Données des Limiteurs de Vitesse et RGPD : Confidentialité des Conducteurs, Protection des Données et Conformité

Les limiteurs de vitesse et les systèmes de suivi de flotte collectent des données personnelles sur les conducteurs, notamment la localisation, la vitesse, le comportement de conduite et les habitudes de trajet. En vertu du RGPD britannique et du Data Protection Act 2018, ces données constituent des données personnelles lorsqu’elles peuvent être liées à une personne identifiable — ce qui est presque toujours le cas dans un contexte de flotte. Les opérateurs de flotte sont des responsables du traitement des données et doivent se conformer à la législation sur la protection des données, notamment en ayant une base légale pour le traitement, en fournissant des avis de confidentialité aux conducteurs, en limitant la conservation des données et en répondant aux demandes d’accès des personnes concernées.

Cet article explique quelles données les limiteurs de vitesse et les systèmes de suivi collectent, vos obligations légales en tant qu’opérateur de flotte, les droits des conducteurs et les étapes pratiques pour assurer la conformité.

Quelles Données les Limiteurs de Vitesse Collectent-ils ?

Les données collectées dépendent du type de limiteur de vitesse installé.

Limiteurs de Vitesse Basiques

Un limiteur de vitesse autonome sans capacité de télématique collecte des données minimales. L’unité elle-même peut enregistrer :

• Les événements d’activation du limiteur de vitesse (lorsque le limiteur s’engage)
• Les alertes de manipulation
• L’historique d’étalonnage
• Les codes de panne

Ces données sont généralement stockées localement sur l’appareil et accessibles uniquement lors des interventions de maintenance ou des enquêtes. Dans la plupart des cas, elles ne sont pas liées à un conducteur spécifique et peuvent ne pas constituer des données personnelles, à moins que l’opérateur ne puisse identifier qui conduisait à un moment spécifique.

Limiteurs de Vitesse avec Enregistrement de Données

Les limiteurs de vitesse plus avancés avec capacité d’enregistrement de données enregistrent des informations supplémentaires :

• Vitesse du véhicule (continue ou basée sur des événements)
• Événements de dépassement de la limite de vitesse
• Horodatages
• Identification du véhicule

Combinées aux dossiers d’affectation des conducteurs (plannings, données de tachygraphe ou systèmes de connexion des conducteurs), ces données deviennent des données personnelles car elles révèlent le comportement de conduite d’une personne identifiable.

Systèmes Intégrés (TrackSpeed)

TrackSpeed combine le limiteur de vitesse avec le suivi GPS ScorpionTrack Fleet, fournissant le jeu de données le plus complet :

• Localisation en temps réel du véhicule (coordonnées GPS)
• Vitesse du véhicule (continue)
• Points de départ et d’arrivée des trajets, itinéraires empruntés
• Événements de comportement de conduite (freinage brusque, accélération, virage)
• Entrées et sorties de zones de vitesse (GeoKontrol)
• Temps de ralenti et heures de fonctionnement du moteur
• Identification du conducteur (où des systèmes d’identification des conducteurs sont utilisés)

Ces données constituent clairement des données personnelles en vertu du RGPD britannique. Elles révèlent non seulement où se trouvait un conducteur et à quelle vitesse il circulait, mais aussi ses habitudes de conduite, ses comportements et ses pratiques.

Vos Obligations Légales en Vertu du RGPD Britannique

En tant qu’opérateur de flotte, vous êtes le responsable du traitement des données. Le fournisseur du limiteur de vitesse ou du système de suivi (comme AutoKontrol) est généralement un sous-traitant, traitant des données en votre nom. Les deux parties ont des obligations, mais la responsabilité principale du traitement légal vous incombe.

1. Base Légale pour le Traitement

Vous devez identifier une base légale pour la collecte et le traitement des données des conducteurs. Les bases les plus couramment applicables pour le suivi de flotte sont :

• Intérêts légitimes (Article 6(1)(f)) — Vous avez un intérêt légitime à gérer la sécurité de la flotte, à assurer la conformité légale, à réduire les coûts et à protéger vos actifs. C’est la base la plus courante pour les données de suivi de flotte.
• Obligation légale (Article 6(1)(c)) — Là où les limiteurs de vitesse sont légalement requis (poids lourds, PSV), l’enregistrement des données en lien avec cette exigence a une base légale.
• Exécution du contrat (Article 6(1)(b)) — Lorsque la surveillance est une condition du contrat de travail.

Le consentement n’est généralement pas approprié comme base légale pour la surveillance des employés en raison du déséquilibre de pouvoir dans la relation de travail. L’ICO (Information Commissioner’s Office) a déclaré que le consentement des employés est peu susceptible d’être librement donné et peut donc ne pas être valide.

Vous devez documenter la base légale choisie et le raisonnement qui la sous-tend. Si vous vous appuyez sur les intérêts légitimes, vous devez effectuer une Évaluation des Intérêts Légitimes (LIA) qui équilibre vos intérêts par rapport aux droits à la vie privée du conducteur.

2. Avis de Confidentialité

Les conducteurs doivent être informés de la collecte de données avant qu’elle ne commence. Votre avis de confidentialité doit expliquer :

• Quelles données sont collectées et depuis quels systèmes
• Pourquoi elles sont collectées (les finalités)
• La base légale du traitement
• Qui a accès aux données (gestionnaires de flotte, équipe de conformité, assureurs, agences de contrôle)
• Combien de temps les données sont conservées
• Les droits des conducteurs (accès, rectification, effacement, opposition)
• Comment déposer une plainte

L’avis de confidentialité doit être fourni à tous les conducteurs avant l’activation des systèmes de limiteur de vitesse ou de suivi. Pour les employés existants, cela peut faire partie d’un processus de consultation. Pour les nouveaux employés, il doit être inclus dans la documentation d’intégration.

