Notifications via Wallets mobiles : transactionnel, marketing et consentement RGPD

Les Wallets mobiles sont des applications natives, développées et maintenues par Apple et Google. Elles offrent un environnement global sur le smartphone, qui centralise la gestion des passes.

• Apple Wallet est installé par défaut sur tous les iPhone et Apple Watch.
• Google Wallet, sur Android, dépend du constructeur : il peut être préinstallé ou téléchargé sur le Play Store. Lors de la configuration initiale, l’utilisateur doit accepter ou refuser les notifications.

À l’intérieur de ces applications, chaque pass émis par une enseigne, une marque ou un partenaire est un objet distinct. L’utilisateur gère chaque pass de manière indépendante : affichage, suppression, activation ou non des notifications.

👉 Ce fonctionnement combine un cadre global (l’app Wallet gérée par Apple ou Google) et une gestion individuelle de chaque pass, avec des impacts directs sur la communication client et les obligations de conformité (RGPD, consentement).

Le fonctionnement des notifications Wallet

Apple Wallet

• Les notifications passent uniquement par des mises à jour de pass (pass updates).
• Lorsqu’un champ est modifié (ex. solde de points, statut fidélité, rappel d’événement), il est possible d’y associer un “change message” qui déclenche une notification à l’utilisateur.
• Certaines enseignes utilisent un champ promotionnel dédié : sa mise à jour, combinée à un change message, permet d’introduire du contenu marketing dans ce cadre.
• Contrairement à une application native qui peut envoyer des push notifications libres à tout moment, Apple Wallet impose un mécanisme spécifique et encadré.

👉 En tant que plateforme partenaire, il est donc essentiel de respecter ce cadre défini par Apple, tout en l’exploitant pour maintenir une communication pertinente et cohérente avec les utilisateurs.

Paramétrage utilisateur :

• Chaque pass est indépendant.
• L’utilisateur peut activer ou désactiver :
  • les mises à jour automatiques,
  • les notifications push,
  • la pré-ouverture contextuelle (ex. affichage automatique d’une carte en entrant dans un magasin).

Exemple de configuration iOS :

• Réglages par pass dans Wallet :

• Paramétrage global des notifications iOS :

Google Wallet

• Comme Apple, Google envoie automatiquement des notifications lors des mises à jour de pass.
• Mais Google propose aussi une API de notifications, permettant d’envoyer un message push direct lié à un pass sans mise à jour de champ.
  • Exemple : “-20% ce week-end dans votre boutique préférée”.

⚠️ Limitations techniques :

• maximum de 3 notifications push par pass et par jour,
• suspension possible en cas d’abus (Google Wallet Developer Docs).

Notifications transactionnelles vs marketing

Notifications transactionnelles (liées au service)

• Elles découlent directement de l’exécution d’un contrat comme l’adhésion à un programme de fidélité ou un contrat de vente”

• Exemples :
  • un membre de programme reçoit une notification “Vous avez gagné 50 points”,
  • un acheteur de billet reçoit un rappel “Votre concert démarre demain”.
  • Un membre d’un club de sport recoit une notification lui indiquant qu’il ne lui reste que 3 entrées
• Juridiquement, elles sont couvertes par l’exécution du contrat (CGV/CGU).
• Pas de consentement marketing requis, puisqu’elles sont nécessaires à la fourniture du service.

⚠️ Attention : un prospect qui télécharge un pass sans adhérer à un service n’est pas couvert par ce cadre. Toute notification reçue dans ce cas est assimilée à de la prospection.

Notifications marketing (prospection)

• Leur finalité est de promouvoir un produit/service sans lien direct avec un contrat en cours.
• Exemples :
  • mise à jour d’un champ promotionnel pour annoncer une offre,
  • envoi via l’API Google d’une notification “-20% sur la nouvelle collection”.
• Ces usages nécessitent un opt-in marketing explicite, distinct du consentement au service. Il peut exister certaines exceptions légales et nationales comme l'envoi de communication commerciale à un client existant sur des "produits et services analogues" nécessitant une analyse au cas par cas.

Consentement et conformité RGPD

Base légale

• Transactionnel → autorisé avec une information préalable car lié à l’exécution du contrat.
• Marketing → considéré comme prospection commerciale → en général,nécessite un opt-in libre, spécifique et éclairé.

Collecte du consentement

• Peut être réalisée :
  • lors de l’inscription (site web, app, magasin), depuis les formulaires d’inscription The Wallet Crew
  • sur la landing page de téléchargement du pass.
• Distinction obligatoire entre :
  • notifications de service ne nécessitant pas de consentement,
  • notifications marketing nécessitant un consentement.

Politique de confidentialité

Elles doivent être mises à jour pour préciser :

• la différence entre notifications transactionnelles et promotionnelles via les pass Wallet,
• la gestion/désactivation possible par l’utilisateur,

Bonnes pratiques pour les enseignes

1. Cartographier les cas d’usage : distinguer clairement transactionnel et marketing.
2. Mettre à jour la documentation légale (politique de confidentialité, mentions, CGU/CGV).
3. Prévoir un opt-in marketing spécifique pour les notifications promotionnelles.
4. Informer l’utilisateur sur ses options de gestion des notifications.
5. Tracer et conserver la preuve du consentement pour toute notification marketing.
6. Proposer un opt-out complémentaire dans le pass Wallet :
   • Ajouter un lien dans la carte vers un formulaire de gestion des préférences.
   • Permettre de se désabonner uniquement des notifications marketing, tout en gardant les notifications transactionnelles.
   • Faciliter le retrait du consentement sans obliger l’utilisateur à supprimer entièrement son pass.

Conclusion

• Apple Wallet → notifications limitées aux mises à jour de pass. Possibilité d’intégrer un champ promotionnel, mais pas d’API pour du push libre.
• Google Wallet → notifications via updates ou via API ; plus flexible, mais toute utilisation marketing doit reposer sur un opt-in explicite.

👉 L’implémentation de Wallets mobiles n’est pas qu’un projet technique. C’est aussi un projet juridique et organisationnel :

• adapter les documents contractuels et de confidentialité,
• définir une stratégie claire de collecte et de gestion des consentements et opt-outs,
• garantir à l’utilisateur un contrôle total sur ses préférences.

Bien mis en place, Wallet devient un outil puissant, combinant efficacité marketing et conformité RGPD.

‍

‍