Tu es sur ton stand de salon professionnel, le sourire aux lèvres, le café coule à flots et les leads s’accumulent à une vitesse record. Soudain, un visiteur s’approche et te demande de supprimer toutes ses données. Pas de panique. Cette situation, de plus en plus fréquente depuis l’entrée en vigueur du RGPD, peut surprendre les équipes commerciales les mieux rodées. Pourtant, elle est parfaitement légitime et ta capacité à y répondre avec professionnalisme fait désormais partie intégrante de l’expérience que tu offres sur ton stand. Dans cet article, je te propose un guide pratique, étape par étape, pour gérer ces demandes de rétractation ou de suppression de données sans stress, tout en restant conforme à la réglementation.
1. Pourquoi ces demandes fleurissent-elles sur les stands ?
Les salons professionnels sont de véritables machines à collecter des données personnelles. Entre le scan du badge, les formulaires d’inscription, les jeux concours et les échanges de cartes de visite, chaque visiteur laisse une empreinte numérique. Le RGPD a fondamentalement changé la donne : les visiteurs savent désormais qu’ils ont des droits sur leurs données, et ils n’hésitent pas à les exercer.
« Je me souviens d’un salon à Paris où une visiteuse a demandé la suppression de ses données en plein milieu d’une démonstration produit. L’hôtesse ne savait pas quoi répondre. Résultat : une situation gênante et une image de marque écornée », témoigne Marc Delorme, consultant en conformité événementielle depuis plus de dix ans et auteur du guide Stand & RGPD : les bonnes pratiques.
Le droit à l’effacement, aussi appelé droit à l’oubli, est inscrit à l’article 17 du RGPD. Il permet à toute personne de demander la suppression de ses données personnelles dans plusieurs cas : lorsque les données ne sont plus nécessaires, lorsque le consentement est retiré, ou encore lorsque le traitement est illicite. Et ce droit s’exerce partout, y compris sur ton stand.
2. Les défis spécifiques au contexte du stand
Gérer une demande de suppression de données sur un stand présente des défis bien particuliers que tu ne retrouves pas dans un cadre administratif classique :
L’immédiateté : la demande arrive en direct, en face-à-face. Tu n’as pas le temps de consulter un service juridique ou de reporter la réponse à plus tard. Le visiteur attend une réaction immédiate.
La pression commerciale : ton équipe est en mode « chasse aux leads ». Prendre le temps de traiter une demande de rétractation peut sembler contre-productif. Pourtant, la négliger serait bien pire.
La multiplicité des outils : entre les badges scannés, les formulaires papier et les tablettes de collecte, les données atterrissent dans des systèmes différents. Savoir où elles se trouvent est déjà un défi en soi.
L’absence de visibilité : une partie des données que tu collectes transite par l’organisateur du salon, qui peut les partager avec les exposants. Comme le souligne un article spécialisé, « vous contrôlez rarement les données d’inscription directement — vous les recevez, ou une partie, de l’organisateur — et vous héritez de la responsabilité de tout ce que vous en faites ensuite ».
3. Préparer son stand : la clé d’une gestion sereine
« L’erreur classique, c’est de croire qu’on pourra gérer ça sur le tas. La vérité, c’est que si tu n’as pas anticipé, tu es mort », prévient Marc. La préparation est donc la phase la plus importante. Voici ce que je te recommande de mettre en place avant l’ouverture du salon.
3.1. Désigner un référent « données personnelles »
Nomme une personne sur le stand comme référent RGPD. Ce n’est pas forcément un juriste, mais quelqu’un qui connaît les procédures et peut répondre aux questions des visiteurs. Son rôle :
- Accueillir les demandes de rétractation ou de suppression
- Expliquer brièvement la procédure au visiteur
- Orienter vers les bons interlocuteurs en interne
3.2. Afficher clairement les informations
Sur ton stand, les visiteurs doivent pouvoir trouver facilement :
- Ta politique de confidentialité (un QR code renvoyant vers une page dédiée est idéal)
- Les coordonnées du délégué à la protection des données (DPO) si tu en as un
- Une adresse email dédiée aux demandes : donnees@tonentreprise.fr
« Un visiteur qui voit ces informations affichées est rassuré. Il sait qu’il peut faire confiance à ton entreprise », ajoute Marc.
3.3. Former ton équipe
C’est l’étape que trop d’exposants négligent. Ta team doit savoir :
- Quoi dire quand un visiteur demande la suppression de ses données
- À qui s’adresser sur le stand
- Quels sont les délais légaux (un mois, sauf cas complexes)
- Comment enregistrer la demande pour ne pas l’oublier
Organise une réunion de briefing de 15 minutes avant chaque salon. J’y consacre systématiquement un point spécifique, et je te jure que ça change tout.
