Donneespersonnelles.fr

Plateforme de veille en conformite numerique

Vendredi 16 octobre 2026
Marketing Digital

Ticket dématérialisé : séparer email et publicité

Ticket dématérialisé : séparez l'envoi du reçu et la publicité, adaptez le discours en caisse et vérifiez les données réellement transmises.

Donner son adresse pour recevoir un ticket de caisse n’est pas un consentement à la publicité. Le commerçant doit distinguer la remise du justificatif et la prospection, informer avant la saisie et traduire le choix dans les outils. Un achat peut ouvrir l’exception des offres analogues, mais seulement si toutes ses conditions sont remplies.

Ce guide concerne un commerce qui vend à des particuliers en France et propose un reçu par email. Le problème pratique se situe souvent entre la caisse et le logiciel marketing : l’écran promet « seulement votre ticket », tandis que la synchronisation inscrit tout nouveau contact aux campagnes.

Le numérique reste une option de remise

La fin de l’impression systématique ne signifie pas que le client doit communiquer son adresse. La DGCCRF précise que le commerçant doit pouvoir fournir un ticket papier à celui qui le demande, même si une solution numérique existe. L’envoi électronique n’est pas imposé au commerce non plus.

Les Art. D. 541-370 à D. 541-372 du Code de l’environnement définissent le dispositif et ses exceptions. Sont notamment concernés par les exceptions certains justificatifs portant la garantie légale, les opérations bancaires annulées ou certains tickets nécessaires à l’utilisation d’un service. Le parcours doit donc tenir compte des achats et opérations réalisés, sans afficher une règle « aucun papier possible ».

Cette distinction règle une difficulté commerciale immédiate : refuser la publicité ne doit pas empêcher l’obtention du justificatif. La caisse doit permettre de terminer l’achat et de remettre le document selon l’option applicable, sans forcer un abonnement ou un compte fidélité.

Choisir le fondement de l’envoi du ticket

L’envoi demandé poursuit une finalité précise : remettre au client son justificatif. Il faut identifier les données nécessaires à cette opération, son fondement et sa durée, conformément aux Art. 5(1)(b), (c), (e) et 6(1) du RGPD.

La CNIL admet l’intérêt légitime pour l’envoi dématérialisé demandé, avec information et possibilité de choisir notamment le papier. Elle envisage aussi le consentement, dont le commerçant doit alors démontrer la validité. Il faut retenir une base adaptée avant le déploiement, sans considérer le simple choix du support comme un accord à toute utilisation future.

Dans le premier cas, le dossier peut expliquer l’intérêt de délivrer efficacement le reçu demandé, la nécessité de l’adresse pour cet envoi et les garanties limitant l’atteinte aux personnes. Cela ne justifie pas un profil commercial détaillé, une date de naissance ou la transmission de tous les achats à des partenaires.

Le contenu compte aussi. Le guide de l’email transactionnel aide à distinguer le reçu d’une sollicitation. Ajouter sous le total une promotion pour une prochaine visite oblige à examiner le message au regard de la prospection ; son nom technique « ticket » ne tranche rien.

Deux voies pour les offres, aucune inscription générale automatique

Pour des emails commerciaux à un particulier, l’Art. L. 34-5 du CPCE pose le consentement préalable et une exception client encadrée. Le magasin doit choisir le parcours correspondant à la campagne, pas mélanger les deux régimes dans une case ambiguë.

La voie du consentement convient, par exemple, à une inscription volontaire aux offres présentées par l’enseigne. Le choix doit être libre, spécifique, éclairé et univoque ; la preuve et le retrait relèvent notamment des Art. 4(11) et 7. Une case précochée, une réponse inscrite d’office par le vendeur ou le silence devant le terminal ne constituent pas l’action positive requise.

L’exception client exige des coordonnées recueillies auprès de la personne à l’occasion d’une vente ou prestation, des produits ou services analogues fournis par la même personne physique ou morale et une possibilité d’opposition expresse, simple et sans frais lors de la collecte puis à chaque message. Une autre société du groupe ne devient pas le même fournisseur parce qu’elle partage le logo.

