Introduzione: sette minuti, un profilo completo
Un sabato mattina qualunque. Spingete il carrello, scansionate la carta fedeltà all'ingresso per attivare le promozioni personalizzate, esitate tre minuti davanti agli yogurt, prendete due pacchi di pannolini, una scatola di paracetamolo, una bottiglia di vino. Passate alla cassa automatica, pagate contactless, rifiutate lo scontrino cartaceo — arriverà per e-mail, è più ecologico.
Sette minuti. E in questi sette minuti l'insegna ha registrato: l'elenco completo e con data e ora di ciò che consumate, la probabile presenza di un neonato in casa, un'indicazione sulla vostra salute, il vostro rapporto con l'alcol, il fatto che fate la spesa da soli e presto la mattina, l'impronta della vostra carta di pagamento, il vostro indirizzo e-mail e — se il punto vendita è dotato di sensori di affluenza — la durata esatta della vostra sosta davanti al banco frigo.
Nulla di illegale, a condizione che tutto sia stato correttamente dichiarato e che vi sia stato prestato consenso. Il problema è che quasi nessuno sa cosa venga raccolto, né soprattutto cosa se ne faccia poi. Lo scontrino è oggi uno dei documenti più ricchi di informazioni intime prodotti da una famiglia — molto più eloquente di una cronologia di navigazione.
Questa guida fa l'inventario, senza catastrofismi, e indica i gesti che funzionano davvero.
Che cosa dice di voi uno scontrino
Il carrello come biografia
Le insegne parlano di «dati transazionali». Dietro il termine si nasconde una materia prima di precisione temibile. Uno storico degli acquisti su dodici mesi permette di dedurre, con un'affidabilità che i ricercatori di marketing documentano dagli anni Duemila:
| Ciò che acquistate | Ciò che se ne deduce |
|---|---|
| Pannolini, omogeneizzati, latte in formula | Nascita, età del bambino a livello di mese |
| Test, integratori, prodotti per l'igiene specifici | Stato di salute, gravidanza, menopausa |
| Prodotti senza glutine, halal, kosher, vegani | Patologia, religione, convinzioni |
| Alcol, tabacco, gratta e vinci | Profilo di rischio, potenziale targeting assicurativo |
| Volume totale, marche primo prezzo | Livello di reddito e sua variazione nel tempo |
| Orari e frequenza degli acquisti | Ritmo di lavoro, vita di coppia o meno |
Diverse di queste categorie rientrano tra i dati sensibili ai sensi dell'articolo 9 del GDPR (salute, religione, orientamento). Le insegne non pretendono di trattarli in quanto tali — ma un'inferenza statistica porta allo stesso risultato senza mai spuntare la casella.
Il caso dello scontrino digitale
Dall'agosto 2023 in Francia è entrata in vigore la fine della stampa automatica degli scontrini (legge contro gli sprechi per un'economia circolare, detta AGEC). Ottima misura ecologica. Effetto collaterale raramente sottolineato: ha offerto alla grande distribuzione un pretesto formidabile per raccogliere indirizzi e-mail e numeri di telefono.
Uno scontrino cartaceo è anonimo se pagate in contanti. Uno scontrino inviato per e-mail non lo è mai: collega il vostro carrello a un'identità stabile, riutilizzabile, rivendibile all'interno di un gruppo.
Potete sempre chiedere la stampa dello scontrino cartaceo. La legge vieta la stampa sistematica, non la stampa su richiesta. È un diritto, non un favore.
La carta fedeltà: il contratto più squilibrato del vostro portafoglio
Ciò che date, ciò che ricevete
Il principio è semplice: cedete l'intero storico dei vostri consumi in cambio di sconti il cui tasso medio reale si colloca generalmente intorno all'1-3% della spesa. È poco, rapportato al valore di un profilo di consumatore completo sul mercato dei dati.
Questo non significa che si debba rinunciare alle carte. Significa che bisogna sapere cosa si firma.
Le domande da porsi prima di aderire
- Il programma è condiviso tra più insegne? Alcuni gruppi coprono alimentare, bricolage, elettronica, profumeria, carburanti. Un'unica carta, una visione a 360° della vostra famiglia.
- I dati sono condivisi con i marchi? Le aziende dell'industria alimentare acquistano dai distributori analisi sui carrelli. È legale se dichiarato.
- Quale durata di conservazione? L'autorità francese per la protezione dei dati (CNIL) raccomanda una conservazione limitata dei dati di fidelizzazione, con cancellazione dopo un periodo di inattività (generalmente tre anni). Oltre, l'insegna deve giustificarsi.
- Esiste un abbinamento con una carta di pagamento o un credito revolving? È lì che la profilazione cambia natura, come accennavamo nel nostro articolo sullo scoring finanziario.
