Reçu électronique : quelle adresse donner en magasin?

Quand un magasin vous demande votre adresse courriel à la caisse, on vous dit généralement que c’est pour le reçu électronique. La même adresse peut aussi vous inscrire à sa liste de marketing, lier votre carte à un profil client et permettre aux plateformes publicitaires et aux courtiers en données (data brokers) de la rattacher au reste de vos renseignements. À la caisse, le courriel sert au reçu et au marketing, pas au paiement : vous pouvez donc généralement refuser et prendre un reçu papier. En ligne, il faut une adresse pour la commande; donnez donc à ce magasin une adresse distincte, rien qu’à lui : une adresse que vous pouvez couper sans toucher à vos autres courriels, et que vous pourrez encore lire quand une réclamation au titre de la garantie se présentera des années plus tard. CatchNone donne à chaque magasin sa propre adresse et marque chaque message d’une pastille indiquant l’alias qu’il a atteint : vous voyez ainsi quel magasin a partagé la vôtre, sur iPhone, iPad et Mac.

Les lois et les étapes ci-dessous ont été vérifiées le 25 septembre 2026. Il s’agit de renseignements généraux, et non d’un avis juridique.

Pourquoi les magasins demandent votre courriel et votre numéro de téléphone

Le reçu, c’est la raison qu’on vous donne à la caisse. C’est rarement le seul usage :

• Reçus et suivi des commandes. En ligne, le magasin a besoin d’un moyen de vous joindre. Dans l’UE, le vendeur doit confirmer le contrat « sur un support durable » (directive relative aux droits des consommateurs, art. 8, par. 7), généralement par courriel.
• Lier votre carte à vous. L’entreprise de paiement Square l’écrit : « Votre adresse courriel ou votre numéro de téléphone est associé à votre carte de paiement. » Après un seul reçu électronique, payer avec cette carte chez d’autres vendeurs Square envoie automatiquement les reçus à la même adresse (Square), et Square communique vos coordonnées « masquées » à ces vendeurs pour qu’ils puissent vous envoyer des reçus et, à moins que vous ne vous y opposiez, du marketing (Square).
• Marketing. La politique de confidentialité de Target (mise à jour le 15 août 2026) compte les « messages de reçus en magasin » parmi ses canaux de marketing et précise : « Nous fusionnons des données recueillies auprès de multiples sources » (Target).
• Programmes de fidélisation. Les points et les prix réservés aux membres se paient avec vos renseignements. Le procureur général de la Californie a constaté que des programmes de fidélisation de détaillants offraient des rabais « en échange de la collecte des renseignements personnels des consommateurs » sans l’avis qu’exige la loi de l’État (procureur général de la Californie).
• Publicité. Les magasins peuvent téléverser les adresses courriel et les numéros de téléphone de leurs clients dans Customer Match (ciblage par liste de clients) de Google, qui « ciblera les annonces sur ces clients et sur d’autres clients qui leur ressemblent » (aide Google Ads).

Ce que devient votre adresse une fois donnée

Elle entre dans un dossier client et, de là, elle peut circuler. La FTC (Federal Trade Commission) prévient qu’une entreprise « pourrait la communiquer ou la vendre à des tiers » (FTC). Elle a aussi documenté des produits d’« enrichissement de données » (data append) : une entreprise fournit à un courtier en données le numéro de téléphone ou l’adresse courriel d’un client, « et le courtier en données pourrait fournir le nom et l’adresse du client » (rapport de la FTC, 2014, p. 24).

Ouvrir des courriels de marketing peut la diffuser encore plus loin. Une étude de Princeton publiée en 2018 a constaté qu’environ 30 % des courriels de listes de diffusion « font fuiter l’adresse courriel du destinataire vers un ou plusieurs de ces tiers lorsqu’ils sont consultés » (PoPETs). Pour l’éviter, consultez comment bloquer les pixels espions dans les courriels. Et le dossier client peut aussi faire l’objet d’une fuite.

Reçu électronique : devez-vous donner votre courriel au magasin?

Généralement non. À la caisse, vous pouvez demander un reçu papier à la place. En ligne, le magasin a besoin d’une adresse pour la commande, mais ce n’est pas forcément votre adresse principale. Ce qui change d’un endroit à l’autre, c’est ce qu’un magasin peut vous envoyer par la suite et, en Californie, s’il peut même vous la demander quand vous payez par carte de crédit.

