En bref. Personne ne se méfie d'un magasin de bricolage. Pourtant, entre la carte de fidélité qui enregistre chaque achat, la caution avec photocopie de pièce d'identité pour louer une ponceuse, le badge d'accès à la déchetterie qui horodate vos passages et les devis d'artisans qui circulent par e-mail, votre vie de bricoleur produit un dossier remarquablement précis : surface du logement, nature des travaux, présence d'enfants, revenus estimés, horaires d'absence. Ce guide fait l'inventaire de ces traces, rappelle ce que vous avez le droit de refuser, et propose des gestes simples pour acheter une perceuse sans raconter votre vie.
Références vérifiées le 11 octobre 2026 sur Légifrance, le site de la CNIL, celui de la DGCCRF et celui de l'ADEME. Cet article donne une information générale et ne remplace pas l'avis d'un juriste.
Introduction : le rayon le plus bavard de votre quotidien
Quand on dresse la liste des endroits où l'on « laisse des données », on pense à la banque, au médecin, aux réseaux sociaux. Jamais au magasin de bricolage du samedi matin. C'est pourtant l'un des commerces qui en apprennent le plus sur vous, parce qu'il ne vend pas des produits : il vend des projets.
Acheter trois sacs de ciment, c'est dire qu'on coule une dalle. Acheter un portail motorisé, c'est dire qu'on a un terrain et qu'on l'équipe. Acheter un lit d'enfant, de la peinture bleu ciel et une barrière de sécurité d'escalier, c'est annoncer une naissance plus sûrement qu'un faire-part. Et quand tout cela est rattaché à un numéro de carte de fidélité, lui-même rattaché à une adresse de livraison, le magasin ne connaît pas seulement vos goûts : il connaît votre logement, son état, sa valeur approximative et le calendrier de vos chantiers.
Rarement par malveillance. Presque toujours parce que c'est utile commercialement, et parce que personne ne proteste.
Partie 1 — L'inventaire : qui enregistre quoi
La carte de fidélité d'enseigne
C'est la pièce maîtresse. Dans les grandes enseignes de bricolage et de jardinage, la carte dite « gratuite » sert surtout à relier tous vos tickets entre eux. Ce que le fichier contient typiquement :
| Donnée collectée | Ce qu'elle révèle |
|---|---|
| Historique détaillé des achats | Nature et avancement de vos travaux, pièce par pièce |
| Adresse de livraison | Votre domicile, parfois une seconde résidence |
| Montant et fréquence | Une estimation de votre budget travaux, donc de vos revenus |
| Heures de passage en caisse | Vos horaires habituels, vos jours de repos |
| Retours et SAV | Les équipements présents chez vous et leur âge |
Rien d'illégal là-dedans : un programme de fidélité repose sur une base légale (exécution du contrat d'adhésion, ou consentement pour la prospection). Mais le RGPD impose la minimisation : on ne peut pas exiger votre date de naissance complète, votre situation familiale ou votre profession pour vous délivrer une carte de réduction. La CNIL le rappelle régulièrement à propos des cartes de fidélité : les champs non nécessaires doivent être facultatifs.
Les devis, la pose et les « conseils à domicile »
Dès que vous passez du produit au service (prise de mesures, pose de cuisine, installation de chaudière, diagnostic d'isolation), le niveau monte d'un cran. Le dossier contient alors des plans, des photos de l'intérieur, parfois le nombre d'occupants, le type de chauffage, l'année de construction, le mode de financement. Ces informations sont transmises à des sous-traitants poseurs, à des financeurs, parfois à des courtiers en travaux.
C'est précisément ce circuit qui alimente ensuite le démarchage téléphonique sur l'isolation ou les pompes à chaleur — un secteur que la DGCCRF et la CNIL surveillent de près depuis des années.
La location d'outillage et la caution
Pour louer une bétonnière, un échafaudage, une décolleuse à papier peint ou une mini-pelle, on vous demandera presque systématiquement une pièce d'identité et un justificatif de domicile, parfois une empreinte bancaire. La demande de garantie est légitime : vous repartez avec un matériel de plusieurs milliers d'euros.
Ce qui est discutable, c'est la photocopie conservée. La CNIL rappelle qu'un professionnel peut vérifier une pièce d'identité en la consultant, mais que la conservation d'une copie doit rester exceptionnelle et justifiée. Vous pouvez demander :
- que l'on vérifie la pièce sans la scanner ;
- si une copie est conservée, pour combien de temps et où ;
- de masquer les mentions inutiles (numéro de pièce complet, lieu de naissance) sur une copie de justificatif de domicile.
Le badge de déchetterie
Beaucoup de collectivités ont équipé leurs déchetteries de contrôles d'accès : badge, lecture de plaque d'immatriculation, pesée. L'objectif est réel — réserver le service aux habitants, limiter les apports professionnels, respecter les quotas de volume. Mais le système produit un journal : qui est venu, quand, avec quoi, combien de fois.
