Cadeau d’entreprise aux collaborateurs : gérer les adresses

Une entreprise commande des cadeaux pour ses salariés en télétravail. Elle vous transmet un tableau avec des noms, des domiciles, des variantes de coffret et parfois des informations RH qui n’ont rien à voir avec la livraison. Vous vendez les cadeaux, mais devez aussi organiser ce passage de données jusqu’au préparateur et au transporteur. Le bon de commande ne suffit pas à expliquer qui peut consulter le fichier, corriger une adresse ou conserver sa copie lorsque la campagne est terminée.

Le tableau RH suffit-il à vous autoriser tous les usages ? #

Commencez par qualifier les rôles pour chaque finalité. L’entreprise peut déterminer la campagne et vous demander d’exécuter une distribution selon ses instructions ; certains traitements propres à votre vente ou à votre comptabilité peuvent relever d’un autre rôle. La CNIL décrit les obligations entre responsable et sous-traitant : l’exécution doit suivre un cadre documenté, avec une répartition réelle des tâches. Ne donnez pas le même statut à tous les intervenants parce qu’ils participent au même colis.

Demandez au client de préciser qui décide des destinataires, de la finalité et des corrections autorisées. Décrivez de votre côté les informations que vous utilisez pour la vente, la préparation et la livraison. Identifiez le contact capable de répondre aux demandes concernant les données. Une instruction comme envoyer à tout le personnel explique le résultat attendu, mais ne remplace pas la définition des accès et des obligations. Faites vérifier ce cadre avant d’utiliser la liste réelle pour une opération externalisée.

La CNIL rappelle qu’un sous-traitant ne peut pas réutiliser spontanément les données pour son compte. Une réutilisation exige notamment compatibilité avec la finalité initiale et autorisation écrite valable du responsable ; elle entraîne une responsabilité propre pour le nouveau traitement. Ce cadre ne constitue pas, à lui seul, une permission générale de prospection. Gardez les adresses de livraison hors de vos listes marketing tant que les exigences de cette autre finalité ne sont pas établies.

Quelles colonnes demandez-vous réellement au client ? #

Construisez un fichier de livraison plutôt que de recevoir un export RH complet. Demandez uniquement les éléments nécessaires au service choisi et à la bonne association du cadeau. Utilisez un identifiant de commande pour relier le coffret à la personne. N’ajoutez pas une date de naissance ou une fonction parce qu’elles figurent déjà dans le système du client. Chaque donnée doit avoir un usage expliqué ; une colonne inutilisée augmente les copies à protéger sans aider le colis.

Pour une variante alimentaire, le préparateur a besoin du choix validé, pas de l’explication personnelle qui l’a motivé. Le client peut gérer ces choix en amont et ne vous remettre que la référence du coffret. Évitez les commentaires libres qui mélangent adresse, situation familiale et instructions de réception. Si une précision est indispensable, placez-la dans un champ destiné à ce besoin, avec un accès limité aux personnes qui doivent effectivement la traiter.

Séparez aussi les données fiscales de l’entreprise qui achète des coordonnées des salariés qui reçoivent. La facture concerne le client ; l’étiquette concerne un destinataire. Un changement d’adresse de livraison n’est pas un changement automatique de l’acheteur. Pour une commande distribuée, gardez une relation claire entre référence commerciale et références d’envoi, sans recopier tous les domiciles dans les documents destinés à chaque service de l’entreprise cliente.

Qui informe les collaborateurs lorsque les RH vous donnent leurs adresses ? #

La CNIL distingue collecte directe et indirecte. Pour une collecte indirecte relevant de votre responsabilité, l’information doit être donnée dès que possible, notamment au premier contact, et au plus tard dans le délai d’un mois, sauf exceptions. Elle comprend notamment la source et les catégories de données. Si vous agissez seulement comme sous-traitant, organisez avec le responsable la mise en œuvre de ses obligations ; n’appliquez pas mécaniquement une seconde notice au nom d’un rôle que vous n’avez pas.

Demandez ce que le client a déjà communiqué aux salariés, par quel canal et pour quelle opération. Le caractère surprise du cadeau ne répond pas à cette question. Vous pouvez préserver le contenu du coffret tout en expliquant le traitement nécessaire à son acheminement. Si le client estime qu’une exception à l’information s’applique, faites documenter cette analyse. Un fichier reçu par courriel ne prouve pas que les personnes savent quel prestataire reçoit leurs coordonnées.

