Revenir
Revenir

Du ticket de caisse à la base de données

Dans les magasins, les applications de sécurisation des paiements en ligne permettent la collecte et...

Sommaire

Tickets de caisse : de la gestion au marketing
Les données d'un ticket de caisseTrois tickets de caisse - ImageLes informations contenues dans un ticket de caisse - Questions
La structuration des données de venteTables de données structurées issues des tickets de caisse - ImageStructurer les données de vente - QuestionsVocabulaire des tables de données structurées - Question
La caractérisation des donnéesLes différents types de donnéesTypes de données tables - Activité
Les bases de données relationnelles
Une base de données relationnelle - Schéma
Analyse d'une base de données relationnelle - Questions
Croiser les données permet d'apprendre beaucoupTable de données de vente - FichierCroisement des données - Questions
Réfléchir aux conséquences de la dématérialisation du ticket de caisseTicket de caisse : faut-il le demander ou non ? - VidéoFin de l’impression systématique du ticket de caisse : quelles solutions, quelles règles ? - ArticleimpressionDonner le choix aux personnes concernéesDématérialisation des tickets de caisse : des solutions qui doivent être encadréesInformer les personnes concernéesPrivilégier les solutions qui limitent la communication de données personnellesRespecter la réglementation en cas de collecte de coordonnéesdroit d’oppositiontraitement de données personnellesRespecter les règles pour la réutilisation des données à des fins de prospection commercialebase légaleLiens utilesLa fin du ticket de caisse papier - Questions

Tickets de caisse : de la gestion au marketing

Dans les magasins, les applications de sécurisation des paiements en ligne permettent la collecte et le traitement en temps réel des données présentes sur le ticket de caisse comme le montant de l’achat, les familles de produits présentes dans le panier ou le moyen de paiement utilisé. 
Outre la gestion en temps réel des stocks, toutes ces données collectées couplées avec la carte de fidélité, permettent aux chaînes de magasins, lors du passage en caisse, de dresser un profil individualisé précis des clients.
Dans leurs études "marketing", les grandes enseignes traitent ces données dites transactionnelles qui informent sur le "combien" (quantité achetée, nombre de produits différents achetés...), le "quand" (date d’achat, fréquence, ancienneté du client...), le "quoi" (marque du produit, catégorie...) et le "comment" (mode de paiement).
Dans cette partie, vous allez découvrir comment les données nécessaires à la gestion permettent également de mettre en place de redoutables outils marketing et en disent long sur nos habitudes.

Les données d'un ticket de caisse

Trois tickets de caisse - Image

Les informations contenues dans un ticket de caisse - Questions

Consultez les trois exemples de tickets de caisse et répondez aux questions suivantes.
1. Sur ces trois tickets, quelles sont les informations qui dépendent du client et de ses achats ?
2. Quelles sont celles communes à tous les tickets ?

La structuration des données de vente

Tables de données structurées issues des tickets de caisse - Image

Structurer les données de vente - Questions

Consultez les exemples de bases de données structurées à partir de tickets de caisse et répondez aux questions.
1. Qui est le client détenteur de la carte fidélité 900000012 ?
2. Qui a fait les achats du ticket 3273 ?
3. Qui a fait les achats du ticket 6482 ?
4. Comment peut-on retrouver les produits du ticket 3723 ?
5. Par quel lien a-t-on associé un ticket de caisse à un client ?
6. Quels sont les achats figurant sur le ticket 7193 ?

Vocabulaire des tables de données structurées - Question

Consultez la table "Ticket" présente dans les tables de données structurées et reproduite ci-dessous. Nommez chacun des éléments de la table, numéroté de 1 à 4.

La caractérisation des données

Les différents types de données

Pour optimiser la gestion de l’espace de stockage disque et faciliter l’organisation des enregistrements, chaque donnée est d’un type précis. Les types de données les plus fréquents sont :
  • numérique entier ou réel ;
  • texte (taille illimitée) ou chaîne de n caractères ;
  • date (jj/mm/aaaa), heure (hh:mm) ;
  • booléen (uniquement 2 valeurs possibles : vrai/oui ou faux/non).