La règle californienne sur les cartes de crédit

La loi nomme « l’adresse et le numéro de téléphone du titulaire de la carte », et la Cour suprême de la Californie a statué en 2011 qu’un code ZIP compte aussi, puisque, avec votre nom, il permet de trouver votre adresse complète (Pineda v. Williams-Sonoma). Pour le courriel, c’est moins clair. En 2013, un tribunal fédéral a prédit qu’une adresse courriel compterait, mais a indiqué que la question de savoir si sa collecte pour un reçu électronique relevait des exceptions prévues par la loi « nécessite un examen plus approfondi des faits ». L’affaire a ensuite été close d’un commun accord (Capp v. Nordstrom).

La règle prévoit des exceptions pour « l’expédition, la livraison, l’entretien ou l’installation de la marchandise achetée, ou pour les commandes spéciales », et ne couvre pas les achats en ligne de produits téléchargeables (Apple v. Superior Court). Elle ne s’applique que lorsque vous payez par carte de crédit, qu’elle définit comme un moyen d’acheter « à crédit » (§1747.02) : payer comptant vous place donc hors de son champ, et payer par carte de débit peut aussi le faire. Le magasin peut vérifier une pièce d’identité, comme un permis de conduire, mais pas en consigner les renseignements. Vous, le procureur général, ou un procureur de district ou municipal pouvez demander des pénalités allant jusqu’à 250 $ US pour une première infraction et 1 000 $ US pour chacune des suivantes.

Le consentement implicite (soft opt-in) au Royaume-Uni et dans l’UE

Au Royaume-Uni, un magasin ne peut vous envoyer du marketing par courriel sans votre consentement que si toutes ces conditions sont réunies (ICO) :

• il a obtenu vos coordonnées directement auprès de vous, lors d’une vente ou de négociations en vue d’une vente;
• il ne fait la promotion que de ses propres produits similaires;
• il vous a offert un moyen simple de refuser au moment de recueillir l’adresse;
• il vous offre de nouveau ce moyen de refuser dans chaque message.

La règle de l’UE est semblable, et les lois nationales peuvent être plus strictes : l’Irlande ajoute une limite de 12 mois, qui repart à zéro avec chaque courriel de marketing dont vous ne vous désabonnez pas (DPC).

L’exemple que donne l’ICO lui-même : un client fournit un courriel pour le reçu d’un jean et reçoit le lendemain une promotion de chaussures. Le reçu était correct; la promotion ne l’était pas, car « le consentement à un reçu électronique ne couvre pas l’envoi de marketing direct ». Quel que soit le fondement, vous pouvez vous opposer au marketing direct en tout temps, et le magasin doit cesser.

Quoi dire à la caisse

• Partout : « Un reçu papier, s’il vous plaît. » Si on vous dit que le courriel est obligatoire, demandez : « Est-ce nécessaire pour effectuer le paiement? »
• Royaume-Uni et UE, si vous voulez le reçu électronique : « Le reçu seulement, pas de marketing, s’il vous plaît. » Une fois que vous avez refusé au moment de la collecte, le magasin ne peut plus invoquer le consentement implicite pour cette adresse.
• Californie, paiement par carte de crédit : « Je préfère ne pas le donner. » Le magasin peut regarder votre pièce d’identité, mais ne peut pas l’enregistrer.
• États-Unis, si on vous propose de vous inscrire aux textos : « Non merci. » Le formulaire de consentement doit préciser que l’inscription n’est pas une condition d’achat, et répondre STOP y met fin plus tard.
• En ligne : avant de payer, trouvez la case à cocher du marketing et réglez-la sur non. Elle peut être formulée comme un refus, à l’image de l’exemple conforme de l’ICO : « Je ne veux pas recevoir de courriels de marketing sur vos collections de vêtements. »

Pourquoi les magasins veulent votre numéro de téléphone, et les règles pour les textos

Les magasins demandent un numéro de téléphone pour les mêmes raisons qu’un courriel : Square associe l’un ou l’autre à votre carte pour les reçus, Customer Match de Google accepte les numéros de téléphone comme les adresses courriel, et un courtier en données peut transformer l’un ou l’autre en votre nom et votre adresse. Un numéro est aussi plus difficile à remplacer. Vous le gardez pendant des années, et vous ne pouvez pas en créer un nouveau pour chaque magasin.

