Vous retirez un colis en magasin après une commande en ligne. L’agent d’accueil vous demande votre carte d’identité, la pose sur le scanner et en conserve une image dans son système. Vous payez un meuble par chèque : le vendeur photocopie votre titre d’identité « pour le dossier ». Vous rapportez un appareil en garantie : on vous réclame une copie de la pièce avant tout examen. Dans chacune de ces scènes, la même question se pose : le commerce a-t-il le droit de photocopier votre carte d’identité et de garder cette copie ? La réponse du droit de la protection des données est claire dans son principe, et elle mérite d’être connue parce qu’elle conditionne vos réflexes : présenter l’original pour une vérification visuelle, c’est une chose ; laisser le magasin enregistrer et conserver la copie de votre titre, c’en est une autre. La Commission nationale de l’informatique et des libertés l’a rappelé dans des situations de ce type : la simple consultation du titre d’identité suffit. Un site spécialisé dans la sécurité privée rapporte ainsi le cas d’un client venu retirer un colis, dont la pièce d’identité avait été scannée par l’agent d’accueil malgré sa demande de destruction de la copie numérique, et relève que la CNIL est intervenue pour rappeler que la simple consultation du titre d’identité suffit. Cet article explique pourquoi, dans quelles limites un commerce peut vérifier qui vous êtes, comment exiger la suppression d’une copie déjà enregistrée, et quels recours saisir, de la plainte devant la CNIL jusqu’à l’action en justice et en réparation.

I. Montrer sa pièce d’identité au vendeur : ce que la loi autorise et ce qu’elle interdit

A. La vérification visuelle de l’original suffit, la photocopie conservée est en principe disproportionnée

Le règlement européen sur la protection des données pose un principe de minimisation qui s’applique à chaque collecte, y compris au comptoir d’un magasin. Aux termes de l’article 5, paragraphe 1, point c), du règlement (UE) 2016/679, les données à caractère personnel doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ». Autrement dit, le commerce qui veut s’assurer de votre identité doit choisir le moyen le moins intrusif qui atteint cet objectif. Regarder l’original que vous lui tendez, comparer le nom et la photographie avec le destinataire du colis ou le signataire du chèque, puis vous rendre le document, satisfait ce besoin. Scanner le titre, photographier les deux faces, enregistrer l’image dans la caisse ou dans un logiciel de gestion de la relation client va au-delà : cela crée un nouveau fichier, riche en informations, qui survivra à la transaction et circulera entre des mains que vous ne contrôlez plus.

Cette différence entre consulter et conserver est décisive. La limitation de la conservation, posée par l’article 5, paragraphe 1, point e), du même règlement, dispose que les données doivent être « conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ». Une fois le colis remis contre présentation du titre, une fois le chèque accepté après contrôle visuel, la finalité de vérification est épuisée. Garder la copie « au cas où », pour d’éventuels litiges futurs ou pour enrichir un fichier de clientèle, change de finalité sans l’annoncer, et prolonge une conservation qu’aucune nécessité ne justifie plus. La CNIL, dans sa doctrine sur les durées de conservation, exige du responsable du traitement qu’il définisse une durée précise pour chaque finalité et qu’il supprime ou anonymise les données à son échéance : une copie de pièce d’identité gardée sans durée ni échéance contrevient directement à cette exigence.

Le traitement doit en outre reposer sur une base légale. L’article 6, paragraphe 1, du règlement rappelle que « une des conditions suivantes est remplie ». Face à un client, le magasin invoque le plus souvent son intérêt légitime, par exemple la lutte contre la fraude ou contre les impayés. Ce fondement existe : le point f) vise le traitement « intérêts légitimes poursuivis par le responsable ». Mais la même phrase ajoute aussitôt la condition qui fait toute la différence, « droits fondamentaux de la personne concernée ». Le juge de ce conflit, c’est la proportionnalité : l’intérêt du magasin à se prémunir contre un risque abstrait ne prévaut pas sur votre droit à ne pas voir la copie de votre titre d’identité enregistrée, conservée puis potentiellement exposée. Quant au consentement, il ne sauve pas la pratique dès lors qu’il est arraché sous contrainte : accepter la photocopie parce que, sinon, le vendeur refuse de vous remettre votre colis ou d’encaisser votre règlement n’est pas un choix réel. Un consentement qui conditionne l’exécution d’une prestation à laquelle la copie n’est pas nécessaire ne constitue pas une base valable, et le magasin ne peut pas s’en prévaloir pour couvrir une collecte excessive.

