RGPD & WiFi des invités

Si vous collectez des données personnelles des invités via votre page d’accueil WiFi - même juste un e-mail - le RGPD britannique et européen s’applique. Le PECR (Règlement sur la vie privée et les communications électroniques) s’applique aussi dès que vous envoyez un message marketing à cet e-mail. Bien fait que le WiFi invité conforme au RGPD protège l’entreprise ; mal fait, c’est un risque majeur.

Les six exigences que vous ne pouvez pas sauter

1. Base légale. Presque toujours un « consentement » pour les emails marketing ; « intérêt légitime » peut parfois s’appliquer mais c’est généralement le mauvais choix pour une page d’accueil.
2. Consentement spécifique, granulaire, par consentement volontaire. Pas de cases précochées. L’adhésion marketing doit être une action distincte de la connexion WiFi elle-même.
3. Avis de confidentialité accessible lié depuis la page d’accueil, en anglais clair, indiquant au client exactement ce que vous collectez, pourquoi, combien de temps vous le gardez, et qui d’autre le voit.
4. Droit d’accès, de rectification et d’effacement. Un invité peut vous envoyer un e-mail pour demander la restitution de ses données, ou la suppression, et vous devez vous conformer dans les jours 30 qui ont suivi les deux.
5. Trace d’audit. Vous devez être en mesure de prouver, par individu, quand le consentement a été donné et ce qu’on lui a demandé. CaptiFi enregistre la réponse de chaque invité à la question marketing sur leur dossier de visite avec l’heure de leur connexion, et leur profil l’indique ; conservez une copie datée de la formulation de votre consentement à chaque modification.
6. Minimisation des données. Ne collectez que ce dont vous avez réellement besoin. Demander la date de naissance, le code postal et le sexe sur une page d’accueil d’un café n’est généralement pas défendable.

PECR - la règle concernant les emails marketing en particulier

Le PECR (Royaume-Uni) et la directive ePrivacy (UE) ajoutent des règles supplémentaires au RGPD pour toute « communication électronique à des fins marketing » - emails, SMS, notifications push. L’exigence principale est un consentement préalable, spécifique et d’adhésion, avec la possibilité de se désinscrire dans chaque message. L’adhésion douce (que vous avez achetée chez nous récemment) ne s’applique pas à une inscription WiFi invitée.

À quoi ressemble une bonne pratique

• Le formulaire de connexion WiFi comporte le champ email comme requis, et l’option marketing n’est jamais présélectionnée : une case non cochée, ou sa propre question avec Accepter et Rejeter.
• Le lien de la notice de confidentialité est à un simple clic, directement sur la page d’accueil.
• Chaque email marketing comporte un lien de désabonnement dans le bas de page, et les en-têtes qui donnent à Gmail, Yahoo Mail et autres applications de messagerie leur bouton Désabonnement en un clic.
• Les données ne sont conservées que tant que l’objectif légitime dure (par exemple, 24 quelques mois après la dernière visite).
• La plateforme stocke par défaut les journaux de consentement inviolables.

Pour une analyse plus approfondie, consultez le guide WiFi conforme au RGPD .