Les textos ont leurs propres règles. Aux États-Unis, vous pouvez retirer votre consentement « par tout moyen raisonnable » (47 CFR 64.1200(a)(10)), et vous pouvez signaler les textos indésirables en les transférant au 7726 (SPAM) (FTC). Au Royaume-Uni, la définition du courrier électronique dans le règlement PECR inclut les textos (règlement 2); les règles sur le courriel s’appliquent donc, et l’ICO souligne que le consentement aux appels de marketing ne couvre pas les textos. Si un formulaire exige un numéro et que vous êtes aux États-Unis, Google Voice vous en donne un deuxième « pour les appels, les textos et les messages vocaux » (aide Google Voice).

Faut-il un courriel pour les reçus, les retours et les garanties?

En magasin, rarement. Un reçu papier prouve un achat aussi bien qu’un courriel, et d’autres documents peuvent remplacer l’un comme l’autre. Ce qui compte, c’est de garder une preuve aussi longtemps qu’une réclamation reste possible.

Retours : sans reçu, tout dépend du magasin. Target, par exemple, peut retrouver les achats faits avec ses propres cartes et avec les cartes de crédit Visa, Mastercard, American Express et Discover (aide Target). Au Royaume-Uni, le gouvernement indique aux boutiques qu’une preuve d’achat « peut être un reçu de vente ou une autre preuve, comme un relevé bancaire ou un emballage », et les clients ont jusqu’à six ans pour faire une réclamation pour un article défectueux (cinq en Écosse) (GOV.UK). Dans l’UE, le vendeur doit réparer ou remplacer gratuitement un bien défectueux, et vous pouvez faire une réclamation pendant au moins deux ans (L’Europe est à vous).

Garanties : aux États-Unis, une garantie complète (full warranty) ne peut pas exiger que vous renvoyiez une carte d’enregistrement (16 CFR 700.7), mais une garantie limitée le peut (FTC). Dans les deux cas, la FTC conseille de « conserver le reçu du produit avec la garantie » (FTC). Au Royaume-Uni, la garantie d’un fabricant peut ne pas être valide si vous n’avez pas enregistré le produit (Citizens Advice). Le courrier d’enregistrement exige une adresse que vous lirez encore.

Où garder les preuves : dans une boîte de réception que vous garderez. Google peut supprimer un compte inutilisé depuis deux ans (Google), et une adresse du travail ou de l’école disparaît quand vous partez. Pour les achats importants, enregistrez un PDF du reçu avec le guide d’utilisation.

Se désabonner n’arrête pas les reçus

Selon la loi CAN-SPAM, les messages qui confirment un achat ou donnent « des renseignements sur la garantie, un rappel, la sécurité ou la sûreté d’un produit ou d’un service que le destinataire a acheté » sont transactionnels, et non du marketing (FTC). Ils peuvent continuer d’arriver après votre désabonnement. L’inverse compte aussi : désactiver une adresse arrête l’avis de rappel en même temps que les promotions; changez donc d’abord l’adresse courriel de votre compte chez le magasin.

Quelle adresse courriel utiliser pour magasiner en ligne?

La meilleure adresse pour le magasinage en ligne est une adresse distincte pour chaque magasin, si vous êtes prêt à les gérer, livrée dans une boîte de réception que vous garderez des années. Quand les pourriels commencent, l’adresse qu’ils ont atteinte nomme la source (comment savoir qui a vendu votre adresse courriel). Une seule adresse réservée au magasinage est le second choix, plus simple : elle sort les promotions de votre boîte de réception principale, mais ne peut pas vous dire quel magasin l’a laissée fuiter.

Pour toutes les options classées selon la protection et l’effort, consultez les façons de garder votre adresse courriel privée, classées. Une adresse qui n’est pas liée à votre compte Google rend aussi plus difficile de vous associer, par votre courriel, à une liste de clients téléversée. La place du magasinage par rapport au reste de votre courrier est expliquée dans combien de comptes de courriel vous devriez avoir.

