Notions mobilisées : économie numérique, désintermédiation, ubérisation, pure-players, phygital, effets de réseau, long tail.

Plan attendu :

1. Caractérisation de la transformation
2. Effets sur la structure concurrentielle
3. Effets sur Optique du Centre

Argumentation type :

Le marché de l'optique (8,4 Md€, doc. 1) connaît trois transformations numériques majeures :

1. Montée des pure-players : 6,2 % du marché en 2024 (vs 3,1 % en 2020), soit un doublement en 4 ans. Lunettes Pour Tous, Direct-Optic et SmartBuyGlasses exploitent une structure de coûts légère (pas de réseau physique) et des économies d'échelle numériques (un site web supporte 10 ou 10 000 clients pour un coût marginal quasi nul).

2. Phygital : les clients comparent en ligne avant d'acheter en boutique ou inversement. Le parcours devient omnicanal. Doctolib (doc. 3) en est l'incarnation : prise de rendez-vous digitale, consultation physique, suivi numérique.

3. Désintermédiation partielle : la e-ordonnance (doc. 7) permet au patient d'arbitrer plus librement entre opticiens.

Effets sur la structure concurrentielle : marché plus fragmenté (nouveaux entrants, acteurs asiatiques via marketplaces), pression sur les prix, concurrence monopolistique renforcée. Sur les contrats responsables 100 % Santé, la marge est encadrée et rogne la rentabilité.

Effets sur Optique du Centre : perte de pouvoir de négociation face à des clients mieux informés, nécessité d'investir lourdement en SI (budget passé de 28 à 96 k€, doc. 3), risque d'éviction si l'entreprise ne digitalise pas.

Pièges à éviter :

• Ignorer le phygital
• Ne pas chiffrer la part des pure-players
• Oublier l'impact du 100 % Santé sur les marges

Exemple de phrase niveau mention :

« L'optique française bascule vers un modèle phygital où les pure-players (6,2 % en 2024, doc. 1) imposent leur tempo. La concurrence s'intensifie (effets d'échelle numériques, désintermédiation via e-ordonnance) et les indépendants comme Optique du Centre doivent investir lourdement en SI (budget x3,4 en 2 ans, doc. 3) pour rester pertinents. »

Notions mobilisées : business model, modèle phygital, économie de la donnée, CRM omnicanal, économies d'échelle, coût marginal décroissant.

Plan attendu :

1. Identification du modèle
2. Positionnement phygital
3. Perspectives

Argumentation type :

Optique du Centre glisse d'un modèle d'opticien indépendant 100 % physique vers un modèle phygital :

• La part du e-commerce passe de 0 % en 2022 à 11,9 % en 2024 (objectif 19,4 % en 2025, doc. 3)
• Les rendez-vous en ligne passent de 0 à 9 800 (doc. 3)
• La base clients digitalisés atteint 6 400 comptes (vs 0 en 2022)

Ce n'est pas une économie de plateforme au sens strict (GreenBus ne met pas en relation deux versants de marché). C'est un modèle click-and-mortar : le digital sert le physique. Les économies d'échelle numériques sont limitées (6 boutiques seulement), mais les effets d'apprentissage et la valorisation de la donnée client (CRM, recommandations personnalisées) constituent un avantage.

Perspectives :

• Vers un modèle data-driven : exploitation du CRM pour anticiper le remplacement des montures, les renouvellements 100 % Santé, les ventes croisées (verres solaires, lentilles).
• Risque : la CAPEX numérique (96 k€/an) représente 3 % du CA – il faut maintenir un ROI visible.

Pièges à éviter :

• Confondre phygital et plateforme
• Survendre les économies d'échelle (taille limitée)
• Oublier la dimension data

Exemple de phrase niveau mention :

« Optique du Centre bascule vers un modèle phygital data-driven : la part e-commerce (11,9 %, doc. 3) double chaque année et la base digitalisée alimente un CRM omnicanal. Toutefois, les économies d'échelle numériques restent limitées par la taille du réseau (6 boutiques), imposant un ROI rigoureux sur les investissements SI. »

Notions mobilisées : chaîne de valeur (Porter), désintermédiation, asymétrie d'information, données de santé, fluidité des parcours.

Plan attendu :

1. Opportunités
2. Risques

Argumentation type :

Opportunités :

1. Fluidité du parcours client : l'ordonnance est téléchargée en amont (Mon Espace Santé, doc. 7), ce qui raccourcit le temps en boutique et autorise une pré-estimation du devis. Cela peut améliorer la satisfaction (NPS).
2. Meilleure qualité des données : l'ordonnance numérique est structurée, lisible, datée – elle réduit les erreurs de saisie et facilite les remboursements tiers payant via SESAM-Vitale.