Les risques attachés à ces copies expliquent la sévérité du principe. Une copie de carte d’identité contient votre photographie, votre signature, votre date et votre lieu de naissance, votre adresse parfois, autant d’éléments qui facilitent l’usurpation d’identité lorsqu’ils circulent ou fuitent. Le tribunal judiciaire de Paris a eu à connaître d’une affaire où une personne s’était fait voler sa pièce d’identité : le jugement relève que « Madame [R] [B] a été victime d’une usurpation d’identité suite au vol de sa pièce d’identité le 11 février 2019 » et que « plusieurs comptes bancaires ont été ouverts à son nom avec présentation de sa pièce d’identité sur laquelle la photo avait été simplement changée », avec des incidents déclarés au fichier national des incidents de remboursement des crédits aux particuliers. Ce contentieux bancaire, jugé le 27 mars 2025, montre concrètement ce qu’une pièce d’identité entre de mauvaises mains permet de fabriquer. Chaque copie inutilement conservée dans un commerce accroît cette surface d’exposition, pour un bénéfice de sécurité du magasin qui reste hypothétique une fois la vérification accomplie.

B. Chèque, retrait de colis, garantie, carte de fidélité : passer chaque situation au crible

Le paiement par chèque est la situation la plus souvent invoquée par les commerces, et c’est aussi celle où la confusion est la plus fréquente. Le vendeur qui accepte un chèque prend un risque d’impayé, et il est légitime qu’il contrôle l’identité du signataire. Mais contrôler, ici encore, signifie regarder l’original, vérifier la concordance entre le nom porté sur le chèque et celui du titre, éventuellement relever à la main les références strictement utiles sur le bordereau. Rien n’impose ni n’autorise la photocopie systématique du titre de chaque client qui paie par chèque, ni sa conservation dans un fichier des « chèques acceptés ». Si le magasin veut se prémunir, il dispose d’autres moyens proportionnés : vérifier l’original, refuser le chèque en cas de doute, interroger les fichiers d’incidents prévus par la loi. La photocopie de masse, elle, transforme chaque acheteur en fiché permanent pour un risque qui ne concerne qu’une minorité de transactions, et elle échoue au test de la minimisation.

Le retrait d’un colis ou d’un article réservé obéit à la même logique, en plus simple encore : le magasin doit remettre l’objet à son destinataire, et la présentation du titre suffit à l’établir. Scanner la pièce « pour prouver la remise » inverse la charge de la preuve au détriment du client : c’est au commerce d’organiser sa traçabilité sans capter des données excessives, par exemple avec un code de retrait, une signature sur le bon de remise, ou la mention manuscrite du numéro de commande. Le cas rapporté par la presse spécialisée, où le client demandait la destruction de la copie numérique et où le salarié s’y refusait en invoquant les consignes de sa hiérarchie, illustre le réflexe à bannir : une consigne interne ne prime pas le règlement européen, et le refus d’effacer une copie illicite aggrave la situation du magasin au lieu de le protéger. Si vous retirez régulièrement des colis dans la même enseigne, refusez que la première copie serve de « reconnaissance » pour les fois suivantes : chaque remise justifie sa propre vérification visuelle, jamais la constitution d’un album de titres d’identité de la clientèle.

La garantie, le service après-vente et l’échange d’un article défectueux appellent la même réponse. Le vendeur doit vérifier que vous êtes bien l’acheteur, ce que le ticket de caisse, la facture ou le numéro de commande établissent déjà le plus souvent. Exiger en plus une copie de la pièce d’identité « pour ouvrir le dossier de garantie » ajoute une collecte sans lien direct avec la réparation ou l’échange. Il en va de même pour la carte de fidélité et les offres promotionnelles : le programme de fidélité repose sur votre consentement, et ce consentement doit rester spécifique. Souscrire une carte de fidélité n’autorise pas le magasin à photocopier votre titre, pas plus que la photocopie du titre ne peut être exigée comme condition d’adhésion au programme. Lorsque la finalité est commerciale ou publicitaire, votre droit d’opposition, examiné plus loin, joue à plein : un traitement à des fins de prospection doit cesser dès que vous vous y opposez, sans que le magasin ait à démontrer un motif qui primerait le vôtre.

