Ticket de caisse dématérialisé : quelle adresse donner ?

Les magasins qui vous demandent votre adresse e-mail en caisse disent en général que c’est pour le ticket de caisse dématérialisé. La même adresse peut aussi vous inscrire sur leur liste marketing, relier votre carte bancaire à un profil client et permettre aux plateformes publicitaires et aux courtiers en données (data brokers) de la rattacher au reste de vos informations. En caisse, l’e-mail sert au ticket et au marketing, pas au paiement : vous pouvez donc en général refuser et prendre un ticket papier. En ligne, il vous faut une adresse pour la commande : donnez donc à ce magasin une adresse à part, rien qu’à lui, que vous pourrez couper sans toucher au reste de votre courrier, et que vous pourrez encore lire quand une demande de garantie se présentera, des années plus tard. CatchNone donne à chaque magasin sa propre adresse et marque chaque message d’un badge indiquant l’alias qu’il a atteint : vous voyez ainsi quel magasin a partagé la vôtre, sur iPhone, iPad et Mac.

Les lois et les étapes ci-dessous ont été vérifiées le 25 septembre 2026. Il s’agit d’informations générales, pas d’un conseil juridique.

Pourquoi les magasins demandent votre adresse mail et votre numéro de téléphone

En caisse, c’est le ticket qu’on vous donne comme raison. C’est rarement le seul usage :

• Reçus et suivi de commande. En ligne, le magasin a besoin d’un contact. Dans l’UE, le vendeur doit confirmer le contrat « sur un support durable » (directive relative aux droits des consommateurs, article 8, paragraphe 7), en général par e-mail.
• Relier votre carte à vous. Le prestataire de paiement Square l’écrit : « Votre adresse e-mail ou votre numéro de téléphone est associé à votre carte de paiement. » Après un premier ticket dématérialisé, payer avec cette carte chez d’autres commerçants Square envoie automatiquement les tickets à la même adresse (Square), et Square partage vos coordonnées « masquées » avec ces commerçants pour qu’ils puissent vous envoyer des tickets et, sauf si vous le refusez, du marketing (Square).
• Le marketing. La politique de confidentialité de Target (mise à jour le 15 août 2026) cite les « messages sur les tickets de caisse en magasin » parmi ses canaux marketing et indique : « Nous fusionnons des données collectées auprès de multiples sources » (Target).
• Les programmes de fidélité. Les points et les prix réservés aux membres se paient avec vos données. Le procureur général de Californie a constaté que des programmes de fidélité d’enseignes offraient des remises « en échange de la collecte des informations personnelles des consommateurs », sans l’information préalable qu’exige la loi de l’État (procureur général de Californie).
• La publicité. Les magasins peuvent importer les adresses e-mail et les numéros de téléphone de leurs clients dans Customer Match (ciblage par liste de clients) de Google, qui « diffusera des annonces ciblant ces clients et d’autres clients qui leur ressemblent » (Aide Google Ads).

Ce que devient votre adresse une fois donnée

Elle entre dans un fichier client et, de là, elle peut circuler. La FTC prévient qu’une entreprise « peut la partager ou la vendre à des tiers » (FTC). Elle a aussi décrit des produits d’« enrichissement de données » (data append) : une entreprise donne à un courtier en données le numéro de téléphone ou l’adresse e-mail d’un client, « et le courtier en données peut fournir le nom et l’adresse du client » (rapport de la FTC, 2014, p. 24).

Ouvrir des e-mails marketing peut la diffuser encore plus loin. Une étude de Princeton de 2018 a montré qu’environ 30 % des e-mails de listes de diffusion « font fuiter l’adresse e-mail du destinataire vers un ou plusieurs de ces tiers lorsqu’ils sont consultés » (PoPETs). Pour l’éviter, voyez comment bloquer les pixels de suivi dans les e-mails. Et le fichier client peut subir une fuite de données.

Ticket de caisse par mail : devez-vous donner votre adresse ?

En général, non. En caisse, vous pouvez demander un ticket papier à la place. En ligne, le magasin a besoin d’une adresse pour la commande, mais ce n’est pas forcément votre adresse principale. Ce qui change d’un endroit à l’autre, c’est ce qu’un magasin peut vous envoyer ensuite et, en Californie, s’il peut même vous la demander quand vous payez par carte de crédit.