La strategia dell'identità compartimentata
La soluzione più efficace non è né il rifiuto totale né l'adesione cieca: è la compartimentazione.
- Create un indirizzo e-mail dedicato esclusivamente ai programmi fedeltà. Non serve ad altro: né banca, né pubblica amministrazione, né contatti personali.
- Usate un numero secondario per le iscrizioni che lo richiedono — scheda SIM prepagata dedicata, o un servizio di invio SMS senza registrazione quando si tratta semplicemente di convalidare un contatto.
- Compilate solo i campi strettamente obbligatori. Data di nascita esatta, composizione del nucleo familiare, professione: questi campi sono quasi sempre facoltativi, anche quando il modulo suggerisce il contrario.
- Rifiutate sistematicamente la casella «condivisione con i nostri partner». È quella che fa uscire i vostri dati dal perimetro dell'insegna.
Un principio semplice: un'identità per ogni uso. Un indirizzo per il fisco, uno per i negozi, uno per le iscrizioni usa e getta. Il giorno in cui uno subisce una fuga di dati, gli altri reggono.
Le casse automatiche: molto più di uno scanner
Il video «antitaccheggio»
Le casse self-service sono dotate di telecamere. Ufficialmente servono a contrastare le differenze inventariali — il furto, in parole povere. La CNIL regola rigorosamente questo utilizzo: l'immagine non deve servire ad altro, la conservazione deve essere breve (un mese al massimo nella maggior parte dei casi) e l'informativa al cliente deve essere visibile.
Da qualche anno compaiono sistemi più avanzati: analisi automatizzata dei gesti, rilevamento di un articolo non scansionato, confronto tra il peso atteso e il peso rilevato. Questi dispositivi costituiscono un trattamento algoritmico dell'immagine, e la CNIL ha ricordato più volte che la videosorveglianza aumentata non può essere installata in qualsiasi modo — richiede una valutazione d'impatto e una solida base giuridica.
Il riconoscimento facciale: ciò che è vietato
Punto importante: il riconoscimento facciale in negozio, a fini di identificazione dei clienti o di rilevamento di persone indesiderate, è in linea di principio vietato senza consenso esplicito. La CNIL ha sanzionato insegne che avevano sperimentato tali dispositivi. Il regolamento europeo sull'intelligenza artificiale ha inoltre irrigidito il quadro dell'identificazione biometrica negli spazi accessibili al pubblico.
Se un negozio vi informa di un trattamento biometrico, potete rifiutare. Se non vi informa, questo è già di per sé una violazione.
Il wifi gratuito e il tracciamento del percorso
Il vostro telefono, se ha il wifi attivo, emette costantemente richieste contenenti un indirizzo MAC. Alcuni dispositivi installati in negozio possono contare i passaggi, misurare i tempi di sosta per reparto, ricostruire un percorso. I sistemi operativi mobili moderni randomizzano questo indirizzo, il che limita fortemente il tracciamento tra una visita e l'altra — ma non sempre all'interno della stessa visita.
Il riflesso utile è banale e gratuito: disattivate wifi e Bluetooth prima di entrare, o mettete il telefono in modalità aereo durante la spesa. Un portacarte con blocco RFID protegge inoltre le vostre carte contactless dalle letture opportunistiche in fila alla cassa.
Il ritiro in negozio e le app: la profilazione in versione integrale
Perché il servizio drive ne sa più del negozio
Fare la spesa online significa accettare un livello di granularità superiore. L'insegna non conosce più soltanto ciò che acquistate, ma anche:
- ciò che avete consultato senza acquistare;
- il tempo trascorso su ogni scheda prodotto;
- le vostre sostituzioni accettate o rifiutate;
- il vostro indirizzo di consegna esatto, il piano, il codice del portone;
- la vostra posizione GPS se l'applicazione vi accede;
- l'identificativo pubblicitario del vostro telefono, che collega la vostra spesa alla vostra navigazione altrove.
Le impostazioni che fanno davvero la differenza
Sia su Android che su iOS, tre azioni riducono la maggior parte della dispersione di dati:
- Rifiutare il tracciamento pubblicitario a livello di sistema («Chiedi all'app di non tracciare» su iOS, eliminazione dell'identificativo pubblicitario su Android).
- Limitare la geolocalizzazione almeno a «durante l'uso», o addirittura a «mai»: un'app per la spesa non ha bisogno di sapere dove dormite.
- Usare il sito web mobile anziché l'applicazione quando possibile. Un browser compartimentato raccoglie molto meno di un'app nativa, che ha accesso a identificativi hardware persistenti.
