L’essentiel
La collecte quasi permanente des données de géolocalisation, notamment tous les 500 mètres et lors des événements affectant le véhicule, méconnaît le principe de minimisation de l’article 5, paragraphe 1, c), du RGPD. La géolocalisation devait être limitée aux situations nécessaires, telles que la restitution ou la survenance d’un fait générateur de vol. La collecte continue n’était pas justifiée par la gestion de la flotte, le contrôle des conditions d’utilisation, la facturation de péages ou la prévention du vol.
La conservation des données au-delà de la durée nécessaire a méconnu l’article 5, paragraphe 1, e), du RGPD. Le point de départ ne pouvait dépendre mécaniquement de la fin de la relation commerciale et les données excédentaires devaient être supprimées ou archivées selon une durée liée à la finalité poursuivie.
L’information fournie lors de l’inscription ne respectait pas l’article 12 du RGPD : plusieurs clics et le passage par les conditions générales empêchaient un accès immédiat aux informations de l’article 13. Une amende administrative de 175 000 euros a été prononcée sur le fondement de l’article 20 de la loi du 6 janvier 1978 et de l’article 83 du RGPD.
En résumé
- Amende administrative de 175 000 euros pour trois manquements au RGPD
- Géolocalisation quasi permanente jugée excessive au regard des finalités poursuivies
- Article 5.1.c : collecte limitée aux données strictement nécessaires
- Conservation prolongée malgré l’inactivité des utilisateurs et la politique annoncée
- Information insuffisamment accessible lors de la collecte des données
- Contrôle en ligne et extraits de bases déterminants pour caractériser les manquements
Contexte de l’affaire
À la suite d’un contrôle en ligne, la CNIL a examiné la responsabilité de la société, la nécessité de la collecte, la durée de conservation des données et l’information fournie lors de l’inscription. Le contrôle a également révélé la présence de données relatives à des utilisateurs inactifs depuis plusieurs années.
La société invoquait la gestion de sa flotte, la prévention des vols, l’assistance aux clients et la facturation de péages. La CNIL a retenu une collecte excessive, une conservation trop longue et une information insuffisamment accessible, puis a prononcé une amende administrative de 175 000 euros ainsi que la publicité de la décision.
Conditions / critères (ce que le juge vérifie)
- Identifier la société comme responsable des finalités et moyens des traitements
- Vérifier la nécessité de chaque collecte au regard de la finalité poursuivie
- Déclencher la géolocalisation uniquement lorsque l’événement le justifie
- Écarter les moyens de surveillance continue disproportionnés
- Rattacher la conservation à la durée nécessaire et à l’événement pertinent
- Permettre un accès direct aux informations exigées lors de la collecte
Preuves retenues (ce qui a fait pencher la décision)
- Procès-verbal du contrôle en ligne de la CNIL
- Réponses et déclarations de la société sur les modalités de géolocalisation
- Extraits de base révélant des utilisateurs inactifs depuis plusieurs années
- Constat du parcours d’inscription et des liens successifs vers la confidentialité
- Politique de conservation et éléments techniques des systèmes d’information
Conséquences pratiques
- Exclusion de la collecte quasi permanente pendant les trajets
- Activation de la géolocalisation après un événement justifiant son usage
- Suppression ou archivage séparé des données excédant la durée nécessaire
- Accès immédiat aux informations de l’article 13 du RGPD
- Prise en compte de la gravité et de l’ampleur des traitements
Checklist pour Avocats
À faire
- Cartographier chaque finalité de géolocalisation
- Documenter la nécessité et la proportionnalité des données collectées
- Définir des déclencheurs précis pour l’activation de la localisation
- Paramétrer des durées de conservation liées aux finalités
- Afficher un lien direct vers l’information de l’article 13
À éviter
- Géolocaliser le véhicule en continu par défaut
- Conserver les historiques après la durée nécessaire
- Fonder la conservation sur la seule fin de relation commerciale
- Masquer l’information relative aux données dans les conditions générales
- Invoquer une mise en conformité postérieure pour effacer le manquement constaté
FAQ / Q-R juridiques
La minimisation des données de géolocalisation
La collecte doit être adéquate, pertinente et limitée à ce qui est nécessaire au regard de la finalité, conformément à l’article 5, paragraphe 1, c), du RGPD. La CNIL a jugé excessive la géolocalisation quasi permanente pendant la location. Elle pouvait être déclenchée lors de la restitution ou après un fait générateur de vol, mais les finalités de gestion de flotte, de contrôle contractuel, de péage ou de prévention générale du vol ne justifiaient pas un suivi continu.
La durée nécessaire de conservation des données
L’article 5, paragraphe 1, e), du RGPD interdit de conserver les données au-delà de la durée nécessaire aux finalités poursuivies. La CNIL a relevé que le point de départ dépendait de la fin de la relation commerciale et que des données d’utilisateurs inactifs depuis plus de trois, cinq ou huit ans demeuraient conservées. Une éventuelle conservation probatoire devait être triée, archivée séparément et rattachée à l’événement justifiant sa durée.
L’accessibilité de l’information lors de la collecte
L’article 12 du RGPD impose une information concise, transparente, compréhensible et aisément accessible, notamment pour les informations de l’article 13. La CNIL a considéré qu’un lien vers les conditions générales, puis vers la politique de confidentialité, imposait un parcours excessif. Le formulaire devait permettre un accès direct ou immédiat à l’information obligatoire, sans recherche parmi les stipulations contractuelles.
Textes cités
RGPD & protection des données
Approfondir ce sujet :