Types de données tables - Activité

Cliquez sur "Editer" puis "Office Online", et complétez le fichier en associant à chacun des descripteurs des tables son type.

https://lesmanuelslibres.region-academique-idf.fr/snt-seconde/Donnees%20structurees%20traitement/Activites/Du%20ticket%20caisse%20base%20donnees/./Types de donnees tables Activite.xlsx

https://lesmanuelslibres.region-academique-idf.fr/snt-seconde/Donnees%20structurees%20traitement/Activites/Du%20ticket%20caisse%20base%20donnees/./Types de donnees tables Activite.xlsx

Les bases de données relationnelles

Une base de données relationnelle - Schéma

Analyse d'une base de données relationnelle - Questions

Consultez le schéma de la base de données et répondez aux questions suivantes.
1. Quelle est la fonction des descripteurs qui sont en gras et soulignés ?
2. Quelle est la fonction des descripteurs qui sont en gras ?
3. Donnez une signification aux flèches entre les tables.

Croiser les données permet d'apprendre beaucoup

Table de données de vente - Fichier

https://lesmanuelslibres.region-academique-idf.fr/snt-seconde/Donnees%20structurees%20traitement/Activites/Du%20ticket%20caisse%20base%20donnees/./Table de donnees vente Fichier.xlsx

https://lesmanuelslibres.region-academique-idf.fr/snt-seconde/Donnees%20structurees%20traitement/Activites/Du%20ticket%20caisse%20base%20donnees/./Table de donnees vente Fichier.xlsx

Croisement des données - Questions

Le but premier apparent de ce système informatique, adossé aux tickets de caisse, est d’améliorer la gestion comptable, logistique et commerciale du magasin. Cependant, la masse de données collectées et les traitements  associés permettent d'effectuer des prédictions sur les habitudes de consommation des clients et leurs vies.
1. Quel client semble faire lui-même l'entretien de sa voiture ?
2. Quel client a peut-être des problèmes d'équilibre alimentaire ?
3. Quel type d'exploitation le magasin peut-il faire des données collectées ?
4. Si ces données fuitent suite à un piratage, quelles peuvent être les conséquences pour les clients ?

Réfléchir aux conséquences de la dématérialisation du ticket de caisse

Ticket de caisse : faut-il le demander ou non ? - Vidéo

https://www.youtube.com/watch?v=iobwDdY86ME

https://www.youtube.com/watch?v=iobwDdY86ME

Fin de l’impression systématique du ticket de caisse : quelles solutions, quelles règles ? - Article

À retenir :
  • À partir du 1er avril 2023, pour les achats du quotidien, vous devez informer et laisser le choix au client : pas de ticket, ticket papier ou ticket dématérialisé (si vous proposez ce dernier).
  • Les tickets de caisse dématérialisés ne sont pas nécessairement les solutions les plus respectueuses de l’environnement et leur déploiement doit être encadré.
  • Si vous décidez de proposer l’envoi dématérialisé du ticket, les solutions à privilégier sont celles qui nécessitent de collecter le moins de données personnelles. Elles doivent, dans tous les cas, respecter le RGPD et la loi Informatique et Libertés.
  • La prospection n’est possible que dans le respect de certaines règles : le commerçant doit recueillir le consentementconsentement Le consentement représente l'accord de la personne concernée à ce que ses données soient collectées et utilisées. C'est une des six bases légales prévues par le RGPD. Il doit être libre, spécifique, éclairé et univoque. Terme simplifi...> En savoir plus des personnes ou leur permettre de s’y opposer, selon le type de publicité.
  • La prospection n’est possible que dans le respect de certaines règles : le commerçant doit recueillir le consentementconsentementLe consentement représente l'accord de la personne concernée à ce que ses données soient collectées et utilisées. C'est une des six bases légales prévues par le RGPD. Il doit être libre, spécifique, éclairé et univoque. Terme simplifi...> En savoir plus des personnes ou leur permettre de s’y opposer, selon le type de publicité.
  • La CNIL propose égalementune fiche pour permettre aux clients de connaître leurs droits.
La loi relative à la lutte contre le gaspillage et à l’économie circulaireinterdit aux commerçants d’imprimer systématiquement certains tickets de caisse pour le client, à partir du 1er avril 2023. Ces évolutions doivent contribuer à lutter contre le gaspillage, réduire l’impact environnemental des tickets de caisse et le contact avec des substances dangereuses pour la santé présentes dans ces tickets.
Les personnes peuvent toujours demander l’impression

impression

L’impression est l’affichage d’un contenu publicitaire à un utilisateur. Le nombre d’impressions est un indicateur notamment utilisé dans la publicité.
 papier. Elles doivent en être informées par voie d’affichage lors de leur passage en caisse.
Le ticket de caisse dématérialisé(notamment par SMS, par courriel, ou en scannant un QR code),ou numérique, est l’une des alternatives envisagées par les acteurs. Cependant,la loi n’oblige pas les commerçants à retenir ce dispositif.
Dans le cadre de sa mission d’accompagnement, la CNIL a échangé avec certaines associations professionnelles (commerçants, fournisseurs de solutions, services de paiement) et associations de consommateurs pour répondre au mieux aux besoins de clarifications exprimés par les professionnels et les particuliers. Cette concertation a permis à la CNIL de mieux appréhender les enjeux sociétaux, techniques et opérationnels liés à la fin de l’impression systématique du ticket de caisse.
Elle rappelle ici les obligations que doivent respecter les professionnels en matière de protection des données personnelles et présente les bonnes pratiques que ces travaux ont permis d’identifier.