La règle californienne sur les cartes de crédit

La loi cite « l’adresse et le numéro de téléphone du titulaire de la carte », et la Cour suprême de Californie a jugé en 2011 qu’un code postal en fait aussi partie, car, associé à votre nom, il permet de retrouver votre adresse complète (Pineda v. Williams-Sonoma). Pour l’e-mail, c’est moins tranché. En 2013, un tribunal fédéral a estimé qu’une adresse e-mail serait couverte, mais a jugé que savoir si sa collecte pour un ticket dématérialisé relevait des exceptions prévues par la loi « nécessite un examen plus approfondi des faits ». L’affaire a ensuite été close d’un commun accord (Capp v. Nordstrom).

La règle prévoit des exceptions pour « l’expédition, la livraison, l’entretien ou l’installation de la marchandise achetée, ou pour les commandes spéciales », et ne couvre pas les achats en ligne de téléchargements (Apple v. Superior Court). Elle ne s’applique que lorsque vous payez par carte de crédit, qu’elle définit comme un moyen d’acheter « à crédit » (§1747.02) : payer en espèces vous place donc hors de son champ, et payer par carte de débit peut-être aussi. Le magasin peut vérifier une pièce d’identité, comme un permis de conduire, mais pas en enregistrer les données. Vous-même, le procureur général ou un procureur de district ou municipal pouvez demander des sanctions allant jusqu’à 250 $ pour une première infraction et 1 000 $ pour chacune des suivantes.

Le soft opt-in au Royaume-Uni et dans l’UE

Au Royaume-Uni, un magasin ne peut vous envoyer du marketing par e-mail sans votre consentement que si toutes ces conditions sont réunies (ICO) :

• il a obtenu vos coordonnées directement auprès de vous, lors d’une vente ou de négociations en vue d’une vente ;
• il ne fait la promotion que de ses propres produits similaires ;
• il vous a proposé un moyen simple de refuser au moment où il a recueilli l’adresse ;
• il vous propose à nouveau ce moyen de refuser dans chaque message.

La règle européenne est semblable, et les lois nationales peuvent être plus strictes : l’Irlande ajoute une limite de 12 mois, qui repart à zéro à chaque e-mail marketing dont vous ne vous désinscrivez pas (DPC).

L’exemple que donne l’ICO lui-même est celui d’un client qui donne son e-mail pour le ticket de caisse d’un jean et reçoit le lendemain une promotion sur des chaussures. Le ticket ne posait pas de problème ; la promotion, si, car « le consentement à un ticket dématérialisé ne couvre pas l’envoi de marketing direct ». Quelle que soit la base juridique, vous pouvez vous opposer au marketing direct à tout moment, et le magasin doit alors cesser.

Que dire en caisse

• Partout : « Un ticket papier, s’il vous plaît. » Si on vous dit que l’e-mail est obligatoire, demandez : « Est-il nécessaire pour effectuer le paiement ? »
• Au Royaume-Uni et dans l’UE, si vous voulez le ticket dématérialisé : « Le ticket seulement, sans marketing, s’il vous plaît. » Une fois que vous avez refusé au moment de la collecte, le magasin ne peut plus invoquer le soft opt-in pour cette adresse.
• En Californie, si vous payez par carte de crédit : « Je préfère ne pas la donner. » Le magasin peut regarder votre pièce d’identité, mais pas l’enregistrer.
• Aux États-Unis, si on vous propose de vous inscrire aux SMS : « Non merci. » Le formulaire de consentement doit préciser que s’inscrire n’est pas une condition d’achat, et répondre STOP y met fin plus tard.
• En ligne : avant de payer, repérez la case à cocher du marketing et réglez-la sur non. Elle peut être formulée comme un refus, à la manière de l’exemple conforme de l’ICO : « Je ne souhaite pas recevoir d’e-mails marketing sur vos gammes de vêtements. »

Pourquoi les magasins veulent votre numéro, et les règles pour les SMS

Les magasins demandent un numéro de téléphone pour les mêmes raisons qu’une adresse e-mail : Square associe l’un ou l’autre à votre carte pour les tickets, Customer Match de Google accepte les numéros de téléphone comme les adresses e-mail, et un courtier en données peut transformer l’un comme l’autre en votre nom et votre adresse. Un numéro est aussi plus difficile à remplacer. Vous le gardez des années, et vous ne pouvez pas en créer un nouveau pour chaque magasin.

