professionnelle, une société de domiciliation agréée règle le problème durablement — c'est d'ailleurs la raison principale pour laquelle les indépendants y recourent : leur adresse personnelle figurerait sinon dans des registres publics.
3. Le retrait en magasin. Sous-estimé, mais très efficace : vous ne communiquez ni adresse ni téléphone dans la plupart des cas, seulement un nom et un numéro de commande.
Le nom sur l'étiquette
Rien ne vous oblige à écrire votre état civil complet dans un champ de livraison, tant que le colis vous parvient et que vous ne cherchez pas à tromper qui que ce soit sur une opération encadrée (paiement, garantie, réclamation). Plusieurs pratiques courantes et légitimes :
- n'indiquer que l'initiale du prénom ;
- utiliser une variante orthographique stable pour tracer les fuites : si vous recevez du démarchage adressé à « Dupont-M3 », vous savez exactement quel marchand a revendu ou perdu votre fichier ;
- pour un point relais, se limiter au nom de famille si le réseau l'accepte.
En revanche, en cas de retrait avec contrôle d'identité, le nom doit correspondre à votre pièce. La règle pratique : variantes sur les livraisons à domicile, identité exacte sur les retraits contrôlés.
Partie 3 — Le numéro de téléphone, encore et toujours
Pourquoi les transporteurs le réclament
Le mobile sert au transporteur à trois choses : vous prévenir du créneau, vous appeler si l'accès échoue, et vous envoyer le code de retrait. Les deux premières sont réelles. La troisième pourrait passer par l'e-mail.
Résultat : votre numéro se retrouve dans les bases d'une demi-douzaine de transporteurs, de sous-traitants du dernier kilomètre, et parfois sur le smartphone personnel d'un livreur indépendant qui l'a noté pour appeler plus vite. Ce numéro, comme nous l'avons détaillé ailleurs sur ce site, est le pivot qui permet de recoller deux fichiers entre eux.
Quelques parades concrètes :
- Un numéro secondaire dédié aux achats. Une carte SIM prépayée dans un téléphone simple, ou une seconde ligne dans un appareil compatible double SIM, isole complètement la sphère commerciale de la sphère personnelle. C'est la mesure la plus efficace du guide, et la moins coûteuse sur la durée.
- Ne jamais remplir les champs « instructions de livraison » avec un code d'immeuble. Ce champ est stocké en clair, dupliqué, et affiché à l'écran du livreur. Préférez « interphone au nom de X » ou un créneau où vous êtes présent.
- Refuser les notifications par SMS quand l'e-mail existe. Un e-mail dédié aux achats, dans une boîte séparée de votre messagerie personnelle, absorbe le démarchage sans polluer le reste.
Pour les situations où vous devez transmettre une information ponctuelle à un vendeur particulier — une plateforme de seconde main, un dépôt-vente, un artisan — sans livrer votre ligne principale, un service d'envoi de SMS anonyme évite d'ouvrir une porte permanente vers votre mobile.
Les réceptions en votre absence
L'absence est le moment où la vie privée se joue. Trois options, par ordre de discrétion :
- La consigne automatique : aucun tiers humain, aucun voisin informé.
- Une boîte de réception de colis sécurisée installée devant chez vous : le livreur dépose, vous récupérez. L'outil coûte une cinquantaine d'euros et supprime la moitié des problèmes — encore faut-il un accès extérieur.
- Le voisin : pratique, mais chaque colis déposé chez le voisin est une information sur vos achats et vos absences transmise à quelqu'un qui n'a rien demandé.
Un mot sur la photo de livraison. Devenue standard chez plusieurs transporteurs, elle immortalise votre porte, parfois votre paillasson, votre numéro d'appartement et le contenu apparent du colis. Ces images relèvent du RGPD dès qu'elles sont rattachées à votre commande : vous pouvez en demander l'accès puis l'effacement auprès du transporteur, en tant que responsable de traitement. Beaucoup ne savent pas répondre ; c'est précisément ce qui rend la demande utile.
Partie 4 — Reprendre la main côté marchand
Le compte client, cet entrepôt de mémoire
Un compte client conserve l'intégralité de votre historique d'achats, souvent sans limite affichée. C'est utile pour les garanties, et c'est exactement ce qui alimente les segments marketing. Deux disciplines s'opposent : tout supprimer, ou tout documenter.