Créez une adresse distincte pour le magasinage sans inonder votre boîte de réception

1. Choisissez la boîte de réception qui recevra le courrier de magasinage : une que vous ouvrirez encore dans cinq ans. S’il s’agit d’un compte distinct, faites de votre adresse principale son adresse courriel de récupération, et ouvrez-le au moins une fois par année; Google considère la lecture de courriels comme une activité.
2. Donnez à chaque magasin sa propre adresse. Dans CatchNone, nommez un nouvel alias d’après le magasin, choisissez « Créer et copier », puis collez l’adresse. Dans Safari sur iPhone avec iCloud+, touchez un champ d’adresse courriel, puis « Masquer mon adresse courriel » au-dessus du clavier. Dans une feuille de paiement Apple Pay (iOS 17 ou version ultérieure), touchez « Contact » (coordonnées), puis choisissez « Masquer mon adresse courriel »; l’option n’apparaît que si le magasin y demande une adresse courriel (Assistance Apple). Sans iCloud+, créez-en une dans DuckDuckGo Email Protection ou SimpleLogin, qui offrent tous deux des forfaits gratuits, puis collez-la. Sur un domaine qui vous appartient avec la livraison fourre-tout (catch-all), tapez un nouveau nom à la caisse, comme shopname@example.net.
3. Étiquetez chaque adresse avec le nom du magasin, pour qu’une recherche de reçu, ou une fuite, mène à un seul endroit.
4. Refusez le marketing à la caisse.
5. Filtrez le courrier de chaque magasin dans un dossier ou un libellé selon l’adresse « À » (étapes pour Gmail, Outlook et Mail iCloud). Dans CatchNone, il n’y a rien à configurer : chaque message porte déjà une pastille indiquant son alias, et la « Boîte de réception » peut afficher un seul alias à la fois.

N’utilisez pas une adresse de magasin pour votre banque, l’émetteur de votre carte ou l’adresse courriel de récupération d’un compte, quel qu’il soit. Gardez-les sur votre vraie adresse.

Obtenez le rabais d’inscription sans des années de promotions

1. Inscrivez-vous avec une adresse réservée à ce magasin.
2. Utilisez le code sur votre commande.
3. Une fois la confirmation de commande reçue, désabonnez-vous du marketing; les reçus et les avis d’expédition continuent d’arriver. Google recommande aux expéditeurs de masse qui écrivent à Gmail de donner suite aux désabonnements dans les 48 heures (Google).
4. Si les promotions continuent, passez le compte du magasin à une nouvelle adresse, ou attendez que les retours et les réclamations au titre de la garantie ne dépendent plus de l’ancienne, puis désactivez-la.

N’utilisez pas de nouvelles adresses pour obtenir deux fois un code de première commande; les conditions de l’offre peuvent l’interdire. Si un magasin ignore votre désabonnement, consultez pourquoi le désabonnement ne fonctionne pas.

Quand un magasin laisse fuiter ou vend votre adresse

Des fuites de données récentes chez des détaillants ont exposé les mêmes renseignements que ceux qu’on demande à la caisse. Les données qui auraient été volées au détaillant de vêtements Carhartt en août 2026 comprenaient 12,9 millions d’adresses courriel uniques, avec des noms, des numéros de téléphone et des adresses postales. Hallmark (une fuite alléguée, mars 2026) et Canadian Tire (octobre 2025) ont exposé le même genre de renseignements. Pour savoir si votre adresse figurait dans l’une d’elles, cherchez-la sur Have I Been Pwned.

Avec une adresse par magasin, un pourriel reçu à l’adresse donnée à un magasin désigne ce magasin, ou quelqu’un avec qui il a partagé sa liste. La suite dépend de l’endroit où vous vous trouvez :

• UE et Royaume-Uni : opposez-vous au marketing et demandez l’effacement de vos données, que l’article 17, paragraphe 1, point c), du RGPD vous accorde une fois que vous vous êtes opposé (UE, Royaume-Uni). Le magasin peut garder votre adresse sur une liste d’exclusion pour ne plus vous contacter, comme le recommande l’ICO (ICO). Ne comptez pas sur un avis de fuite : l’article 34 n’en exige un que lorsqu’une violation est « susceptible d’engendrer un risque élevé » pour vous (Royaume-Uni). Si le magasin ne fait rien, plaignez-vous d’abord auprès de lui, puis auprès de l’ICO ou de l’autorité de protection des données de votre pays.
• Californie : demandez à une entreprise visée par la CCPA de supprimer vos renseignements et de ne pas les vendre ni les partager (§1798.105, §1798.120). Une poursuite en dommages-intérêts en vertu de la CCPA ne couvre une adresse courriel que si elle a fuité « avec un mot de passe ou une question de sécurité et sa réponse » (§1798.150).
• Ailleurs aux États-Unis : désabonnez-vous; le magasin ne peut alors plus vendre ni céder votre adresse. Plusieurs États vous donnent aussi le droit de faire supprimer vos données par les plus grandes entreprises, la Virginie par exemple (Va. Code §59.1-577); la politique de confidentialité du magasin indique comment en faire la demande.

