Jeu-concours et données personnelles : ce que vous avez le droit de demander

Un formulaire de participation est une tentation. Puisque la personne est là et qu'elle veut gagner quelque chose, autant en profiter pour récolter son numéro, sa date de naissance, sa ville, ses centres d'intérêt. Le RGPD appelle cela la collecte excessive, et c'est l'un des manquements les plus faciles à constater : il se lit sur le formulaire.

Le principe, en une phrase

Les données collectées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard de la finalité. La finalité, ici, est l'organisation d'un jeu-concours : identifier les participants, désigner un gagnant, lui remettre son lot.

Le test à appliquer à chaque champ est simple et brutal : si ce champ était vide, le jeu pourrait-il quand même se dérouler ? Si oui, le champ est excessif.

Champ par champ

L'adresse e-mail est nécessaire. C'est par elle qu'on confirme la participation et qu'on prévient le gagnant. C'est aussi, dans la plupart des jeux, la seule donnée réellement indispensable.

Le nom et le prénom sont défendables mais rarement nécessaires à la participation. Ils le deviennent à la remise du lot. La bonne pratique consiste à ne les demander qu'au gagnant, après le tirage — et non à tout le monde, avant.

L'adresse postale relève de la même logique, en plus net : elle ne sert qu'à expédier un lot physique, donc qu'à une personne sur mille. La demander à l'inscription, c'est collecter neuf cent quatre-vingt-dix-neuf adresses dont on n'a aucun usage.

La date de naissance n'est justifiée que s'il existe une condition d'âge, et dans ce cas une case « j'ai plus de 18 ans » suffit presque toujours. La date exacte est une donnée plus précise que le besoin.

Le numéro de téléphone est le champ le plus contestable. Il ne sert au jeu que si le lot l'exige — une remise en main propre, par exemple. Dans les autres cas, il est collecté pour la prospection, et doit alors être présenté comme tel, facultatif, avec un consentement distinct.

La ville, la profession, les centres d'intérêt n'ont aucun lien avec l'organisation d'un tirage. Ce sont des données de segmentation marketing, qui relèvent d'une autre finalité, d'une autre base légale, et d'un consentement séparé.

Le formulaire en deux temps

La conclusion pratique tient en une réorganisation : collecter le minimum à l'entrée, le complément au gain.

1. À l'inscription : l'adresse e-mail, et la case d'âge si elle est nécessaire.
2. Après le tirage, au seul gagnant : ce qu'exige la remise du lot.

Cette organisation n'est pas seulement conforme, elle est plus efficace. Chaque champ ajouté à un formulaire fait chuter le taux de complétion — et un formulaire court augmente le nombre de participations autant qu'il réduit le risque.

L'IP et l'empreinte technique

Un cas à part, souvent mal traité. Une adresse IP est une donnée personnelle. Sa collecte pour prévenir la fraude est légitime, à trois conditions : qu'elle soit annoncée, qu'elle serve uniquement à cela, et qu'elle ne survive pas au besoin qui la justifie.

Sur DrawSeal, l'IP n'est jamais conservée en clair : elle est réduite à une empreinte qui permet de détecter la multiparticipation sans permettre de reconstituer l'adresse. Le besoin — écarter dix inscriptions venues du même poste — est satisfait ; la donnée, elle, n'est plus là.

FAQ