Autrement dit, votre commune sait que vous avez vidé un garage en mars, déposé des gravats en avril et un canapé en mai. Ces données sont soumises au RGPD : finalité précise, durée de conservation limitée, information des usagers. Vous pouvez demander au délégué à la protection des données (DPO) de votre collectivité ou du syndicat de traitement des déchets la fiche de traitement correspondante.
Les objets connectés du jardin et de l'atelier
Le bricolage s'est connecté : tondeuse robot qui cartographie votre terrain, programmateur d'arrosage relié au wifi, portail et volets pilotés par application, caméra de chantier, thermostat. Chacun de ces appareils crée un compte, donc un identifiant, donc un historique.
Une tondeuse robot, par exemple, mémorise le plan de votre terrain et les créneaux où personne ne la dérange — une information d'absence. Pour l'outillage sans fil, un simple chargeur de batteries universel reste parfaitement muet, là où un modèle « connecté » avec suivi par application ajoute un compte de plus à gérer.
Partie 2 — Pourquoi ces traces comptent vraiment
Elles décrivent votre logement mieux qu'un diagnostic
Un historique d'achats de bricolage, c'est un relevé d'état du bien : ancienneté des équipements, travaux d'isolation réalisés ou non, présence d'une piscine, d'un garage, d'une cheminée. Ces informations intéressent les assureurs, les courtiers en travaux, les agences immobilières et les démarcheurs.
Elles signalent une vulnérabilité temporaire
Un chantier, c'est une maison ouverte : portes déposées, échafaudage, alarme débranchée, matériel stocké dehors. Les livraisons de matériaux lourds annoncent publiquement qu'il y a quelque chose à prendre. La discrétion sur un chantier en cours n'est pas de la paranoïa, c'est de la prudence élémentaire — et cela commence par ne pas publier de photos géolocalisées de ses travaux.
Elles racontent votre vie familiale
Barrière d'escalier, cabane de jardin, rampe d'accès, douche à l'italienne à la place d'une baignoire : le bricolage suit les étapes de la vie. Naissance, adolescence, perte d'autonomie d'un parent, séparation (deux adresses de livraison successives). Ce sont des données de situation personnelle déduites, et elles valent cher en marketing.
Partie 3 — Ce que vous pouvez refuser, concrètement
À la caisse
Le ticket par e-mail n'est pas obligatoire. Depuis la généralisation de la fin de l'impression automatique des tickets de caisse, les enseignes proposent l'envoi par e-mail ou SMS. C'est une collecte de coordonnées. Vous pouvez demander un ticket papier : il reste délivré sur demande.
Autres réflexes simples :
- Dissocier la fidélité du paiement. Si vous tenez à cumuler des avantages, utilisez un alias e-mail dédié aux enseignes plutôt que votre adresse principale, et ne renseignez que les champs marqués obligatoires par une étoile.
- Refuser le code postal demandé à l'oral. Il n'est jamais nécessaire pour encaisser.
- Payer en espèces les petits achats. Pour un paquet de vis, aucun intérêt à lier la transaction à votre compte bancaire. Les traces de paiement sont détaillées dans notre guide sur ce que votre relevé bancaire raconte.
Pour la garantie
Beaucoup de gens créent un compte en ligne « pour la garantie ». Dans la plupart des cas, c'est inutile : la garantie légale de conformité (deux ans, articles L. 217-3 et suivants du Code de la consommation) s'applique sur présentation de la preuve d'achat, pas sur inscription à un programme. L'enregistrement en ligne sert surtout à prolonger commercialement une garantie — et à récupérer vos coordonnées.
Le réflexe utile est purement matériel : conservez vos factures. Un classeur à soufflets suffit, ou un scanner de documents portable si vous préférez le numérique, à condition de stocker les fichiers localement et non sur un service de synchronisation grand public.
Pour la location de matériel
- Demandez la vérification de la pièce d'identité plutôt que sa copie.
- Préférez un chèque de caution non encaissé ou une empreinte bancaire temporaire à la transmission d'un RIB.
- Vérifiez la durée de conservation du dossier : une fois le matériel rendu et la caution levée, rien ne justifie de garder une copie de votre carte d'identité.
- Pour les petits besoins ponctuels et répétés, acheter plutôt que louer évite tout dossier : une scie sauteuse d'entrée de gamme coûte parfois moins cher que trois locations.
Pour les devis
- Demandez le devis sans visite quand c'est possible (surfaces communiquées par vous, pas photos de l'intérieur).
- Refusez explicitement la case « je souhaite recevoir des offres de nos partenaires ».