Les SMS ont leurs propres règles. Aux États-Unis, vous pouvez retirer votre consentement « par tout moyen raisonnable » (47 CFR 64.1200(a)(10)), et vous pouvez signaler les SMS indésirables en les transférant au 7726 (SPAM) (FTC). Au Royaume-Uni, la définition du courrier électronique dans les PECR inclut les SMS (article 2) : les règles des e-mails s’appliquent donc, et l’ICO précise qu’un consentement aux appels marketing ne couvre pas les SMS. Si un formulaire exige un numéro et que vous êtes aux États-Unis, Google Voice vous en donne un second « pour les appels, les SMS et les messages vocaux » (Aide Google Voice).

Faut-il un e-mail pour les tickets de caisse, les retours et les garanties ?

En magasin, rarement. Un ticket papier prouve un achat aussi bien qu’un e-mail, et d’autres documents peuvent remplacer l’un comme l’autre. Ce qui compte, c’est de garder une preuve aussi longtemps qu’une réclamation reste possible.

Retours : sans ticket, cela dépend du magasin. Target, par exemple, peut retrouver les achats effectués avec ses propres cartes et avec les cartes de crédit Visa, Mastercard, American Express et Discover (Aide Target). Au Royaume-Uni, le gouvernement indique aux commerces qu’une preuve d’achat « peut être un ticket de caisse ou un autre justificatif, comme un relevé bancaire ou l’emballage », et les clients ont jusqu’à six ans pour faire une réclamation pour un article défectueux (cinq en Écosse) (GOV.UK). Dans l’UE, le vendeur doit réparer ou remplacer gratuitement un bien défectueux, et vous pouvez faire valoir ce droit pendant au moins deux ans (L’Europe est à vous).

Garanties : aux États-Unis, une garantie totale (full warranty) ne peut pas exiger que vous renvoyiez une carte d’enregistrement (16 CFR 700.7), mais une garantie limitée le peut (FTC). Dans les deux cas, la FTC conseille de « conserver le ticket de caisse du produit avec la garantie » (FTC). Au Royaume-Uni, la garantie d’un fabricant peut ne pas être valable si vous ne l’avez pas enregistrée (Citizens Advice). Le courrier d’enregistrement exige une adresse que vous lirez encore.

Où conserver la preuve : dans une boîte de réception que vous garderez. Google peut supprimer un compte inutilisé depuis deux ans (Google), et une adresse professionnelle ou scolaire disparaît quand vous partez. Pour les gros achats, enregistrez un PDF du ticket avec le mode d’emploi.

Se désabonner ne bloque pas les tickets

Selon la loi CAN-SPAM, les messages qui confirment un achat ou donnent des « informations de garantie, de rappel, de sûreté ou de sécurité sur un produit ou un service acheté par le destinataire » sont transactionnels, et non marketing (FTC). Ils peuvent continuer d’arriver après votre désinscription. L’inverse compte aussi : désactiver une adresse arrête l’avis de rappel en même temps que les promotions ; changez donc d’abord l’e-mail du compte client chez le magasin.

Quelle adresse mail utiliser pour vos achats en ligne ?

La meilleure adresse e-mail pour les achats en ligne est une adresse distincte pour chaque magasin, si vous vous y tenez, distribuée dans une boîte de réception que vous garderez des années. Quand le spam commence, l’adresse qu’il a atteinte désigne la source (comment savoir qui a vendu votre adresse mail). Une seule adresse réservée aux achats est le second choix, plus simple : elle sort les promotions de votre boîte principale, mais ne peut pas vous dire quel magasin l’a laissée fuiter.

Pour toutes les options classées selon la protection et l’effort, voyez les façons de garder votre adresse mail privée, classées. Une adresse qui n’est pas celle de votre compte Google rend aussi plus difficile le rapprochement par e-mail entre une liste de clients importée et vous. La place des achats dans le reste de votre courrier est traitée dans combien d’adresses mail avoir.