Donner le choix aux personnes concernées

La remise ou non du ticket de caisse ainsi que ses modalités (impression papier, envoi dématérialisé) doivent découler d’un choix éclairé des clients.
Pour cela, le commerçant doit les informer des différentes options qui s’offrent à eux afin qu’ils puissent faire leur choix en fonction de leurs préférences et en tenant compte des enjeux écologiques et de protection de la vie privée :
  • Le commerçant doit permettre aux personnes de ne pas obtenir de ticket (en caisse physique ou automatique). L’absence de ticket, lorsqu’elle ne porte pas préjudice aux droits du consommateur (par ex. : demander un remboursement), permet à la fois de répondre aux objectifs environnementaux de la loi et aux enjeux en matière de protection de la vie privée.
  • Le commerçant doit permettre l’impression du ticket papier, comme le prévoit la loi. Cette option ne nécessite pas de collecte des données personnelles.
  • Le commerçant peut proposer une solution permettant la réception du ticket, si celle-ci respecte notamment le principe deminimisation des données et de protection des données dès la conception et par défaut. Pour respecter l’objectif de la loi, la CNIL invite par ailleurs les commerçants qui souhaiteraient mettre en place cette solution à évaluer l’empreinte environnementale d’un tel choix avant de le proposer : les solutions numériques ne sont pas nécessairement les plus vertueuses en terme de protection de l’environnement.

Dématérialisation des tickets de caisse : des solutions qui doivent être encadrées

Contrairement aux autres options (ticket imprimé ou absence de ticket de caisse), la dématérialisation des tickets de caisse entraîneplusieurs conséquences techniques et juridiquesen matière de protection des données, de sécurité et d’exercice de leurs droits par les clients.

Informer les personnes concernées

En principe, la délivrance d’un ticket de caisse dématérialisé entraîne untraitement de données personnelles du client, même s’il est limité dans certains cas. Les personnes ne doivent pas rencontrer de difficultés dansl’accès à l’information comme dans sa compréhension.
Elle doit :
  • être bien distinguée des autres indications sans lien avec la protection des données (informations sur support distinct de celui expliquant que l’impression des tickets concernés ne sera réalisée que sur demande ou des autres affichages obligatoires applicables aux lieux acceuillant du public) ;
  • être aussi succincte et claire que possible (vocabulaire simple, phrases courtes) ; et
  • adaptée à l’environnement du commerce physique (privilégier les formats visuels et pédagogiques, sous forme d’infographie par exemple).
Un premier niveau d’information générale à la caisse
Pour informer ses clients, le commerçant peut donner unpremier niveau d’information synthétique, au moment du passage en caisse, indiquant l’identité duresponsable du traitement etles objectifs poursuivis par la collecte des données pour que les personnes comprennent l’utilisation qui pourrait en être faite (transmission du ticket de caisse, réutilisation des données à des fins de prospection commerciale). Si une utilisation à des fins de prospection commerciale est prévue, une information sur l’exercice des droits apparaît en outre nécessaire dès ce premier niveau. Ces informations peuvent être données :
  • par un affichage en caisse « traditionnelle », avec un éventuel rappel à l’oral par le caissier ;
  • directement sur l’interface d’une caisse automatique.
Une information complète
Le commerçant devra également prévoir unrenvoi versune information plus complète à laquelle le client pourra accéder. Cela peut, par exemple, prendre la forme d’un QR code à scanner, dédié à l’information.
Cela lui permettra d’accéder à la politique de confidentialité du commerçant comprenant une information détaillée sur la collecte et l’utilisation de ses données et sur la manière dont il peut exercer ses droits.