La voie médiane est la suivante :
- Commander en invité chaque fois que le montant est faible et la garantie peu probable (consommables, livres, petits accessoires).
- Créer un compte pour l'électroménager, l'informatique, tout ce qui a une garantie longue — et conserver la facture hors du site, dans une archive locale sur un disque dur externe chiffré, pour ne pas dépendre du marchand.
- Faire le ménage deux fois par an : suppression des comptes inactifs, retrait des adresses enregistrées, révocation des moyens de paiement mémorisés.
Les droits que vous n'utilisez presque jamais
Le RGPD et la loi Informatique et Libertés vous donnent, face à un marchand comme face à un transporteur, des leviers directement actionnables. La CNIL met à disposition des modèles de courriers pour chacun.
| Droit | Ce qu'il donne concrètement | Délai de réponse |
|---|---|---|
| Accès (art. 15) | La liste de tout ce qu'ils détiennent : historique, segments, photos de livraison, appels enregistrés | 1 mois |
| Effacement (art. 17) | Suppression, hors obligations comptables et fiscales | 1 mois |
| Opposition (art. 21) | Arrêt du démarchage et du profilage marketing | Immédiat en pratique |
| Limitation (art. 18) | Gel du traitement pendant une contestation | 1 mois |
| Portabilité (art. 20) | Export de vos données dans un format lisible | 1 mois |
En cas de silence, la plainte en ligne auprès de la CNIL est gratuite et prend dix minutes. Les rapports annuels de l'autorité montrent une hausse continue des plaintes et des sanctions, l'e-commerce et le démarchage figurant parmi les motifs les plus fréquents. Autrement dit : ces demandes ne partent pas dans le vide.
Vous pouvez également vous inscrire sur Bloctel, le dispositif officiel d'opposition au démarchage téléphonique, et signaler les SMS abusifs au 33700. Ces deux outils ne suppriment pas les données déjà collectées, mais ils coupent l'usage le plus pénible qui en est fait.
Partie 5 — Les achats qui méritent une vigilance renforcée
Tous les colis ne se valent pas. Certains révèlent, par leur seule existence, une information que le RGPD qualifie de sensible (article 9) : santé, orientation sexuelle, convictions religieuses, engagement politique ou syndical.
- Pharmacie et parapharmacie en ligne : le nom du marchand sur l'étiquette suffit à signaler un traitement. Privilégiez systématiquement le retrait en officine ou en point relais, et vérifiez l'emballage neutre.
- Matériel médical : une attelle, un tensiomètre, un lecteur de glycémie sont des données de santé dès l'instant où ils sont associés à votre nom. Un tensiomètre de bras acheté en pharmacie physique, en espèces, ne crée aucune ligne dans un dossier.
- Livres et contenus engagés : l'historique d'achat d'une librairie en ligne est un profil idéologique.
- Objets connectés : ils créent un second flux de données après la livraison. La question n'est plus le colis, mais le compte obligatoire qui va avec.
Pour les paiements, une carte bancaire à numéro éphémère — proposée par plusieurs banques françaises et néobanques — empêche le marchand de conserver un identifiant réutilisable. Et sur les achats en point relais chez de petits commerces, l'espèce reste imbattable.
Conclusion : trois gestes qui changent tout
Vous n'avez pas besoin de démonter votre vie de consommateur. Trois habitudes couvrent l'essentiel :
- Ne plus livrer votre porte par défaut. Point relais ou consigne pour tout ce qui n'est ni lourd ni urgent. Votre domicile redevient une information que vous choisissez de donner.
- Un numéro et un e-mail dédiés aux achats. La sphère commerciale cesse de toucher la sphère personnelle, et les fuites deviennent traçables.
- Détruire les étiquettes, pas les jeter. Le carton part au tri, l'étiquette part en confettis.
Le reste — demandes d'accès, nettoyage des comptes, Bloctel — se fait deux fois par an, un samedi matin, en une heure. C'est peu, pour cesser d'expédier gratuitement son adresse à dix entreprises par mois.
À retenir : vous ne pouvez pas empêcher un colis d'exister. Vous pouvez décider ce qu'il révèle.
