Quelques jours avant le Black Friday, Burger King a opté pour une stratégie différente afin de promouvoir l'une de ses offres spéciales, destinée à la date la plus attendue du calendrier des consommateurs. Connue pour ses actions marketing de guérilla et ses coups de maître, la marque a utilisé PIX comme stratégie promotionnelle ce lundi 25, en reversant 0,01 R$ aux clients du BK Club. Les messages soulignent qu'avec quelques centimes de plus, il est déjà possible de profiter des offres spéciales.
chaîne de restauration rapideenfreindre le Règlement général sur la protection des données (RGPD) ? Selon Alexander Coelho, associé chez Godke Advogados et spécialiste du droit numérique et de la protection des données, certains éléments laissent penser que la campagne pourrait effectivement enfreindre le RGPD, en fonction du traitement des données et de l’absence (ou non) de consentement explicite.
« Les points les plus critiques concernent la finalité du traitement, car les consommateurs ont fourni leurs clés PIX pour des transactions financières, et non à des fins marketing. Les utiliser à d'autres fins pourrait constituer un abus. Deuxièmement, un consentement explicite pour une telle utilisation offrirait une base juridique plus sûre. Autrement, le recours à l'intérêt légitime devrait être solidement étayé par une analyse d'impact relative à la protection des données (AIPD), ce qui n'est pas toujours le cas en pratique. Troisièmement, la transparence est essentielle : les consommateurs étaient-ils informés et ont-ils consenti à ce que leurs données soient utilisées pour cette campagne ? », interroge l'avocat.
Coelho explique que PIX, en tant que moyen de paiement, n'a pas été conçu à des fins de communication commerciale ou de marketing. « Toutefois, si les données utilisées proviennent d'une relation légitime antérieure, comme un programme de fidélité ou un historique d'achats, et respectent le fondement juridique de l'intérêt légitime, l'entreprise peut faire valoir qu'elles sont protégées », a-t-il estimé.
Cette pratique n'est toutefois pas sans risques. L'utilisation des données à des fins autres que celles préalablement communiquées à la personne concernée peut être considérée comme un abus (article 6, paragraphe 1, de la LGPD). L'expert souligne également que l'utilisation de PIX comme moyen de communication est un domaine nouveau et ne fait l'objet d'aucune réglementation spécifique.
« Bien que créative, cette campagne de Burger King se situe dans une zone grise au regard de la LGPD (Loi générale brésilienne sur la protection des données). Pour éviter tout problème, les entreprises devraient aligner leurs stratégies marketing sur les bonnes pratiques de protection des données, en veillant à ce que leurs campagnes soient non seulement innovantes, mais aussi respectueuses de la vie privée de leurs clients. Après tout, la frontière entre engagement créatif et utilisation abusive des données est ténue, et comme on dit, « l’erreur est humaine, mais une erreur avec PIX (le système de paiement instantané brésilien) peut avoir des conséquences désastreuses », conclut-il.
Comment se protéger ?
Selon l'avocat Alexander Coelho, les consommateurs peuvent prendre les mesures suivantes en réponse aux campagnes utilisant la stratégie présentée par le réseau :
- Consultez le programme de fidélité : vérifiez les conditions générales du programme pour comprendre comment vos données peuvent être utilisées.
- Demande de clarification : Demande adressée à l’entreprise, fondée sur le droit à l’information prévu par la LGPD (Loi générale brésilienne sur la protection des données), concernant la manière dont les données ont été obtenues et les bases juridiques de leur traitement.
- Déposer une plainte auprès de l'ANPD : Si vous estimez que vos droits ont été violés, vous pouvez déposer une plainte officielle auprès de l'Autorité nationale de protection des données (ANPD).
- Soyez attentif au consentement : vérifiez toujours les autorisations accordées lors de votre inscription à des programmes de fidélité ou à des promotions.
- Soyez prudent avec les clés PIX : utilisez une clé moins sensible (comme une adresse e-mail ou un numéro de téléphone), en particulier dans les situations impliquant une inscription sur des plateformes commerciales.