Le guide des produits et services analogues approfondit ce contrôle. Un magasin ne peut pas invoquer l’exception après avoir annoncé « adresse utilisée uniquement pour le ticket » et omis toute possibilité d’opposition à la publicité. Il ne peut pas davantage traiter un refus comme une invitation à changer de fondement.

Un parcours de caisse rédigé, puis traduit en données

Prenons une spécification fictive, celle du magasin de papeterie Filigrane. Pour ce projet, la direction choisit de demander un consentement pour sa newsletter, même lorsqu’une campagne pourrait éventuellement relever de l’exception client. Ce choix simplifie son parcours ; ce n’est pas une obligation universelle.

La première question porte sur le reçu : « Souhaitez-vous votre ticket sur papier ou par email ? » Pour l’option électronique, une formulation courte précise : « Filigrane utilise cette adresse pour envoyer votre ticket. Vous pouvez choisir le papier. Les informations sur vos données sont disponibles ici et à l’accueil. »

Une seconde proposition, indépendante, peut indiquer : « Je souhaite recevoir par email les offres de papeterie de Filigrane. Je pourrai me désinscrire à tout moment. » Cette formulation est un exemple à adapter à l’identité juridique réelle, aux offres et au dispositif. Elle n’autorise ni publicité de partenaires ni SMS.

Le texte court ne remplace pas les informations de l’Art. 13 : bases, destinataires, durées ou critères, droits, contact et autres mentions applicables doivent être accessibles. Le renvoi doit fonctionner aussi pour le client qui n’a pas de téléphone utilisable. Une fiche disponible en magasin complète utilement l’accès numérique.

La spécification suivante décrit des résultats attendus, sans prétendre qu’un logiciel particulier les fournit nativement :

Situation à la caisse Ticket Statut dans la liste newsletter de Filigrane
Lina choisit le papier, sans inscription Impression selon sa demande Aucune nouvelle inscription
Marc donne son email pour le reçu seulement Envoi à l’adresse vérifiée Non inscrit par ce passage en caisse
Inès demande le reçu et choisit la newsletter Envoi du reçu Inscription avec texte, action et date de collecte
Marc revient après une opposition déjà enregistrée Nouveau reçu s’il le demande Opposition maintenue ; l’achat ne la réinitialise pas

« Non inscrit par ce passage » ne signifie pas effacer aveuglément toute préférence antérieure. Si un client avait déjà un abonnement valable, son dossier doit conserver l’historique exact. En revanche, un nouveau ticket ne doit jamais écraser une opposition par une valeur « client actif ».

La preuve utile n’est pas une capture isolée

Pour Inès, le dossier de preuve peut réunir la version du texte présenté, l’action exprimant son choix, la date, le canal et le rattachement fiable à son adresse. Une capture du modèle d’écran montre ce qui pouvait être affiché ; elle ne prouve pas, seule, ce qu’Inès a choisi.

Dans la fiche de transmission proposée à Filigrane, le flux reçu contient la référence d’achat et l’adresse nécessaire. Le flux newsletter est séparé logiquement : il n’est alimenté que par une décision admissible et porte sa provenance. Cette séparation peut être réalisée dans un même outil si les règles d’accès et d’utilisation restent effectives.

Le responsable du CRM doit examiner les valeurs par défaut, les imports et les reprises après interruption. Un champ vide doit rester distinct d’un accord. Une ligne ancienne dont la preuve manque reste en réserve pour les campagnes : l’ajout d’une date d’import actuelle ne reconstitue pas un consentement historique.

La direction valide la règle métier ; le responsable de caisse assure son application ; l’administrateur contrôle la transmission. Le dossier conserve leurs décisions et les configurations correspondantes, sans transformer l’ensemble des tickets en archive marketing permanente.