Reste l’exception, étroite, qu’il faut connaître pour ne pas la subir ni l’invoquer à tort. Certains contrôles d’identité sont imposés par des textes sectoriels, par exemple pour la vente de produits réglementés ou pour des opérations soumises à des obligations de vigilance. Dans ces hypothèses, la loi définit elle-même ce qui peut être demandé, relevé et conservé, et pendant combien de temps. Hors de ces cas prévus par la loi, le commerce ne peut pas créer sa propre obligation de photocopie. Et même lorsqu’un texte l’autorise à relever votre identité, il doit s’en tenir à ce que ce texte prévoit : relever le nom et vérifier la validité du titre n’équivaut pas à conserver la photographie intégrale du document. La question à poser au vendeur est donc toujours la même, et elle est redoutablement efficace : sur quel texte vous fondez-vous pour garder une copie, et pour quelle durée exactement ? L’absence de réponse précise est déjà une information.

II. La copie est déjà faite : comment la faire supprimer et obtenir réparation

A. Exiger l’effacement par écrit, puis saisir la CNIL

Commencez sur place, calmement et avec méthode. Déclarez que vous vous opposez à la photocopie et à sa conservation, demandez la suppression immédiate de l’image déjà enregistrée et la confirmation écrite de cette suppression. Notez le nom du magasin, l’adresse, la date et l’heure, le nom de la personne à qui vous vous êtes adressé, et conservez tout justificatif de votre passage : ticket de caisse, facture, bon de retrait, numéro de commande. Ces éléments datés feront foi si le litige se prolonge. Si le vendeur invoque ses consignes, répondez que la consigne d’un employeur ne constitue pas une base légale au sens du règlement européen, et demandez à parler au responsable ou au délégué à la protection des données de l’enseigne, dont les coordonnées doivent figurer dans l’information portée à votre connaissance en magasin ou sur le site de l’entreprise.

Confirmez ensuite votre demande par écrit, car c’est cet écrit qui fera courir les délais et servira de preuve. Le règlement vous donne trois leviers complémentaires, à invoquer ensemble dans le même courrier adressé au responsable du traitement. D’abord le droit d’accès : « l’accès auxdites données à caractère personnel », avec la communication des données elles-mêmes et des informations qui les accompagnent, dont la durée de conservation envisagée. Ce droit vous permet de vérifier ce que le magasin détient exactement : simple mention d’un contrôle visuel, ou copie intégrale du titre encore stockée. Ensuite le droit à l’effacement : « l’effacement, dans les meilleurs délais », notamment lorsque « plus nécessaires au regard des finalités » ou lorsque « un traitement illicite ». Une copie conservée sans nécessité après une vérification achevée entre dans ces deux cas. Enfin le droit d’opposition : « s’opposer à tout moment », et « motifs légitimes et impérieux ». Le magasin qui voudrait maintenir la copie devrait donc démontrer de tels motifs impérieux, démonstration rarement possible pour une simple vérification d’achat. Le règlement ajoute que « facilite l’exercice des droits » et que toute réponse doit intervenir « concise, transparente, compréhensible et aisément accessible » : un silence, une réponse dilatoire ou un renvoi vers des consignes internes ne satisfont pas à cette exigence.

Un point mérite une attention particulière, car les magasins l’utilisent parfois comme un barrage : pour traiter votre demande d’accès ou d’effacement, le commerce peut vous demander de justifier de votre identité. La CNIL admet cette vérification, mais elle l’encadre strictement. Sa doctrine affirme : « En principe, non ! », vous n’avez pas à fournir obligatoirement une copie de votre carte d’identité pour exercer vos droits ; il vous suffit de « justifier de votre identité », par exemple avec votre numéro de client ou depuis votre compte en ligne. Ce n’est qu’en cas de « doute raisonnable » sur votre identité que le responsable peut réclamer des informations complémentaires, et la CNIL admet alors qu’une copie de la pièce d’identité puisse s’avérer nécessaire. Autrement dit, le magasin qui détient déjà la copie litigieuse ne peut pas exiger une seconde copie pour traiter votre demande d’effacement de la première : il vous connaît, il dispose de votre dossier d’achat, et le doute raisonnable fait défaut. Si le commerce persiste à réclamer une nouvelle copie du titre comme préalable à toute réponse, mentionnez ce refus dans votre plainte : il caractérise une entrave à l’exercice de vos droits. Sur l’articulation entre l’accès, l’effacement et l’opposition dans d’autres contextes, notamment face à un organisme qui refuse de vous remettre la copie de vos données, vous pouvez utilement lire notre analyse consacrée au refus de copie de vos données personnelles et aux recours devant la CNIL et le juge.