Configurer une adresse à part pour vos achats sans inonder votre boîte de réception

1. Choisissez la boîte qui recevra le courrier des achats : une boîte que vous ouvrirez encore dans cinq ans. S’il s’agit d’un compte séparé, faites de votre adresse principale son adresse e-mail de récupération, et ouvrez-le au moins une fois par an ; Google compte la lecture des e-mails comme une activité.
2. Donnez à chaque magasin sa propre adresse. Dans CatchNone, nommez un nouvel alias d’après le magasin, choisissez « Créer et copier », puis collez-le. Dans Safari sur iPhone avec iCloud+, touchez un champ d’adresse e-mail, puis « Masquer mon adresse e-mail » au-dessus du clavier. Dans une feuille de paiement Apple Pay (iOS 17 ou version ultérieure), touchez « Contact » (coordonnées), puis choisissez « Masquer mon adresse e-mail » ; l’option n’apparaît que si le magasin demande un e-mail à cet endroit (Assistance Apple). Sans iCloud+, créez-en une dans DuckDuckGo Email Protection ou SimpleLogin, qui proposent tous deux une offre gratuite, et collez-la. Sur un domaine qui vous appartient avec la réception catch-all, tapez un nouveau nom au moment de payer, comme shopname@example.net.
3. Nommez chaque adresse d’après le magasin, pour qu’une recherche de ticket, ou une fuite, pointe vers un seul endroit.
4. Refusez le marketing au moment de payer.
5. Filtrez le courrier de chaque magasin dans un dossier ou un libellé selon l’adresse du destinataire (champ « À ») (étapes pour Gmail, Outlook et Mail iCloud). Dans CatchNone, rien à configurer : chaque message porte déjà le badge de son alias, et la « Boîte de réception » peut afficher un seul alias à la fois.

N’utilisez pas une adresse de magasin pour votre banque, l’émetteur de votre carte ou l’adresse e-mail de récupération d’un compte. Gardez-les sur votre vraie adresse.

Profiter de la remise à l’inscription sans des années de promotions

1. Inscrivez-vous avec une adresse réservée à ce magasin.
2. Utilisez le code sur votre commande.
3. Une fois la confirmation de commande reçue, désinscrivez-vous du marketing ; les factures et les avis d’expédition continuent d’arriver. Google recommande aux expéditeurs de masse qui écrivent à Gmail d’agir sous 48 heures (Google).
4. Si les promotions continuent, passez le compte client sur une nouvelle adresse, ou attendez que les retours et les demandes de garantie ne dépendent plus de l’ancienne, puis désactivez-la.

N’utilisez pas de nouvelles adresses pour profiter deux fois d’un code de première commande ; les conditions de l’offre peuvent l’interdire. Si un magasin ignore votre désinscription, voyez pourquoi le désabonnement ne fonctionne pas.

Quand un magasin laisse fuiter ou vend votre adresse

Des fuites récentes chez des enseignes ont exposé les mêmes données que celles demandées en caisse. Les données qui auraient été dérobées en août 2026 à l’enseigne de vêtements Carhartt comprenaient 12,9 millions d’adresses e-mail uniques, avec des noms, des numéros de téléphone et des adresses postales. Hallmark (une fuite présumée, mars 2026) et Canadian Tire (octobre 2025) ont exposé le même type de données. Pour savoir si votre adresse figurait dans l’une d’elles, cherchez-la sur Have I Been Pwned.

Avec une adresse par magasin, le spam reçu à l’adresse donnée à un magasin désigne ce magasin, ou quelqu’un avec qui il a partagé sa liste. Ce que vous pouvez faire ensuite dépend de l’endroit où vous vous trouvez :

• UE et Royaume-Uni : opposez-vous au marketing et demandez l’effacement de vos données, que l’article 17, paragraphe 1, point c), du RGPD vous accorde une fois que vous vous êtes opposé (UE, Royaume-Uni). Le magasin peut garder votre adresse sur une liste d’exclusion pour ne plus vous contacter, comme le conseille l’ICO (ICO). Ne comptez pas sur une notification de violation de données : l’article 34 ne l’impose que si une violation est « susceptible d’engendrer un risque élevé » pour vous (Royaume-Uni). Si le magasin ne fait rien, adressez d’abord une réclamation au magasin, puis à l’ICO ou à l’autorité de protection des données de votre pays.
• Californie : demandez à une entreprise soumise au CCPA de supprimer vos informations et de ne pas les vendre ni les partager (§1798.105, §1798.120). Une action en dommages-intérêts au titre du CCPA ne couvre une adresse e-mail que si elle a fuité « en combinaison avec un mot de passe ou une question et une réponse de sécurité » (§1798.150).
• Ailleurs aux États-Unis : désinscrivez-vous ; le magasin ne peut alors plus vendre ni céder votre adresse. Plusieurs États vous donnent aussi le droit de faire supprimer vos données par les plus grandes entreprises, la Virginie par exemple (Va. Code §59.1-577) ; la politique de confidentialité du magasin indique comment le demander.