Réceptionner le service jusqu’à l’envoi réel

Avant ouverture, utilisez des achats et adresses de démonstration maîtrisés pour parcourir les quatre situations. Ce sont des vérifications à réaliser, pas des essais rapportés ici. Examinez le reçu final, les données envoyées au prestataire et la sélection effective d’une campagne, pas seulement l’écran du vendeur.

Le premier contrôle attendu est qu’un ticket seul reste hors de la nouvelle liste newsletter. Le deuxième est qu’une inscription volontaire corresponde exactement à la proposition. Le troisième est qu’une opposition empêche les offres malgré un nouvel achat ou une synchronisation différée. Les règles d’email marketing s’appliquent à ce résultat final.

Si le connecteur inscrit tous les clients, suspendez son alimentation marketing et les campagnes concernées. Maintenez la remise du justificatif par un circuit maîtrisé, ou le papier si nécessaire. Faites corriger le filtre, traitez les listes déjà copiées et vérifiez à nouveau les parcours avant réactivation. Modifier l’affichage sans corriger la destination des données ne suffit pas.

Un prestataire agissant pour le compte du magasin doit être encadré selon l’Art. 28. Identifiez ses intervenants, ses accès, ses usages propres éventuels et les lieux de traitement. Le contrat doit couvrir la mission réelle, pas seulement l’achat d’une licence.

Adresse erronée, conservation et liens de téléchargement

Une adresse mal saisie peut transmettre le détail d’achats à un tiers. Proposez une vérification discrète avant envoi, sans dicter les coordonnées dans la file. Si l’erreur est découverte ensuite, corrigez la destination, limitez les accès encore maîtrisables et examinez l’incident selon les Art. 4(12), 33 et 34. Une correction du fichier ne retire pas un email déjà délivré.

La conservation du justificatif et celle de l’adresse d’acheminement doivent être justifiées séparément. Un besoin comptable concernant une pièce ne prouve pas que l’adresse doit rester disponible dans les campagnes. Prévoyez des accès adaptés aux archives, aux demandes de duplicata et aux listes d’opposition.

Une solution par QR code peut éviter de demander l’email. Elle n’est pas automatiquement anonyme : le serveur peut traiter des identifiants techniques et le lien peut exposer le ticket à celui qui le possède. La CNIL recommande notamment des accès sécurisés et une disponibilité limitée. Définissez aussi comment obtenir un justificatif lorsque le lien a expiré.

Ce qu’il faut retenir

Le ticket n’est pas un abonnement. Choisissez et expliquez le fondement de son envoi, puis appliquez séparément les conditions de prospection. Le parcours doit préserver le papier, les choix antérieurs et les oppositions. La conformité se vérifie jusque dans les campagnes, les copies et les accès au reçu.

FAQ

Le même numéro peut-il servir au ticket et aux offres SMS ?

La destination du numéro doit être expliquée et chaque usage justifié. Le choix d’un reçu par SMS ne vaut pas accord publicitaire. Appliquez les règles du SMS marketing avant toute réutilisation ; n’importez pas simplement la liste des reçus dans l’outil d’envoi.

Le retrait de la newsletter empêche-t-il de renvoyer un reçu demandé ?

Non, les finalités sont distinctes. Vous pouvez traiter la demande de duplicata dans son cadre propre, sans y ajouter une promotion ni réinscrire la personne. L’opposition commerciale doit rester applicable.

Peut-on exiger une date de naissance pour envoyer le ticket ?

Pas sans démontrer sa nécessité pour une finalité déterminée. L’envoi d’un reçu à une adresse ne justifie pas, à lui seul, un profil complet. Une autre finalité éventuelle doit être présentée et analysée séparément.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.

Thiébaut Devergranne
Docteur en droit des nouvelles technologies (Paris II)

Docteur en droit, Thiébaut Devergranne travaille en droit des nouvelles technologies et en protection des données personnelles depuis plus de 20 ans. Il a accompagné des centaines d'organisations dans leur mise en conformité RGPD et est le fondateur de Legiscope, logiciel de conformité RGPD.

En savoir plus sur l'auteur →