Préparez un circuit pour les demandes et les erreurs. Si un salarié vous contacte pour corriger son adresse, déterminez qui vérifie la demande et qui autorise la modification. N’envoyez pas automatiquement le tableau complet en réponse. Une demande portant sur une personne doit pouvoir être traitée avec les références de son cadeau. Le service commercial et le préparateur doivent connaître le contact compétent, sans devoir trancher seuls une demande relative aux données.

Comment transmettez-vous le fichier à ceux qui préparent ? #

La CNIL recommande de sécuriser les échanges extérieurs : chiffrement des éléments sensibles, transfert garantissant confidentialité et authentification, et transmission des secrets par un canal distinct. Elle conseille aussi une disponibilité limitée et une suppression prévue des fichiers transmis. Ces mesures concernent le passage du fichier, pas seulement son rangement après réception. Choisissez une solution adaptée avec le client avant de distribuer des copies à plusieurs préparateurs.

Attribuez à chaque intervenant la partie dont il a besoin. La personne qui imprime une carte n’a pas forcément besoin du fichier complet des domiciles ; le préparateur doit connaître la bonne association entre coffret et étiquette. Évitez le tableau partagé dont tous les participants voient toutes les commandes parce que cela semblait rapide. Définissez les personnes autorisées et retirez les accès lorsque leur tâche est terminée. Conservez un moyen de savoir quelle version a été remise.

Lorsque votre organisation recourt à un sous-traitant ultérieur, la CNIL rappelle l’exigence d’une autorisation écrite spécifique ou générale. En cas d’autorisation générale, les ajouts ou remplacements doivent être signalés pour permettre l’objection du responsable. Qualifiez donc le rôle réel du nouveau préparateur avant de lui transférer une liste. L’accord commercial sur le prix du paquet ne prouve pas, à lui seul, que le cadre de sous-traitance des données a été traité.

Comment évitez-vous qu’une ancienne adresse reçoive le cadeau ? #

Figez une version de préparation, puis traitez les corrections comme des changements identifiés. Reliez chaque correction à la personne et au cadeau concernés. Le client doit savoir quand une modification peut encore être appliquée avant la remise au transporteur. Si plusieurs préparateurs travaillent, désignez qui retire l’ancienne instruction. Envoyer un nouveau tableau sans invalider le précédent laisse deux adresses utilisables et ne garantit pas que la personne sur le terrain ouvrira la bonne copie.

Distinguez une adresse corrigée d’un colis déjà admis. Selon le service, la modification en cours d’acheminement peut suivre un autre processus. Ne présentez pas la suppression d’une ligne dans votre fichier comme une annulation du transport. Vérifiez l’état réel, puis expliquez au client ce qui peut être fait. Pour la préparation saisonnière, la distinction entre dépôt et prise en charge décrite dans la guide Colissimo à Noël aide à repérer ce passage.

Après une livraison impossible, demandez seulement les informations qui permettent de résoudre le cas. Ne sollicitez pas à nouveau le dossier RH complet. Associez la réponse à l’incident et retirez les copies devenues inutiles selon le cadre défini. Pour un retour, vérifiez qui peut réceptionner le cadeau et qui décide d’une nouvelle expédition. Un colis revenu chez le préparateur ne signifie pas que toutes les coordonnées doivent rester disponibles pour une campagne future.

Quand clôturez-vous les données et le budget de la campagne ? #

Prévoyez une clôture par finalité : fichier opérationnel, éléments comptables et preuves nécessaires aux incidents peuvent avoir des besoins distincts. Le délai d’un mois cité pour informer n’est pas une durée universelle de conservation. Appliquez les durées et modalités retenues dans le cadre validé, y compris aux copies téléchargées. Une suppression du dossier principal ne retire pas les tableaux restés dans les pièces jointes ou sur l’ordinateur d’un préparateur.

Pour le budget, les constantes AirPost consultées le 14 octobre 2026 donnent 2,25 € de préparation recommandée au format petit colis, plus 0,85 € de plateforme, soit 3,10 € avant étiquette et matériaux. Deux envois compatibles représentent 6,20 € pour ces postes. Une livraison à plusieurs domiciles multiplie les départs ; elle ne fournit pas automatiquement les procédures de gestion des fichiers. Convenez séparément du travail réel demandé et de son prix.

Avec AirPost pour votre boutique, vous convenez du stock et de la préparation avec un expéditeur proche des clients. Pour cette campagne, vérifiez le rôle de chaque acteur et le cadre de transmission avant de lui remettre les adresses utiles. Nous n’attribuons pas ici automatiquement un statut RGPD à AirPost ou à tous les expéditeurs. Le guide sur les petites séries et précommandes complète l’organisation du lot ; les obligations sur les données restent à définir pour votre opération.