Conserver les données clients de la boutique : consentement, accès et suppression

Guides · 2026-10-02 · 6 min de lecture

Le numéro de téléphone d’un client pour les points ou le crédit est une donnée personnelle. Ce que demandent la loi PDP indonésienne et les lois similaires d’Asie du Sud-Est, en mots simples.

Même un numéro de téléphone est une donnée personnelle

Une boutique qui enregistre des clients pour des points de fidélité ou du crédit conserve leur nom et leur numéro de téléphone. En Indonésie, ces données sont protégées par la loi n° 27 de 2022 sur la protection des données personnelles. Les pays voisins ont des règles similaires : le PDPA en Malaisie, à Singapour, en Thaïlande et à Taïwan, le Data Privacy Act aux Philippines, et la loi vietnamienne sur la protection des données personnelles, en vigueur depuis le 1er janvier 2026.

Le cœur est semblable : demander le consentement, ne garder que le nécessaire, protéger l’accès et donner aux clients un moyen de demander la suppression de leurs données.

Demander le consentement, et l’enregistrer

Dans Lamxo, un client ne peut être enregistré qu’après l’inscription de son consentement : quand, par quel caissier et avec quelle version du texte de consentement, dans la langue de l’outlet. Sans consentement, les données du client ne peuvent pas être enregistrées. Les données gardées sont aussi limitées : nom, téléphone, e-mail s’il y en a un, historique d’achats, points et crédit.

Tous les caissiers n’ont pas besoin de voir tous les clients. L’accès à la liste des clients est contrôlé par une autorisation distincte, et chaque export ou suppression de données clients est inscrit au journal d’audit.

Quand un client demande la suppression de ses données

Vous pouvez exporter les données d’un client et les supprimer. Supprimer signifie que le nom, le téléphone et l’e-mail sont effacés, tandis que les ventes restent enregistrées, car les registres fiscaux et financiers doivent être conservés. Si le client a encore un crédit impayé, la suppression est refusée avec une raison claire jusqu’au solde du crédit.

En cas de fuite

La loi PDP indonésienne demande d’informer les personnes concernées et l’autorité au plus tard 3×24 heures après la découverte d’une fuite ; d’autres pays retiennent un délai de 72 heures. Dans cette relation, vous, la boutique, êtes le responsable du traitement, et PT Izaaja Solusi Digital, fournisseur de l’application, est le sous-traitant. Nous vous préviendrons au plus vite pour que vous ayez le temps de respecter ce délai.

Les limites

Cet article est un résumé général, pas un conseil juridique. Nous n’avons pas confirmé dans les textes officiels les délais de notification des fuites en Malaisie, au Viêt Nam, aux Philippines et à Taïwan, c’est pourquoi nous ne les indiquons pas ici.