Risques :

1. Désintermédiation et volatilité : le client peut scanner son ordonnance et la soumettre à plusieurs opticiens en parallèle (ou aux pure-players en ligne). Perte de captivité du client.
2. Gestion de données médicales sensibles : l'opticien devient responsable d'un traitement de catégorie particulière (art. 9 RGPD : données de santé), avec des obligations renforcées (hébergement HDS, chiffrement, traçabilité, registre, DPO).

Pièges à éviter :

• Oublier la qualification « données de santé »
• Ne traiter qu'une seule dimension (opportunité OU risque)

Exemple de phrase niveau mention :

« La e-ordonnance (doc. 7) accélère les parcours et fiabilise les données, mais accroît la désintermédiation (volatilité client) et la responsabilité juridique d'Optique du Centre sur les données de santé (art. 9 RGPD), imposant un hébergement HDS et un DPO formellement désigné. »

Notions mobilisées : RGPD (art. 33, 34, 83), responsable du traitement, données de santé (art. 9 RGPD), notification CNIL, sanctions administratives, NIS 2.

Plan attendu :

1. Obligation de notification à la CNIL (72h)
2. Obligation de communication aux personnes concernées
3. Sanctions encourues

Argumentation type :

En cas de violation de données, Optique du Centre, responsable du traitement, doit :

1. Notifier la CNIL dans les 72 heures (art. 33 RGPD, doc. 2) : nature de la violation, catégories et nombre de personnes concernées, conséquences probables, mesures prises. Le non-respect de ce délai est sanctionnable.

2. Informer les personnes concernées si la violation engendre un risque élevé pour leurs droits et libertés (art. 34 RGPD). Ici, les 3 800 fiches comportent des données de santé (ordonnances optiques) : le risque élevé est caractérisé. La communication doit être claire, personnalisée, par écrit.

3. Documenter la violation dans un registre interne (art. 33.5 RGPD).

4. Alerter l'ANSSI via la plateforme cybermalveillance.gouv.fr (obligation renforcée par la directive NIS 2 transposée le 9 mars 2024, doc. 5).

Sanctions encourues (art. 83 RGPD, doc. 2) :

• Amende administrative jusqu'à 20 M€ ou 4 % du CA mondial (soit 128 k€ dans le cas d'Optique du Centre, CA 3,2 M€)
• Atteinte à la réputation (publication CNIL)
• Actions en responsabilité civile des clients (art. 82 RGPD : droit à réparation)
• Coût technique estimé en médiane à 145 k€ (doc. 5)

Pièges à éviter :

• Confondre le délai 72h avec un autre délai
• Oublier l'obligation de communication aux personnes concernées
• Ne pas chiffrer la sanction potentielle

Exemple de phrase niveau mention :

« Responsable du traitement, Optique du Centre devait notifier la CNIL dans les 72 h (art. 33 RGPD) et informer les 3 800 clients dont les ordonnances (données de santé, art. 9 RGPD) ont été exposées (art. 34 RGPD). La sanction peut atteindre 4 % du CA mondial (128 k€) plus 145 k€ de coûts techniques médians (doc. 5). »

Notions mobilisées : contrat électronique (art. 1366 Code civil), signature électronique (eIDAS règlement UE 910/2014), force majeure (art. 1218 C. civ.), responsabilité contractuelle, sous-traitance RGPD (art. 28).

Plan attendu :

1. Clause signature / preuve
2. Clause force majeure
3. Clause données personnelles

Argumentation type :

Trois clauses méritent discussion :

1. Article 3 (formation du contrat) et Article 4 (preuve) : le règlement eIDAS (UE 910/2014) distingue trois niveaux de signature électronique – simple, avancée, qualifiée. Le contrat prévoit une signature « avancée » ; il serait préférable d'opter pour une signature qualifiée, qui a la même valeur que la signature manuscrite et renverse la charge de la preuve en cas de litige. L'article 1366 du Code civil impose deux conditions : identification de l'émetteur et intégrité – la signature qualifiée y répond pleinement.

2. Article 7 (force majeure) : la clause exclut les cyberattaques de la force majeure (art. 1218 C. civ.). À renégocier. Au regard de la directive NIS 2 et de la jurisprudence récente (ex. Cass. com. 25 mai 2022 sur la crise sanitaire), certaines cyberattaques d'ampleur exceptionnelle peuvent qualifier la force majeure. Il faut introduire une distinction : cyberattaques ciblées = non force majeure ; attaques d'ampleur systémique (wannacry, notpetya) = force majeure. Sinon, Optique du Centre assume seule les conséquences d'un incident similaire à 2024.