Privilégier les solutions qui limitent la communication de données personnelles

Si le commerçant décide de proposer l’envoi dématérialisé du ticket, les solutions à privilégier devront chercher à minimiser, autant que possible, la collecte de données personnelles, voire à l’éviter.
Les solutions à privilégier sont celles qui permettent aux personnes de récupérer leurs tickets de caisse sans transmettre leurs données de contact aux commerçants. C’est notamment le cas de la récupération du ticket de caisse par l’intermédiaire du scan d’un QR code qui ne requiert que la collecte des données nécessaires à l’établissement de la connexion (web ou locale), comme l’adresse IP de l’utilisateur.
Certaines de ces solutions, encore à l'étude, reposant sur un envoi « en local » peuvent permettre la transmission du ticket sans collecte de données personnelles.La CNIL encourage le développement de ces techniques et recommande le recours à ce fonctionnement.
Si la récupération du ticket de caisse doit se faire par le biais d’unserveur web, la CNIL recommande :
  • de sécuriser le système, par exemple par un système dejeton d’accès (token) ou d’horloge limitant la durée pendant laquelle le ticket est disponible ;
  • d’éviter l’utilisation decookies ou d’autres traceurs sur le serveur web, qui pourraient permettre un suivi. Cela permettra également de ne pas faire apparaître de fenêtre pour recueillir le consentement des personnes, ce qui nuirait à la navigation et qui contribuerait à la fatigue du consentement des utilisateurs ;
  • de privilégier le simple téléchargement du ticket de caisse et prévoir une durée de péremption du jeton d’accès.

Respecter la réglementation en cas de collecte de coordonnées

D’autres solutions reposent sur la collecte des coordonnées des personnes (numéro de téléphone ou courriel) pour leur permettre de recevoir leur ticket de caisse. Ces données sont collectées, par exemple, lors de la souscription à un programme fidélité ou lors du passage en caisse.
Si les commerçants décident de recourir à ces solutions, ils devront veiller à ce qu’elles répondent aux obligations en matière de protection des données personnelles et notamment :
Ces solutionsdoivent intégrer un dispositif permettant aux personnes, selon le cas, de consentir ou d’exercer leur droit d’opposition

droit d’opposition

Toute personne a la possibilité de s’opposer, pour des motifs légitimes, à figurer dans un fichier, et peut refuser sans avoir à se justifier, que les données qui la concernent soient utilisées à des fins de prospection commerciale. Connaître vos ...> En savoir plus
 à la réutilisation de leurs données de contact, de la manière la plus fluide et transparente possible.
Les solutions qui impliquent la collecte de données de contact suscitent de vives inquiétudes quant à l’usage qui pourrait en être fait au-delà de l’envoi des tickets, par exemple, pour de la prospection commerciale. En effet, les personnespeuvent se trouver exposées à un risque de réception massive de sollicitations commerciales puisqu’elles fréquentent parfois un grand nombre d’enseignes.
Le choix d’une solution qui n’implique pas la communication de données de contact permettra de rassurer les personnes qui souhaiteraient uniquement obtenir leur ticket par voie dématérialisée.
Un traitement de données personnelles

traitement de données personnelles

Un traitement de données personnelles est une opération, ou ensemble d’opérations, portant sur des données personnelles, quel que soit le procédé utilisé (collecte, enregistrement organisation, conservation, adaptation, modification, extraction consu...> En savoir plus
qui peut être fondé sur l’intérêt légitime
Lorsque les personnes demandent que l’envoi de leurs tickets se fasse par voie dématérialisée, leurs données (informations portées sur le ticket et/ou données de contact, selon le cas) peuvent être traitées surla base légale de l’intérêt légitime.
Les personnes devront êtreinformées du traitement de leurs données et mises en mesure de s’y opposer : en pratique, cette opposition consiste simplement à choisir l’absence de remise du ticket ou une impression papier.
Il est également possible pour le commerçant de fonder le traitement sur leconsentement des personnes. Le commerçant devra, dans ce cas, être en mesure de rapporter la preuve que la personne a valablement consenti au traitement de ses données, de manière libre, spécifique, éclairée et univoque.
Pour plus d’informations, voir la rubrique «Comment choisir la base légale d’un traitement ?».

