RGPD et sondages anonymes : le guide du gestionnaire DA

Pourquoi le RGPD concerne aussi les gestionnaires DA

Beaucoup de gestionnaires de distributeurs automatiques pensent que le RGPD ne les concerne pas : "Je ne collecte pas de noms ni d'emails, donc je suis tranquille". C'est une erreur fréquente.

Toute collecte d'information sur un consommateur peut tomber sous le coup du RGPD, même sans nom. La géolocalisation d'un DA, le timing d'une réponse, le contenu textuel libre — tout cela peut, dans certaines combinaisons, devenir identifiant. La CNIL a sanctionné en 2025 une enseigne ayant collecté des feedbacks "anonymes" qui permettaient en réalité de tracer les habitudes d'un salarié spécifique.

La règle d'or : sondage par défaut anonyme

Avec Sondage-da, la configuration par défaut est 100% anonyme :

• Pas de cookie persistant
• Pas d'identifiant device collecté
• Pas de stockage IP
• Pas de timestamp précis à la seconde (regroupement par tranche de 15 minutes)

Cette posture par défaut vous met automatiquement en conformité pour la majorité des cas d'usage : sondages flash sortie DA, mesure de satisfaction, identification produits attendus.

Quand vous SORTEZ de l'anonymat (et comment le faire bien)

Certaines fonctionnalités sortent volontairement de l'anonymat. Par exemple :

• Vous voulez offrir une boisson gratuite au prochain achat → besoin d'un identifiant (code, email, téléphone)
• Vous voulez relancer un consommateur insatisfait → besoin d'un contact

Dans ce cas, 4 obligations RGPD strictes :

• 1Consentement explicite : case à cocher, jamais pré-cochée, avec finalité claire ("Je souhaite être recontacté en cas de problème")
• 2Information claire : qui collecte, pourquoi, combien de temps les données sont gardées, comment elles peuvent être supprimées
• 3Droit à l'effacement effectif : un lien dans chaque communication pour se désinscrire en 1 clic
• 4Registre des traitements : documentez cette collecte dans votre registre interne

Les 5 erreurs RGPD les plus fréquentes dans la DA

• 1Demander le numéro de téléphone "au cas où" — collecte de donnée sans finalité claire = sanction immédiate
• 2Conserver les feedbacks textuels indéfiniment — la limite raisonnable est 24 mois, au-delà il faut anonymiser ou supprimer
• 3Partager les sondages avec des fournisseurs sans encadrement — un fournisseur qui reçoit vos données devient sous-traitant RGPD, vous devez signer un contrat de sous-traitance
• 4Pas de mention "Nous interrogeons aussi nos clients" dans la politique vie privée — obligation d'information omise
• 5Géolocaliser précisément un DA d'entreprise sans information aux salariés — la combinaison "DA d'entreprise + plage horaire + réponse libre" peut identifier un individu

La conformité Sondage-da en quelques mots

Concrètement, quand vous utilisez Sondage-da en configuration standard, vous êtes :

• Hébergé en France (OVH, Strasbourg)
• Sous-traitant RGPD identifié et contractualisé
• Avec une politique de confidentialité accessible publiquement
• Avec des données anonymes par défaut
• Avec un export et une suppression sur demande en moins de 72h

Notre DPO délégué (Yann Lebrun, certifié AFCDP) est à disposition pour répondre aux questions de conformité de vos clients bailleurs.

Conclusion

Le RGPD n'est pas un frein à la collecte de feedback consommateur — c'est une discipline. En appliquant les bonnes pratiques de base (anonymat par défaut, consentement explicite si sortie d'anonymat, conservation limitée), vous pouvez collecter beaucoup plus de données que vous ne le pensez, en toute légalité. Et vous vous protégez de la sanction CNIL qui, en 2026, ne pardonne plus aux PME.