Où que vous soyez, terminez en donnant au magasin une nouvelle adresse dans les paramètres de votre compte, puis désactivez l’ancienne.

La place de CatchNone

CatchNone donne à chaque magasin sa propre adresse, et l’app est disponible sur iPhone, iPad et Mac. Nommez un alias d’après le magasin, choisissez « Créer et copier », puis collez l’adresse à la caisse. Chaque message porte une pastille indiquant l’alias qu’il a atteint : si des inconnus écrivent à l’alias d’un magasin, vous savez que cette adresse a été partagée. Les images distantes, y compris la plupart des pixels espions, restent bloquées jusqu’à ce que vous les chargiez. Après votre confirmation, « Se désabonner » envoie depuis l’app la requête de désabonnement en un clic de la liste, quand la liste la prend en charge. Sinon, il remet à votre app de courriel un courriel préadressé dont le magasin verra qu’il vient de votre adresse principale, ou, s’il n’y a aucune option par courriel, ouvre la page Web de l’expéditeur.

Avec Premium, les adresses @catchnone.com aléatoires ne demandent ni domaine, ni DNS, ni boîte à configurer, leurs promotions restent hors de votre boîte de réception principale, et en désactiver une retourne le courrier à l’expéditeur, reçus compris. Chaque message qui leur est adressé est conservé 30 jours après son arrivée et, si Premium prend fin, leur courrier est supprimé dès son arrivée jusqu’à ce que vous vous abonniez de nouveau et ouvriez l’app : enregistrez donc les reçus dont vous aurez besoin avec « Partager… » en fichiers .eml. Vous pouvez aussi utiliser des alias sur un domaine qui vous appartient, jusqu’à 10 avec le forfait Gratuit et sans limite avec Lite et Premium : ce courrier reste dans votre propre boîte chez votre fournisseur, et CatchNone le lit directement là. Sur votre propre domaine, CatchNone ne lit que la boîte de réception, et marquer un alias comme non utilisé n’est qu’une étiquette : bloquez l’adresse d’un magasin avec une règle chez votre fournisseur de courriel. CatchNone fonctionne en réception seulement, par choix : écrivez donc au service à la clientèle d’un magasin depuis votre compte habituel, en indiquant le numéro de commande.

FAQ

Pourquoi est-ce que je reçois des reçus électroniques de magasins à qui je n’ai jamais donné mon courriel?

Votre carte est peut-être liée à votre courriel. Square, par exemple, associe à votre carte l’adresse que vous avez donnée pour un seul reçu électronique, puis envoie des reçus quand vous payez avec cette carte chez d’autres vendeurs Square. Pour les arrêter, sélectionnez « Manage Preferences » (Gérer les préférences) au bas d’un reçu Square et désactivez « Receive automatic receipts » (Recevoir des reçus automatiques), ou désactivez des commerces un à un sous « Businesses visited » (Commerces visités). Pour dissocier l’adresse, sélectionnez « Not Your Receipt? » (Ce n’est pas votre reçu?), puis « Unlink » (Dissocier) à côté de votre adresse courriel (Square). Pour arrêter aussi le marketing, désactivez « Subscribe to marketing emails from Square and all Square sellers you visit » (S’abonner aux courriels de marketing de Square et de tous les vendeurs Square que vous visitez) dans votre profil Square (Square).

Puis-je utiliser mon courriel du travail ou de l’école pour magasiner?

Mieux vaut éviter. Vous perdez la boîte quand vous quittez l’emploi ou l’école, et avec elle les reçus, les enregistrements de garantie et les réinitialisations de mot de passe de tous vos comptes de magasins. Utilisez plutôt une adresse personnelle ou une adresse par magasin.

Est-il illégal qu’un magasin me demande mon courriel?

Généralement non : la loi encadre surtout le marketing qui suit, sauf la règle californienne sur les cartes de crédit, qui peut viser une adresse courriel qu’un magasin enregistre quand vous payez par carte de crédit en personne.