Une donnée personnelle est toute information se rapportant à une personne lorsqu'elle est identifiée ou identifiable (nom, prénom, adresse, date de naissance…).

Le RGPD permet aux personnes qui se prêtent à une collecte de données personnelles d'avoir une plus grande maîtrise sur ces données. 

Les droits des personnes sont :

• Le droit d'accéder à leurs données et de connaître l'utilisation qui en a été faite

• Le droit de rectifier les informations inexactes et de compléter les informations incomplètes

• Le droit de recevoir leurs données dans un format clair et lisible

• Le droit de s'opposer au traitement de leurs données si elles fournissent un motif légitime

• Le droit de demander l'effacement de leurs données

• L'entreprise doit mettre en œuvre les mesures de sécurité des locaux et des systèmes d'information pour empêcher que les fichiers soient déformés, endommagés ou que des tiers non autorisés y aient accès.

• Elle doit limiter la quantité de données traitée dès le départ (principe de "minimisation") et doit démontrer cette conformité à tout moment.

• L'accès aux données est réservé uniquement aux personnes désignées ou à des tiers qui détiennent une autorisation spéciale et ponctuelle (service des impôts par exemple).

• Le responsable des données doit fixer une durée raisonnable de conservation des informations personnelles.

En marketing, le traitement des données est un ensemble d'opérations qui consiste à sélectionner et extraire les données récoltées pour les utiliser afin de proposer des offres commerciales adaptées aux besoins et attentes des clients.

L'essentiel du traitement est automatisé et réalisé en temps réel dans les différentes unités commerciales du réseau. Ainsi, les ventes étant enregistrées au fur et à mesure dans le SIC, les unités commerciales peuvent recevoir tout au long de la journée des recommandations afin d' ajuster ou d'orienter l'offre.

Après traitement, les informations commerciales peuvent être diffusées aux différentes cibles.