3. Article 11 (données personnelles) : la clause affirme que les deux parties sont responsables de traitement autonomes. Attention : si Rodenstock héberge les ordonnances dans le cadre de la plateforme de commande, il peut être sous-traitant au sens de l'art. 28 RGPD. Un accord de sous-traitance détaillé est indispensable, précisant : nature des traitements, durée, finalités, instructions, sécurité, sous-sous-traitance, audits, restitution ou suppression.

Autres points : durée du contrat et conditions de résiliation, clause de confidentialité, juridiction compétente (tribunaux français), loi applicable.

Pièges à éviter :

• Confondre signature avancée et qualifiée
• Ignorer l'accord de sous-traitance RGPD
• Oublier eIDAS

Exemple de phrase niveau mention :

« Trois clauses à renégocier : la signature électronique (basculer en « qualifiée » au sens eIDAS, art. 1366 C. civ.), la force majeure (inclure les cyberattaques systémiques, art. 1218 C. civ.) et la sous-traitance RGPD (accord détaillé art. 28 RGPD si Rodenstock héberge des données patients). »

Notions mobilisées : droit d'auteur (L.111-1 CPI), dessin et modèle (L.511-1 CPI), marque (L.712-1 CPI), contrefaçon, action en concurrence déloyale.

Plan attendu :

1. Les trois outils comparés
2. Recommandation

Argumentation type :

Trois outils complémentaires :

Stratégie recommandée pour « RennesByOC » :

• Marque « RennesByOC » déposée en classe 9 (lunettes) : 190 € ; protège le nom et le logo.
• Dépôt dessin et modèle pour chacune des 12 collections : 38 € + 11 × 23 € = 291 €, soit 481 € pour 12 modèles. Indispensable avant commercialisation pour opposer une antériorité formelle aux contrefacteurs.
• Le droit d'auteur est un filet de secours gratuit mais difficile à prouver.

Action en justice possible : contrefaçon (art. L.521-1 CPI pour les dessins et modèles) avec saisie-contrefaçon, dommages-intérêts, voire action en concurrence déloyale.

Pièges à éviter :

• Confondre marque et dessin-modèle
• Ignorer la gratuité automatique du droit d'auteur
• Oublier de chiffrer le coût

Exemple de phrase niveau mention :

« Optique du Centre doit combiner marque (L.712-1 CPI, 190 €) pour « RennesByOC », dépôts dessin et modèle pour les 12 collections (481 € total, L.511-1 CPI) et s'appuyer sur le droit d'auteur (L.111-1 CPI) automatique. Face aux copies d'AliExpress (doc. 8), cette triple protection permet une action en contrefaçon avec saisie-contrefaçon et dommages-intérêts. »

Notions mobilisées : théorie de la valeur perçue, service vs produit, montée en compétences, expérience client, professionnel de santé.

Plan attendu :

1. Diagnostic (doc. 4)
2. Plan de repositionnement en 3-4 axes

Argumentation type :

Le témoignage de Claire Dubreuil (doc. 4) révèle une dévalorisation perçue du conseil : le client arrive préparé, comparatif, pressé. L'enjeu est de transférer la valeur du produit vers le service.

Plan en 4 axes :

1. Repositionner l'opticien en professionnel de santé : bilan visuel complet, tests d'hygiène oculaire, prévention DMLA, recommandations sur l'éclairage, le temps d'écran. Tarifer ces prestations à part (20-40 €) et rendre gratuit l'achat de monture. L'opticien devient un conseil expert.

2. Formation continue et certification : programme de formation (30h/an) sur les innovations verres, lentilles progressives, optométrie clinique. Certification interne « Expert Optique du Centre ».

3. Personnalisation poussée : exploitation du CRM pour préparer le RDV, anticiper les besoins (enfant qui grandit, presbytie à 45 ans), recommander proactivement. Transformer les 6 400 comptes digitaux en fichier de fidélité actif.

4. Expérience en boutique revalorisée : salon d'essai confortable, miroir connecté avec essayage virtuel, réalité augmentée, événements clients (soirées nouveautés, rencontres avec designers). Créer des moments mémorables que le e-commerce ne peut délivrer.

Pièges à éviter :

• Rester sur du flou sans plan opérationnel
• Ignorer la monétisation du service

Exemple de phrase niveau mention :

« Face à la banalisation du produit (doc. 4), Optique du Centre doit transférer la valeur vers le service : bilans visuels tarifés, expertise santé, CRM personnalisé, expérience phygital en boutique. L'opticien y gagne un avantage défensif durable que les pure-players ne peuvent dupliquer. »

Notions mobilisées : RGPD, NIS 2, gouvernance des données, DPO, analyse d'impact (AIPD), plan de continuité d'activité (PCA), sécurité des SI.