Per le famiglie che vogliono spingersi oltre, un router domestico in grado di filtrare i domini pubblicitari, o semplicemente un DNS rispettoso della privacy configurato sul modem, blocca una parte delle trasmissioni prima ancora che lascino l'abitazione.
Pagare senza raccontare la propria vita
Il mezzo di pagamento è il perno della profilazione: è lui che permette di ricollegare un carrello a un'identità anche senza carta fedeltà, attraverso l'impronta tecnica della carta bancaria.
| Mezzo di pagamento | Tracciabilità da parte dell'insegna | Osservazione |
|---|---|---|
| Contanti | Nulla | Il diritto al pagamento in contanti resta tutelato entro il limite di legge |
| Carta di pagamento classica | Elevata (identificativo stabile) | Incrociabile con lo scontrino |
| Pagamento mobile (Apple Pay, Google Pay) | Media (token variabile) | Ma l'ecosistema del telefono ne sa di più |
| Carta prepagata | Bassa | Utile per gli acquisti sensibili |
| Assegno | Molto elevata | Nome, banca, firma |
Pagare in contanti alcuni acquisti al mese — quelli che riguardano la salute, le convinzioni, la vita intima — basta a spezzare la continuità di un profilo. Non è clandestinità, è igiene. Un portamonete compatto basta a rendere il gesto meno scomodo di quanto sembri.
I vostri diritti, e come esercitarli davvero
Il GDPR non è un'astrazione di Bruxelles: applicato alla grande distribuzione, offre leve molto concrete.
Il diritto di accesso
Scrivete al responsabile della protezione dei dati (DPO) dell'insegna — il suo contatto figura obbligatoriamente nell'informativa sulla privacy. Chiedete:
- l'intero storico degli acquisti conservato;
- le categorie di dati dedotti o inferiti (segmenti di marketing, punteggi);
- l'elenco dei destinatari, partner compresi;
- la durata di conservazione applicata.
L'insegna ha un mese per rispondere, prorogabile a tre in caso di complessità. Il risultato è spesso istruttivo: molti clienti scoprono di essere classificati in segmenti dal nome esplicito («famiglia numerosa attenta al prezzo», «acquirente bio urbano»).
Il diritto di opposizione alla profilazione
Potete conservare la carta fedeltà per i suoi vantaggi tariffari e opporvi alla profilazione a fini di marketing. Le due cose non sono giuridicamente inscindibili: rifiutare le offerte personalizzate non deve privarvi degli sconti generali del programma. Se l'insegna sostiene il contrario, è un aspetto da segnalare.
La cancellazione e il reclamo
Il diritto alla cancellazione si applica alla chiusura dell'account fedeltà. In caso di mancata risposta dopo due mesi, il reclamo online all'autorità di protezione dei dati è gratuito, richiede una decina di minuti e avvia un'istruttoria reale. Le relazioni annuali della CNIL mostrano che il settore del commercio figura regolarmente tra i più colpiti dai reclami.
Il quadro di una settimana di spesa discreta
| Situazione | Comportamento da adottare |
|---|---|
| Iscrizione a un programma fedeltà | Indirizzo e-mail dedicato, campi facoltativi lasciati vuoti |
| Richiesta del numero di telefono alla cassa | Rifiuto cortese; il numero non è mai obbligatorio per pagare |
| Scontrino digitale proposto | Chiedere lo scontrino cartaceo, o rifiutare entrambi |
| Ingresso in negozio | Wifi e Bluetooth disattivati |
| Acquisti sensibili (salute, intimità) | Contanti, senza scansione della carta fedeltà |
| Ritiro in negozio o consegna a domicilio | Sito mobile anziché app, geolocalizzazione rifiutata |
| Posta promozionale invadente | Opposizione scritta al DPO, poi ricorso all'autorità in caso di silenzio |
Per approfondire la logica generale — capire che cos'è un profilo, come si costruisce e perché resiste — i libri divulgativi sulla protezione dei dati personali pubblicati negli ultimi anni offrono una buona base senza richiedere competenze tecniche.
Conclusione: la discrezione non è privazione
Nulla in questa guida consiste nel rinunciare alle promozioni, nel pagare di più o nel fare la spesa mascherati. La posta in gioco è un'altra: ristabilire una reciprocità. L'insegna sa con precisione ciò che ottiene da voi; voi dovete sapere con precisione ciò che date.
Tre gesti bastano a cambiare l'equilibrio: compartimentare le identità, rifiutare i campi facoltativi e sottrarre al profilo continuo qualche acquisto al mese pagando in contanti. Richiede meno tempo che cercare un parcheggio.
Il resto dipende da un principio che attraversa tutte le nostre guide: i dati che non date non subiranno mai una fuga. Nessuna informativa sulla privacy, nessuna promessa di cifratura, nessun impegno ecologico vale quanto questa regola.