Où que vous soyez, terminez en donnant au magasin une nouvelle adresse dans les réglages de votre compte, puis en désactivant l’ancienne.

La place de CatchNone

CatchNone donne à chaque magasin sa propre adresse et est disponible pour iPhone, iPad et Mac. Nommez un alias d’après le magasin, choisissez « Créer et copier », puis collez-le au moment de payer. Chaque message porte un badge indiquant l’alias qu’il a atteint : si des inconnus écrivent à l’alias d’un magasin, vous savez que cette adresse a été partagée. Les images distantes, y compris la plupart des pixels de suivi, restent bloquées jusqu’à ce que vous les chargiez. Après votre confirmation, le bouton « Se désabonner » transmet depuis l’app la demande de désabonnement en un clic de la liste, quand celle-ci le permet. Sinon, il passe à votre app de messagerie un e-mail pré-adressé, dont le magasin verra qu’il vient de votre adresse principale, ou, s’il n’y a pas d’option par e-mail, il ouvre la page web de l’expéditeur.

Avec Premium, les adresses @catchnone.com aléatoires ne demandent ni domaine, ni DNS, ni boîte mail à configurer, leurs promotions restent hors de votre boîte de réception principale, et en désactiver une renvoie le courrier à l’expéditeur, tickets compris. Chaque message qui leur est adressé est conservé 30 jours après son arrivée et, si Premium prend fin, leur courrier est supprimé dès son arrivée jusqu’à ce que vous vous réabonniez et ouvriez l’app : enregistrez donc les tickets dont vous aurez besoin avec « Partager… », sous forme de fichiers .eml. Vous pouvez aussi utiliser des alias sur un domaine qui vous appartient, jusqu’à 10 avec l’offre Gratuit et en nombre illimité avec Lite et Premium : ce courrier reste dans votre propre boîte mail chez votre fournisseur, et CatchNone le lit directement là. Sur votre propre domaine, CatchNone ne lit que la boîte de réception, et « Marquer comme non utilisé » n’est qu’une étiquette : pour bloquer l’adresse d’un magasin, créez une règle chez votre fournisseur de messagerie. CatchNone est conçue pour la seule réception : écrivez donc au service client d’un magasin depuis votre compte habituel, en indiquant le numéro de commande.

FAQ

Pourquoi est-ce que je reçois des tickets de caisse par mail de magasins auxquels je n’ai jamais donné mon adresse ?

Votre carte est peut-être liée à votre e-mail. Square, par exemple, associe à votre carte l’adresse que vous avez donnée pour un ticket dématérialisé et vous envoie des tickets quand vous payez avec cette carte chez d’autres commerçants Square. Pour les arrêter, sélectionnez « Manage Preferences » (Gérer les préférences) en bas d’un ticket Square et désactivez « Receive automatic receipts » (Recevoir les tickets automatiquement), ou désactivez certains commerces un par un sous « Businesses visited » (Commerces visités). Pour dissocier l’adresse, sélectionnez « Not Your Receipt? » (Ce n’est pas votre ticket ?), puis « Unlink » (Dissocier) à côté de votre adresse e-mail (Square). Pour arrêter aussi le marketing, désactivez « Subscribe to marketing emails from Square and all Square sellers you visit » (Recevoir les e-mails marketing de Square et de tous les commerçants Square que vous visitez) dans votre profil Square (Square).

Puis-je utiliser mon adresse mail professionnelle ou scolaire pour mes achats ?

Mieux vaut éviter. Vous perdez la boîte mail quand vous quittez votre emploi ou votre établissement, et avec elle les tickets, les enregistrements de garantie et les réinitialisations de mot de passe de tous vos comptes clients. Utilisez plutôt une adresse personnelle ou une adresse par magasin.

Est-il illégal qu’un magasin demande mon adresse mail ?

En général, non : la loi encadre surtout le marketing qui suit, sauf la règle californienne sur les cartes de crédit, qui peut couvrir une adresse e-mail qu’un magasin enregistre quand vous payez par carte de crédit sur place.