Si le magasin ne répond pas, répond à côté ou refuse l’effacement, la plainte devant la CNIL est l’étape suivante. Le règlement ouvre ce recours sans détour : « une réclamation auprès d’une autorité de contrôle ». En France, cette autorité est la CNIL, saisie en ligne. Joignez à votre plainte l’ensemble du dossier : le courrier de demande d’effacement et sa preuve d’envoi, la réponse du magasin ou la preuve de son silence, vos justificatifs d’achat, et la description précise des faits, avec dates et lieux. La CNIL peut contrôler l’enseigne, la mettre en demeure de se conformer, prononcer une sanction et ordonner la mise en conformité. Les sanctions prononcées ces dernières années montrent que les manquements à la minimisation et à la conservation sont jugés graves : le Conseil d’État a ainsi validé une amende de 175 000 euros infligée à une société de location de véhicules dont les traitements méconnaissaient, entre autres, « au principe dit de minimisation des données et aux règles relatives à leur conservation », et « La requête de la société Ubeeqo International est rejetée » par la décision du 6 décembre 2023. Dans une autre affaire, la formation restreinte avait retenu contre une société de fret « un manquement au principe de minimisation des données prévu au c) du paragraphe 1 de l’article 5 » avec une amende de 200 000 euros rendue publique, et là encore « La requête de la société SAF Logistics est rejetée » par le Conseil d’État le 19 novembre 2024. Ces décisions ne visaient pas des copies de pièces d’identité en caisse, mais elles établissent le raisonnement que la CNIL et le juge appliquent à toute surcollecte : la donnée non nécessaire doit disparaître, et l’entreprise qui la retient s’expose à une sanction dont le plafond peut atteindre, pour les manquements aux principes de base, « jusqu’à 20 000 000 EUR ou, dans le cas d’une entreprise, jusqu’à 4 % du chiffre d’affaires annuel mondial total de l’exercice précédent, le montant le plus élevé étant retenu ».

B. Saisir le juge : faire cesser la conservation, faire sanctionner, se faire indemniser

La plainte devant la CNIL ne vous prive d’aucun recours judiciaire, et le juge peut être saisi en parallèle ou après. Le règlement le prévoit expressément : « un recours juridictionnel effectif ». Concrètement, vous pouvez demander au tribunal judiciaire d’ordonner sous astreinte la suppression de la copie de votre titre, d’interdire au magasin de renouveler la pratique à votre égard, et de réparer votre préjudice. L’assignation doit viser précisément le responsable du traitement, c’est-à-dire l’entité qui détermine les finalités et les moyens : l’enseigne ou la société exploitant le magasin, et non le seul vendeur en caisse. Les pièces à produire suivent la démonstration : preuve de la collecte et de la conservation, copie de votre demande d’effacement et de la réponse ou du silence opposé, et tout élément établissant votre dommage.

Sur le terrain pénal, la conservation abusive de copies de titres d’identité n’est pas une simple incivilité commerciale. Le Code pénal punit de cinq ans d’emprisonnement et de 300 000 euros d’amende « Le fait de conserver des données à caractère personnel au-delà de la durée prévue par la loi ou le règlement, par la demande d’autorisation ou d’avis, ou par la déclaration préalable adressée à la Commission nationale de l’informatique et des libertés », sauf conservation à des fins historiques, statistiques ou scientifiques dans les conditions prévues par la loi. Il punit des mêmes peines « Le fait, par toute personne détentrice de données à caractère personnel à l’occasion de leur enregistrement, de leur classement, de leur transmission ou de toute autre forme de traitement, de détourner ces informations de leur finalité telle que définie par la disposition législative, l’acte réglementaire ou la décision de la Commission nationale de l’informatique et des libertés autorisant le traitement automatisé, ou par les déclarations préalables à la mise en oeuvre de ce traitement ». Une copie de pièce d’identité collectée pour vérifier un retrait de colis, puis réutilisée pour alimenter un fichier de clientèle ou conservée indéfiniment dans un dossier partagé, entre dans le champ de ces incriminations dès lors que les éléments constitutifs sont réunis. La plainte pénale se dépose auprès du procureur de la République ou des services de police et de gendarmerie, et elle peut utilement s’appuyer sur le dossier constitué pour la CNIL : constats, courriers, captures des écrans de caisse si vous avez pu les documenter licitement, témoignages. Le juge pénal apprécie strictement l’élément intentionnel et la durée excessive ; c’est pourquoi la mise en demeure préalable et le refus documenté d’effacer renforcent considérablement une plainte.