3. Minimisation des Données

Vous ne devez collecter que les données nécessaires à vos finalités déclarées. Si votre finalité est la conformité au limiteur de vitesse et la sécurité de la flotte, vous n’avez peut-être pas besoin d’un suivi de localisation seconde par seconde en continu. Envisagez si un enregistrement basé sur des événements (enregistrement uniquement lorsqu’une limite de vitesse est approchée ou dépassée) répond à vos besoins avec moins d’impact sur la vie privée.

Les systèmes AutoKontrol sont configurables. Vous pouvez choisir le niveau de collecte de données qui correspond à vos exigences opérationnelles et à vos obligations en matière de confidentialité.

4. Conservation des Données

Ne conservez pas les données plus longtemps que nécessaire. Définissez des périodes de conservation pour chaque type de données :

Type de données	Conservation suggérée	Justification
Journaux d’événements de vitesse	12 mois	Preuves de conformité et coaching
Données de trajet GPS	6 à 12 mois	Révision opérationnelle et résolution des litiges
Événements de comportement de conduite	12 mois	Développement des conducteurs et assurance
Dossiers d’étalonnage	Durée de vie du véhicule + 2 ans	Conformité réglementaire
Données liées aux incidents	6 ans	Délai de prescription pour les réclamations en dommages corporels

Des politiques de suppression automatisée doivent être configurées dans la plateforme de suivi pour respecter ces périodes. ScorpionTrack Fleet prend en charge les règles de conservation des données configurables.

5. Sécurité des Données

Les données personnelles doivent être protégées contre tout accès non autorisé, perte ou divulgation. Les mesures pratiques comprennent :

• Contrôles d’accès basés sur les rôles — seul le personnel autorisé peut accéder aux données de suivi
• Mots de passe forts et authentification à deux facteurs sur le portail de suivi
• Transmission de données chiffrée entre l’unité du véhicule et la plateforme
• Centres de données sécurisés avec certifications appropriées (ISO 27001)
• Révisions régulières des accès pour supprimer les personnes ayant quitté l’entreprise et mettre à jour les autorisations

6. Demandes d’Accès des Personnes Concernées (DSAR)

Les conducteurs ont le droit de demander une copie de toutes les données personnelles les concernant. Cela comprend les données du limiteur de vitesse, les données de suivi et tout rapport ou analyse dérivés de ces données. Vous devez répondre dans un délai d’un mois calendaire.

Préparez-vous aux DSAR en vous assurant de pouvoir extraire efficacement les données des conducteurs individuels de votre plateforme de suivi. ScorpionTrack Fleet permet l’exportation de données filtrées par véhicule, conducteur et plage de dates.

Droits des Conducteurs et Préoccupations Courantes

Les conducteurs soulèvent souvent des préoccupations concernant le suivi et la surveillance. Les questions les plus courantes et les réponses appropriées :

« Pouvez-vous me suivre en dehors des heures de travail ? » Si le véhicule est utilisé pour des déplacements personnels, le suivi en dehors des heures de travail soulève des problèmes significatifs de confidentialité. Envisagez de mettre en œuvre un « mode privé » qui désactive le suivi, ou indiquez clairement dans votre avis de confidentialité que le véhicule peut être suivi en tout temps et que l’utilisation personnelle est soumise à surveillance.

« Puis-je voir mes données ? » Oui — c’est un droit légal en vertu des dispositions DSAR. Fournissez l’accès rapidement et dans un format clair.

« Puis-je m’opposer à être suivi ? » Les conducteurs ont le droit de s’opposer au traitement basé sur les intérêts légitimes. Vous devez prendre en compte l’opposition et ne pouvez continuer le traitement que si vos intérêts légitimes l’emportent sur les droits du conducteur. Documentez votre décision.

« Qui voit mes données de vitesse ? » Soyez transparent sur les accès. En général, les gestionnaires de flotte, les responsables conformité et potentiellement les assureurs ou les agences de contrôle (en cas d’incident) peuvent accéder aux données.

Étapes Pratiques de Conformité

1. Réalisez une Évaluation d’Impact sur la Protection des Données (DPIA) si vous déployez un suivi pour la première fois ou si vous modifiez significativement votre collecte de données.
2. Rédigez un avis de confidentialité sur le suivi de flotte et diffusez-le à tous les conducteurs.
3. Réalisez une Évaluation des Intérêts Légitimes si vous vous appuyez sur les intérêts légitimes comme base légale.
4. Configurez des politiques de conservation des données dans votre plateforme de suivi.
5. Examinez les contrôles d’accès — restreignez l’accès aux données à ceux qui ont un véritable besoin opérationnel.
6. Formez les gestionnaires qui accèdent aux données de suivi sur leurs responsabilités en matière de protection des données.
7. Mettez à jour votre accord de traitement des données avec votre fournisseur de système de suivi.

Pour Commencer

AutoKontrol prend la protection des données au sérieux. Nos systèmes sont conçus avec la confidentialité à l’esprit, offrant des niveaux de collecte de données configurables, des contrôles d’accès basés sur les rôles, des politiques de conservation automatisées et une exportation facile des données pour les DSAR. Nous pouvons soutenir votre processus DPIA avec une documentation technique sur les données que nos systèmes collectent et comment elles sont traitées.

Demandez un devis gratuit pour discuter des solutions de limitation de vitesse et de suivi qui répondent à vos besoins opérationnels et à vos obligations en matière de protection des données.