3.4. Cartographier tes outils de collecte
Avant le salon, dresse la liste exhaustive de tous les outils qui collectent des données personnelles :
- Tablettes ou logiciels de scan de badges
- Formulaires papier (fiches de renseignements)
- Applications mobiles de prise de contact
- CRM ou outils de gestion des leads
- Systèmes de l’organisateur (qui peuvent te transmettre des données)
Cette cartographie te permettra, le jour J, de savoir où chercher et où supprimer.
4. Le jour J : la procédure pas à pas
Un visiteur s’approche de ton stand et te dit : « Bonjour, je souhaite que vous supprimiez toutes les données personnelles que vous avez collectées sur moi. » Voici comment réagir.
Étape 1 : Accueillir la demande avec bienveillance
« Ne prends jamais cette demande comme une attaque personnelle », me souffle Marc. Le visiteur exerce un droit légitime. Réponds avec calme et professionnalisme :
« Je comprends tout à fait votre demande. Je vais vous expliquer comment nous allons procéder. »
Étape 2 : Vérifier l’identité du demandeur
Pour des raisons de sécurité, tu dois t’assurer que la personne qui fait la demande est bien celle dont tu détiens les données. Demande-lui :
- Son nom complet
- Son adresse email (pour confirmation)
- Éventuellement, le nom de son entreprise
Cette vérification est essentielle pour éviter qu’une personne mal intentionnée ne demande la suppression des données d’un tiers.
Étape 3 : Enregistrer la demande par écrit
La traçabilité est primordiale. Note :
- La date et l’heure de la demande
- L’identité du demandeur
- Le canal par lequel la demande a été formulée (sur le stand, par email, etc.)
- Les coordonnées pour recontacter la personne
Certains exposants utilisent un formulaire dédié, d’autres un simple carnet. L’important, c’est que la demande soit enregistrée.
Étape 4 : Identifier les données concernées
Grâce à ta cartographie préparatoire, tu sais déjà où chercher. Identifie tous les systèmes dans lesquels les données du visiteur peuvent se trouver :
- Badge scanné ?
- Formulaire rempli sur tablette ?
- Carte de visite déposée dans une corbeille ?
- Données transmises par l’organisateur ?
Étape 5 : Supprimer ou anonymiser les données
C’est le cœur de l’opération. La suppression doit être effective dans tous les systèmes que tu as identifiés. Certaines données ne peuvent pas toujours être supprimées immédiatement pour des raisons légales (obligations comptables, fiscales, etc.). Dans ce cas, tu dois anonymiser les données ou en limiter le traitement.
« Une demande de suppression, ce n’est pas un bouton magique. Parfois, il faut creuser un peu », précise Marc.
Étape 6 : Confirmer la suppression au demandeur
Dans les meilleurs délais (idéalement dans les 24 à 48 heures), envoie un email de confirmation au visiteur. Mentionne :
- Que sa demande a bien été prise en compte
- Que ses données personnelles ont été supprimées (ou anonymisées)
- Les éventuelles exceptions (données conservées pour des obligations légales)
Étape 7 : Conserver la trace de la demande
La loi t’oblige à conserver une trace des demandes que tu as traitées, notamment pour prouver ta conformité en cas de contrôle. Archive :
- La demande originale
- Les actions menées
- La date de suppression
5. Les erreurs à ne pas commettre
Fort de mon expérience et des conseils de Marc, j’ai identifié quelques erreurs récurrentes que je te recommande vivement d’éviter :
❌ Ignorer la demande : « Je traiterai ça après le salon. » Grave erreur. Non seulement c’est illégal, mais le visiteur pourrait porter plainte.
❌ Répondre de manière évasive : « Je ne sais pas, ce n’est pas mon service. » Le visiteur a le droit à une réponse claire.
❌ Supprimer sans vérifier l’identité : Tu risques de supprimer les données de la mauvaise personne.
❌ Oublier un outil de collecte : Une donnée oubliée dans un coin, c’est une violation de la confidentialité.
❌ Ne pas former son équipe : L’hôtesse qui ne sait pas quoi répondre, c’est la porte ouverte aux malentendus.
❌ Conserver les données trop longtemps : La durée de conservation doit être strictement limitée à ce qui est nécessaire.
6. Cas particuliers : les situations qui piquent
6.1. Les données transmises par l’organisateur
C’est le cas le plus délicat. L’organisateur du salon professionnel peut te transmettre des listes de visiteurs. Dans ce cadre, « l’exposant est responsable de l’exécution des demandes des personnes concernées lorsqu’il a reçu des informations de notre part à la suite de votre inscription ». Autrement dit : même si les données viennent de l’organisateur, c’est toi qui dois gérer la demande de suppression.
Ma recommandation : contacte l’organisateur pour l’informer de la demande et t’assurer que les données sont également supprimées de ses systèmes.
