Analyse en magasin, suivi de la fréquentation et de la fidélité

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 35
• Directive 2002/58/EC for device identifiers
• Regulation (EU) 2024/1689 — AI Act for biometric categorisation

Qui doit le désigner

Fournisseurs situés en dehors de l'Union fournissant des analyses en magasin aux détaillants de l'UE. La collecte d'adresses MAC, le comptage basé sur des caméras et le suivi par balise traitent toutes des données personnelles avant toute agrégation, et le fournisseur est généralement un responsable du traitement pour ses propres besoins d'amélioration de produit.

Seuils et exemptions

Aucun. Les autorités de protection des données ont constamment soutenu que les identifiants de dispositifs et les images de caméras sont des données personnelles même lorsque le détaillant ne souhaite que des comptages.

Ce qui doit figurer sur l’étiquette

Pas physique, mais une signalisation informant les clients est requise en pratique, et plusieurs autorités l'exigent à chaque entrée avec des détails significatifs plutôt qu'un pictogramme.

Champs des marketplaces

Les acheteurs de détail exigent une évaluation d'impact sur la protection des données sur laquelle ils peuvent s'appuyer, et plusieurs déploiements ont été arrêtés par les autorités après des plaintes concernant un suivi non divulgué.

Documents à conserver

Registres de l'article 30, termes de l'article 28 avec les détaillants, désignation de l'article 27, évaluation d'impact sur la protection des données, documentation de la méthode d'anonymisation ou de pseudonymisation avec ses limitations, et procédures de conservation et de suppression.

Normes et essais

Vérification que l'anonymisation revendiquée empêche réellement la ré-identification, ce que les autorités testent plutôt que de supposer, et pour l'estimation démographique basée sur l'IA, évaluation de la précision et des biais.

Exigences linguistiques

Signalisation destinée aux clients dans la langue de l'emplacement du magasin.

À partir de quand

Avant le déploiement. L'évaluation d'impact doit précéder le traitement, et non suivre une plainte.

Durée de conservation

Identifiants bruts et images pour la période la plus courte possible, idéalement quelques secondes, avec uniquement des agrégats conservés. La conservation de données brutes pour une analyse ultérieure contredit l'argument d'anonymisation.

En cas de manquement

Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires, et des ordres d'arrêter le traitement, qui ont été émis contre des systèmes de fréquentation dans plusieurs États membres.

Qui contrôle

Autorités de protection des données.

Où se situe la limite

Estimer l'âge ou le sexe à partir d'images de caméras est une catégorisation biométrique, qui en vertu de la loi sur l'IA est interdite lorsqu'elle infère des attributs sensibles et est par ailleurs fortement réglementée. Compter des personnes sans les identifier est possible, mais uniquement avec un traitement réel sur l'appareil qui ne stocke jamais d'images.

Les questions qu’on nous pose

Le suivi des adresses MAC est-il anonyme ?

Non. La randomisation l'a affaibli commercialement, mais lorsque les identifiants peuvent isoler un dispositif, les données sont personnelles, et les autorités ont infligé des amendes aux opérateurs de tels systèmes.

Pouvons-nous estimer l'âge des clients à partir des caméras ?

La catégorisation biométrique pour inférer des caractéristiques sensibles est interdite en vertu de la loi sur l'IA, et l'estimation démographique nécessite généralement une base solide et est souvent disproportionnée pour le marketing.