Respecter les règles pour la réutilisation des données à des fins de prospection commerciale

Pour la prospection par le commerçant lui-même
La publicité par voie électronique (courriels, SMS, MMS, fax, etc.) est possible à condition que les personnes aientexplicitement donné leur consentement avant d’être démarchées (article L.34-5 du code des postes et des communications électroniques ou CPCE).
Toutefois, si la personne prospectée est déjà cliente et si la prospection concerne des produits ou services similaires fournis par la même entreprise, le consentement préalable n'est pas requis. Dans ce cas, la CNIL estime quel’intérêt légitime peut constituer une base légale

base légale

La base légale d’un traitement est ce qui autorise légalement sa mise en œuvre, ce qui donne le droit à un organisme de collecter ou d'utiliser des données personnelles. On peut également parler de « fondement juridique » ou de «&nb...> En savoir plus
valide.
Les personnes doivent être informées et mises en mesure de s’opposer à cette utilisation de manière simple et gratuite lorsque les données sont collectées et à tout moment notamment lors de chaque envoi d’un courrier électronique de prospection.
Pour la prospection téléphonique (hors automate d’appel), le traitement peut être mis en œuvre sur la base légale de l’intérêt légitime. La personne devra également alors en être informée et en mesure de s’y opposer, à tout moment.
Pour la prospection par des partenaires commerciaux du commerçant
Lorsque le commerçant envisage detransmettre les données de contact à des partenaires commerciaux pour de la prospection commerciale par voie électronique,le consentement des personnes concernées est nécessaire. Les enseignes qui souhaitent recueillir le consentement pour le compte de leurs partenaires commerciaux devront informer le client, au moment de la collecte, del’identité des partenaires qui se reposeront sur le consentement donné.
Pour plus d’informations sur les règles à suivre, voir la rubrique «La prospection commerciale ».

Liens utiles

https://www.cnil.fr/fr/fin-de-limpression-systematique-du-ticket-de-caisse-quelles-solutions-sont-possibles-et-quelles-sont

https://www.cnil.fr/fr/fin-de-limpression-systematique-du-ticket-de-caisse-quelles-solutions-sont-possibles-et-quelles-sont

https://www.cnil.fr/fr/definition/consentement

https://www.cnil.fr/fr/definition/consentement

https://www.cnil.fr/fr/la-fin-de-limpression-systematique-des-tickets-de-caisse-quels-sont-mes-droits

https://www.cnil.fr/fr/la-fin-de-limpression-systematique-des-tickets-de-caisse-quels-sont-mes-droits

https://www.cnil.fr/fr/definition/minimisation

https://www.cnil.fr/fr/definition/minimisation

https://www.cnil.fr/fr/definition/traitement-de-donnees-personnelles

https://www.cnil.fr/fr/definition/traitement-de-donnees-personnelles

https://www.cnil.fr/fr/conformite-rgpd-information-des-personnes-et-transparence

https://www.cnil.fr/fr/conformite-rgpd-information-des-personnes-et-transparence

https://www.cnil.fr/fr/definition/responsable-de-traitement

https://www.cnil.fr/fr/definition/responsable-de-traitement

https://www.cnil.fr/fr/definir-une-finalite

https://www.cnil.fr/fr/definir-une-finalite

https://www.cnil.fr/fr/les-jetons-individuels-de-connexion-ou-token-access

https://www.cnil.fr/fr/les-jetons-individuels-de-connexion-ou-token-access

https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/lignes-directrices-modificatives-et-recommandation

https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/lignes-directrices-modificatives-et-recommandation

https://www.cnil.fr/fr/definition/droit-dopposition

https://www.cnil.fr/fr/definition/droit-dopposition

https://www.cnil.fr/fr/les-bases-legales/interet-legitime

https://www.cnil.fr/fr/les-bases-legales/interet-legitime

https://www.cnil.fr/fr/les-bases-legales/consentement

https://www.cnil.fr/fr/les-bases-legales/consentement

https://www.cnil.fr/fr/les-bases-legales/choisir-base-legale

https://www.cnil.fr/fr/les-bases-legales/choisir-base-legale

https://www.cnil.fr/fr/definition/base-legale

https://www.cnil.fr/fr/definition/base-legale

https://www.cnil.fr/fr/la-prospection-vers-les-particuliers-b-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires

https://www.cnil.fr/fr/la-prospection-vers-les-particuliers-b-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires

https://www.cnil.fr/fr/la-prospection-commerciale

https://www.cnil.fr/fr/la-prospection-commerciale

La fin du ticket de caisse papier - Questions

Consultez la page du site de la CNIL relative à la fin de l’impression systématique du ticket de caisse papier et répondez aux questions suivantes.
1. En France, à partir de quelle date l'impression systématique des tickets de caisse papier sera-t-elle interdite aux commerçants ? Pour quelle raison ?
2. Citez plusieurs solutions techniques permettant l'envoi dématérialisé d'un ticket de caisse.
3. Parmi les solutions précédentes, quelles sont celles à privilégier pour le consommateur ?