- Inscrivez-vous sur Bloctel et rappelez, en cas d'appel, que le démarchage téléphonique pour la rénovation énergétique est interdit depuis la loi du 24 juillet 2020 (article L. 223-1 du Code de la consommation).
- Utilisez un numéro de contact dédié aux démarches plutôt que votre ligne personnelle. Un SMS anonyme suffit souvent pour un premier contact ou pour répondre à une annonce de particulier sans livrer sa ligne.
Partie 4 — Le cas particulier du jardin et du voisinage
Le jardin est un espace semi-public. Une haie taillée, un abri neuf, une piscine installée : tout le monde voit, et certaines de ces choses relèvent de l'urbanisme (déclaration préalable, taxe d'aménagement). Les vues aériennes et les relevés cadastraux sont par ailleurs publics.
Deux points pratiques :
- Les caméras et les sonnettes connectées. Elles ne doivent filmer que votre propriété, jamais la voie publique ni le terrain du voisin. La CNIL est constante sur ce point, et une installation mal orientée peut devenir une infraction. Pour sécuriser un chantier sans filmer, une alarme de chantier autonome sonore, sans caméra ni compte en ligne, fait le travail.
- Les échanges de voisinage. Partage de tondeuse, remarque sur un arbre qui dépasse, bruit de travaux le dimanche : ce sont des sujets qui s'enveniment vite. Un message clair, courtois et sans nom affiché permet parfois de régler une gêne sans ouvrir un conflit durable entre deux portes.
Partie 5 — Reprendre la main : la liste de contrôle
| Geste | Effort | Effet |
|---|---|---|
| Alias e-mail dédié aux enseignes | 5 min | Coupe le lien entre vie privée et marketing |
| Ticket papier plutôt qu'e-mail | 0 | Pas de coordonnées transmises |
| Espèces pour les petits achats | 0 | Pas de liaison bancaire/projet |
| Refus de la copie de pièce d'identité | 2 min | Limite le risque en cas de fuite |
| Demande d'accès (article 15 RGPD) à votre enseigne | 15 min | Révèle l'étendue réelle du fichier |
| Désinscription des newsletters et SMS commerciaux | 10 min | Réduit le démarchage |
| Inscription à Bloctel | 5 min | Réduit les appels |
| Vérification de l'orientation des caméras | 20 min | Conformité et paix du voisinage |
Exercer votre droit d'accès, en pratique
Envoyez un e-mail au DPO de l'enseigne (son contact figure dans la politique de confidentialité) en demandant : la liste des données détenues, leur origine, les destinataires, la durée de conservation, et une copie de l'historique d'achats. Le responsable de traitement a un mois pour répondre (article 12 du RGPD). En l'absence de réponse, une plainte en ligne auprès de la CNIL est gratuite.
Pour un badge de déchetterie, la même démarche s'adresse au DPO de la collectivité ou du syndicat de traitement. Demandez spécifiquement la durée de conservation des journaux de passage : c'est souvent là que les pratiques sont les plus floues.
Les erreurs les plus fréquentes
- Croire qu'un compte en ligne est nécessaire à la garantie. Il ne l'est pas : la preuve d'achat suffit.
- Donner son adresse pour un achat emporté. Elle ne sert qu'au ciblage.
- Accepter la copie de pièce d'identité « parce que c'est la procédure ». Demandez la base légale et la durée de conservation ; la question suffit souvent à faire évoluer la pratique.
- Publier son chantier en direct. Des photos horodatées et géolocalisées de travaux signalent une maison ouverte.
- Oublier les comptes des objets connectés quand on déménage ou qu'on revend un équipement de jardin. Une tondeuse robot revendue avec son compte emporte la carte de votre terrain. Un nettoyant pour contacts électroniques ne remplace pas une réinitialisation d'usine : pensez à la faire avant toute revente.
À retenir
Le bricolage et le jardinage sont des activités où l'on se sent chez soi, donc à l'abri. C'est précisément pour cela qu'on y baisse la garde : on donne son e-mail à la caisse, on laisse photocopier sa carte d'identité pour une ponceuse, on raconte son chantier dans un devis détaillé.
Aucun de ces gestes n'est grave isolément. Mis bout à bout, ils composent une description de votre logement, de votre budget et de vos absences que vous n'auriez jamais acceptée si on vous l'avait demandée d'un coup. La bonne nouvelle, c'est que la correction est facile : une adresse e-mail dédiée, un refus poli à la caisse, une question sur la durée de conservation. Le RGPD est de votre côté ; il suffit de s'en servir.
Sources et références : CNIL — cartes de fidélité et programmes relationnels, Légifrance — Code de la consommation, articles L. 217-3 et L. 223-1, DGCCRF — démarchage et rénovation énergétique, ADEME — fonctionnement des déchetteries, Bloctel.
