Système Volta : les Portugais dénoncent un abus dans le traitement des données personnelles

Le remboursement sur carte de fidélité permet de croiser les données

Depuis la mise en place du système Volta au Portugal, de nombreux utilisateurs ont lancé l’alerte, étant donné que chaque emballage déposé dans une machine automatique fait l’objet d’un enregistrement électronique.

Or, la consigne de 0,10 € peut être créditée sur une carte de fidélité ou sur un compte client d’une enseigne de supermarché. Le retour est alors rattaché à une personne identifiée.

Il est reproché que l’enseigne puisse croiser ces retours avec les achats passés, et savoir où et quand une bouteille a été achetée, où elle a été rapportée et combien de temps s’est écoulé entre les deux.

De quoi en déduire les habitudes de consommation, les déplacements et les trajets habituels : une information que l’initiative juge « potentiellement précieuse » pour le marketing.

Les questions posées à l’autorité de protection des données

La demande regroupe 16 questions adressées à la CNPD. L’initiative veut notamment savoir :

• Quelles données sont enregistrées à chaque retour (date, heure, emplacement de la machine, magasin, type et quantité d’emballages) ;
• Qui est responsable du traitement, et quels sous-traitants ou destinataires y ont accès ;
• Si ces données peuvent être transmises aux fabricants de boissons, aux distributeurs ou à l’entité qui gère Volta ;
• Si des limites techniques, juridiques ou contractuelles empêchent leur usage pour la publicité personnalisée ou le profilage commercial.

L’idée n’est pas de remettre en cause l’objectif environnemental de Volta, mais de respecter les principes de minimisation des données, de limitation des finalités et de transparence prévus par le RGPD.

À ce jour, aucune réponse de la CNPD sur ce dossier n’a encore été rendue publique…