6.2. Les données collectées avec consentement
Lorsque tu collectes des données sur la base du consentement (exemple : inscription à une newsletter), le visiteur peut retirer son consentement à tout moment. La demande de rétractation doit être traitée sans délai.
6.3. Les données à conserver pour des raisons légales
Certaines données doivent être conservées pour des obligations légales (facturation, comptabilité). Dans ce cas, tu ne peux pas les supprimer, mais tu dois :
- Limiter leur traitement à ce strict besoin
- Informer le visiteur de cette exception
- Les anonymiser dès que possible
7. L’après-salon : ne rien lâcher
Le salon est terminé, tu ranges ton stand, mais ton travail sur les données personnelles ne s’arrête pas là.
Fais un point avec ton équipe : combien de demandes de suppression avez-vous reçues ? Ont-elles toutes été traitées ?
Vérifie tes outils : certains systèmes peuvent avoir conservé des données que tu croyais supprimées.
Mets à jour ta documentation et tes procédures en fonction des retours d’expérience.
8. FAQ – Foire aux questions
Q : Dans quel délai dois-je traiter une demande de suppression de données ?
R : Le RGPD impose un délai d’un mois à compter de la réception de la demande. Dans des cas complexes, ce délai peut être prolongé de deux mois supplémentaires, mais tu dois informer le demandeur de cette prolongation dans le premier mois.
Q : Que faire si je ne trouve pas les données du demandeur dans mes systèmes ?
R : Informe le demandeur que tu n’as pas trouvé de données personnelles le concernant dans tes systèmes, tout en lui précisant que tu as bien enregistré sa demande. Conserve une trace de cette réponse.
Q : Les demandes de suppression sont-elles payantes ?
R : Non. La première demande est gratuite. Des frais raisonnables peuvent être facturés pour des demandes manifestement infondées ou excessives.
Q : Mon équipe peut-elle refuser une demande de suppression sur le stand ?
R : Non. Tout refus doit être motivé et notifié par écrit au demandeur, avec mention de ses droits de recours.
Q : Que faire si le visiteur demande la suppression sur place mais que je n’ai pas accès à tous mes outils ?
R : Enregistre la demande, vérifie l’identité du demandeur, et traite la suppression dans les meilleurs délais après le salon. Confirme au demandeur que la demande est bien prise en compte.
Q : Les données sur les badges scannés sont-elles concernées ?
R : Oui. Le scan d’un badge est une collecte de données personnelles au sens du RGPD. Le visiteur peut donc demander la suppression de ces données.
Q : Faut-il informer l’organisateur du salon des demandes de suppression ?
R : Oui, surtout si les données proviennent de l’organisateur. Une coordination est recommandée pour garantir une suppression effective dans tous les systèmes.
9. Le mot de l’expert
J’ai posé une dernière question à Marc Delorme : « Quel est ton conseil numéro un pour les exposants ? »
« Arrêtez de voir le RGPD comme une contrainte. C’est une opportunité de renforcer la confiance avec vos visiteurs. Un visiteur qui sait que vous respectez ses données est un visiteur qui vous fera davantage confiance. Et la confiance, ça se traduit en business. »
Il ajoute : « Et surtout, formez vos équipes. Je vois trop de stands où l’hôtesse ne sait pas quoi répondre. Dans le doute, elle dit « je vais me renseigner » et elle oublie. C’est la pire des réponses. »
Gérer les demandes de rétractation ou de suppression de données sur un stand de salon professionnel n’est pas une tâche anodine, mais c’est une compétence qui s’acquiert. Avec une préparation minutieuse, une équipe formée et une procédure claire, tu peux transformer cette obligation réglementaire en un atout de confiance et de professionnalisme.
N’oublie jamais : chaque visiteur qui entre sur ton stand te confie une partie de lui-même. Respecter cette confiance, c’est le fondement d’une relation commerciale durable. Alors, la prochaine fois qu’un visiteur te demandera de supprimer ses données, tu sauras exactement quoi faire. Et qui sait ? Ce geste de transparence pourrait bien être celui qui le fera revenir vers toi… quand il sera prêt.
« Un stand conforme, c’est un stand où l’on revient. »
Si le RGPD te donne des sueurs froides, rappelle-toi que les données, c’est comme les badges sur ton stand – il faut savoir quand les collecter, mais aussi quand les laisser partir. Et puis, avouons-le, c’est toujours plus agréable de discuter avec un visiteur détendu qu’avec un visiteur inquiet pour ses données, non ? Alors prépare-toi, forme ton équipe, et fais de la protection des données ton meilleur argument commercial. Tes visiteurs te remercieront, et ton ROI aussi.
Cet article a été rédigé dans un but informatif et ne constitue pas un avis juridique. Pour toute question spécifique à votre situation, consultez un professionnel du droit ou votre délégué à la protection des données.