Sur le terrain civil, la réparation du préjudice suit deux voies complémentaires. La voie propre au règlement européen dispose que « réparation du préjudice subi ». La Cour de cassation vient d’en préciser le régime dans un arrêt du 24 juin 2026 : la chambre sociale rappelle d’abord l’interprétation de la Cour de justice, selon laquelle une réparation pécuniaire doit permettre de compenser intégralement le préjudice concrètement subi et selon laquelle le demandeur doit établir, outre la violation, le dommage qui en est résulté, puis elle censure une cour d’appel qui avait déduit automatiquement un préjudice de la violation constatée. La formule de l’arrêt doit être lue avec attention : « à elle seule, droit à réparation ». L’arrêt vise les décisions de la Cour de justice du 4 mai 2023, Österreichische Post, et du 25 janvier 2024, MediaMarktSaturn, qui structurent désormais tout le contentieux indemnitaire des données personnelles. La leçon pour votre dossier est directe : ne vous contentez pas de démontrer que la copie était illicite, démontrez aussi ce qu’elle vous a coûté. Le dommage moral se prouve par le tracas, l’inquiétude liée à la circulation de votre titre, les démarches imposées, le temps perdu, la crainte d’une usurpation d’identité documentée par les exemples connus. Le dommage matériel se prouve par les frais engagés : courriers recommandés, déplacements, opposition bancaire si la copie a facilité une fraude, surveillance renforcée de vos comptes. La voie du droit commun demeure ouverte à côté : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer », dispose l’article 1240 du Code civil, fondement classique de la réparation du préjudice né d’une faute de conservation.

Reste la question que tout client se pose : faut-il refuser la vente si le vendeur conditionne la remise du colis ou l’encaissement à la photocopie ? Ne transformez pas le comptoir en affrontement : si le bien ou le service vous est indispensable immédiatement, laissez la photocopie se faire en la contestant expressément sur le moment, demandez le nom du responsable, puis exercez vos droits par écrit dès le lendemain. Votre contestation immédiate, consignée par écrit, prive le magasin de l’argument du consentement et établit l’absence de nécessité. Si le vendeur refuse la vente faute de copie, conservez la preuve de ce refus : il démontre le caractère contraint de la demande et, le cas échéant, un refus de vente dont le juge appréciera la légitimité au regard des règles du commerce et de la protection des données. Dans les deux cas, le calendrier joue pour le client diligent : demande écrite sans tarder, plainte à la CNIL en cas de silence ou de refus, action judiciaire pour faire ordonner l’effacement et chiffrer le préjudice. La copie de votre titre d’identité n’a pas vocation à dormir dans la caisse d’un magasin : la loi exige qu’elle n’y entre pas, et qu’elle en sorte dès que vous l’exigez.

Conclusion

Un commerce peut vérifier qui vous êtes, il ne peut pas, en principe, photocopier votre carte d’identité et conserver cette copie. La vérification visuelle de l’original épuise la finalité ; la copie enregistrée la dépasse et doit être effacée. Face à une photocopie exigée ou déjà réalisée, opposez le principe de minimisation, demandez l’accès à ce que le magasin détient, exigez l’effacement par écrit, saisissez la CNIL en cas de refus, et portez votre préjudice devant le juge avec des preuves datées et un dommage documenté. Les sanctions validées par le Conseil d’État et le régime de la réparation précisé par la Cour de cassation donnent à ces démarches un appui solide : la donnée non nécessaire ne se négocie pas, elle se supprime.