Plan attendu :

1. Désignation / formation DPO
2. Analyse d'impact et cartographie
3. PCA et tests
4. Sensibilisation / MFA

Argumentation type :

Les 4 actions prioritaires sur 6 mois :

1. Désigner formellement un DPO (art. 37 RGPD) – interne ou externe mutualisé (réseau d'opticiens indépendants). Obligation effective pour un traitement de données de santé à grande échelle. Budget : 10-15 k€/an si externalisé.

2. Réaliser une AIPD (analyse d'impact sur la protection des données, art. 35 RGPD) sur le traitement des ordonnances. Cartographier les flux (doc. 7), identifier les risques, mettre en place les mesures correctives. Délai : 2 mois.

3. Élaborer et tester un PCA (plan de continuité d'activité) : sauvegardes déconnectées quotidiennes (règle 3-2-1), tests de restauration trimestriels, procédure d'incident, liste de contacts (CNIL, ANSSI, cybermalveillance.gouv.fr, avocat, assureur cyber). Le document 5 rappelle que 68 % des PME n'en ont pas.

4. Durcir l'authentification et sensibiliser : MFA (double facteur) obligatoire sur toutes les sessions SI, formation annuelle anti-phishing pour les 28 salariés, charte informatique mise à jour. Conformité à NIS 2 (doc. 5).

Pièges à éviter :

• Ne pas citer les articles RGPD précis
• Oublier la directive NIS 2 (nouveauté 2024)
• Lister sans prioriser

Exemple de phrase niveau mention :

« Quatre chantiers prioritaires à 6 mois : DPO (art. 37 RGPD), AIPD sur les ordonnances (art. 35 RGPD), PCA testé trimestriellement, MFA + sensibilisation anti-phishing pour les 28 salariés. L'ensemble répond aux exigences RGPD et à la directive NIS 2 transposée en mars 2024 (doc. 5). »

Structure attendue :

1. Introduction : situation, problématique
2. Diagnostic économique
3. Enjeux juridiques
4. Recommandations managériales
5. Feuille de route numérique 24 mois

Exemple de note de synthèse complète :

Note à l'attention d'Élodie Lefèvre – Feuille de route numérique Optique du Centre (horizon 24 mois)

Optique du Centre affronte simultanément trois chantiers : la bascule phygital sous pression des pure-players (doc. 1), la mise en conformité RGPD/NIS 2 après la cyberattaque de septembre 2024 (doc. 2, 5) et la protection de la collection « RennesByOC » contre les copies asiatiques (doc. 8).

Diagnostic économique : le marché de l'optique (8,4 Md€) se phygitalise à marche forcée. Les pure-players pèsent déjà 6,2 % (doc. 1). Optique du Centre suit le mouvement (part e-commerce 11,9 %, doc. 3) mais doit consolider un modèle data-driven pour rentabiliser un budget SI en forte hausse (96 k€/an). La e-ordonnance apporte fluidité mais crée de la volatilité client.

Enjeux juridiques : la violation RGPD (3 800 fiches clients) engage la responsabilité d'Optique du Centre (art. 33, 34, 83 RGPD) avec jusqu'à 128 k€ d'amende potentielle. Le contrat Rodenstock (doc. 6) doit être renégocié sur trois clauses (signature qualifiée eIDAS, force majeure, sous-traitance RGPD). Les montures propres doivent être protégées par une triple couche (marque, dessin-modèle, droit d'auteur) pour ~700 € de coût total.

Recommandations managériales : trois axes.

1. Repositionner l'opticien en professionnel de santé tarifé (bilans visuels, prévention) pour transférer la valeur perçue.
2. Structurer la gouvernance des données : DPO, AIPD, PCA, MFA, conformité NIS 2 en 6 mois.
3. Accélérer sur le CRM omnicanal pour exploiter les 6 400 comptes digitaux, automatiser la relance renouvellement 100 % Santé, personnaliser les recommandations.

Feuille de route 24 mois : T3 2025 désignation DPO et AIPD ; T4 2025 dépôts INPI dessin-modèle ; T1 2026 lancement gamme de services tarifés ; T2 2026 déploiement du CRM automatisé ; T3 2026 bilan ROI et cap sur 25 % de CA e-commerce.

Critères d'évaluation :

• Argumentation structurée
• Mobilisation croisée des 3 champs (éco, droit, mgmt)
• Références précises aux documents
• Recommandation claire et priorisée
• Feuille de route opérationnelle