Puis-je envoyer un SMS de promotion à mes clients ?

À un particulier, il faut en principe son consentement préalable. Une exception existe pour une personne déjà cliente, si le message porte sur des produits analogues vendus par votre boutique. Chaque message doit permettre de refuser les suivants.

Combien de temps garder les coordonnées d'un client ?

Dans l'exemple publié par la CNIL, les données de fidélisation et de prospection sont gardées pendant la relation commerciale puis trois ans après le dernier achat.

Puis-je donner mon fichier clients à un assistant d'IA pour écrire mes messages ?

Pour écrire un message, l'assistant n'a pas besoin des noms ni des coordonnées. Donnez-lui le profil d'un groupe de clients, sans données identifiantes.

Fichier clients d'une boutique : RGPD et IA

Un fichier clients est permis, utile, et encadré. Le RGPD (règlement général sur la protection des données) ne vous interdit pas de connaître vos clients fidèles : il vous demande de les informer, de recueillir leur accord avant de leur écrire quand c'est nécessaire, de respecter leur refus et de ne pas garder leurs données indéfiniment. L'IA peut vous aider à écrire de meilleurs messages ; elle ne doit pas devenir une fuite de votre fichier.

Ce que couvre la règle

La CNIL (Commission nationale de l'informatique et des libertés) a publié le 28/01/2022 un référentiel sur la gestion des activités commerciales. Il couvre notamment la gestion des commandes, des factures et des paiements, les programmes de fidélité, le suivi de la relation client (réclamations, service après-vente) et la prospection commerciale. C'est le cadre de votre carte de fidélité et de vos envois.

Écrire à vos clients : mail et SMS

D'après la page de la CNIL sur la prospection par courrier électronique et SMS (datée du 10/06/2026) :

Particuliers : il faut les informer et obtenir leur consentement préalable, libre et explicite, par une action positive, par exemple une case non pré-cochée. L'acceptation de conditions générales ne suffit pas.
Exception clients : si la personne est déjà cliente et que le message porte sur des produits ou services analogues fournis par la même entreprise, le consentement préalable n'est pas exigé. La CNIL précise que cette exception ne vaut pas sans vente réelle : la simple création d'un compte ne suffit pas.
Chaque message permet d'identifier votre boutique et de refuser simplement les envois suivants.
Les demandes des clients (accès, suppression, opposition) reçoivent une réponse sous un mois au plus, sauf exceptions.

Une personne qui s'est opposée ne doit plus être sollicitée : tenez une liste des refus et consultez-la avant chaque envoi.

Combien de temps garder les données

L'exemple d'information publié par la CNIL pour un site de vente en ligne donne ces durées, qui servent de repère pour une boutique :

Données	Durée indiquée dans l'exemple CNIL
Commandes et facturation	Durée de la relation commerciale, puis 10 ans (obligations comptables)
Fidélisation et prospection	Durée de la relation commerciale, puis 3 ans après le dernier achat
Moyens de paiement	Non conservés, supprimés une fois l'achat réglé
Liste des oppositions	3 ans

Concrètement : un client qui n'est pas revenu depuis plus de trois ans sort du fichier de prospection.

Ce qu'on ne note pas

Restez sur ce qui sert la relation : coordonnées, achats, préférences utiles (taille, auteur préféré, couleur de fleurs, vins appréciés). Évitez les commentaires libres sur la personne. Le référentiel rappelle l'existence de données sensibles (santé, opinions, convictions religieuses, orientation sexuelle…) : elles n'ont rien à faire dans un fichier de boutique. Pour un magasin d'optique, la question des données de santé se pose : elle mérite l'avis d'un conseil spécialisé ou de la CNIL.

Où l'IA aide

Écrire les messages. Annonce des soldes, arrivage, invitation à une soirée en boutique, rappel d'une commande à retirer : l'assistant rédige à partir de vos notes. Pour aller plus loin sur la rédaction elle-même, ce modèle de newsletter clients donne une méthode.
Segmenter. À partir d'un tableau sans noms ni coordonnées (numéro client, date du dernier achat, rayon), l'IA peut proposer des groupes : clients à relancer, clients du rayon jeunesse, clients des fêtes.
Rédiger les mentions d'information. Elle peut vous aider à mettre au propre le texte affiché près de la caisse ou sur le formulaire de la carte de fidélité, à partir des exemples de la CNIL. Relisez-le vous-même : c'est votre engagement.

Ce que vous ne faites pas

Coller le fichier complet (noms, téléphones, mails, achats) dans un assistant en ligne grand public. Pour écrire un message, il n'en a pas besoin.
Envoyer un SMS à toute la base sans vérifier qui a donné son accord et qui a refusé.
Laisser un outil choisir seul qui reçoit quoi sans relire la liste.

Avant d'adopter un outil qui traitera vraiment votre fichier (logiciel de fidélité, plateforme d'envoi), lisez ses conditions : où sont hébergées les données, ce que l'éditeur en fait, comment les supprimer. Pour un doute, les fiches pratiques de la CNIL sont la première référence.