AgentPublic/cnil huggingface dataset:
empreinte digitale, et d’autre part, à la simple présentation d’un badge individuel. Il répond à la nécessité de garantir la fluidité des accès, y compris dans les situations d’urgence, qui serait impossible en présence d’une barrière d’accès avec un contrôle humain. Le dispositif est composé de plusieurs lecteurs répartis sur les différents points d’accès des zones à protéger, et de lecteurs directement intégrés dans les postes informatiques  du centre  de contrôle des satellites. Ces lecteurs permettent de lire le réseau veineux d’un doigt d’une personne ainsi que l’empreinte digitale du même doigt de manière simultanée. La reconnaissance biométrique utilisée est fondée sur la comparaison d’informations issues à la fois de l’empreinte digitale et du réseau veineux de l’individu. Ces informations sont fusionnées au sein d’un unique gabarit chiffré stocké, avec les identifiants uniques de l’utilisateur, sur un serveur distinct dans un réseau dédié et cloisonné. L’enrôlement est effectué par un administrateur formé et habilité directement sur le dispositif biométrique. Lors de l’enrôlement, le dispositif génère un gabarit et lui associe un identifiant unique, lesquels sont stockées sur le serveur distinct. Le recours à la biométrie multimodale améliore les performances globales des dispositifs biométriques en offrant plus de critères de contrôle, en renforçant ainsi le niveau d’authentification et en compensant les faiblesses, avérées ou supposées, d’une biométrie par une
autre.De plus, le choix d’une technique moderne de biométrie bimodale par fusion permet de réduire les risques sur la vie privée des individus vis-à-vis du dispositif reposant exclusivement sur l’empreinte digitale déjà autorisé et mis en œuvre au sein d’Eutelsat.La Commission considère que la finalité ainsi définie est déterminée, explicite et légitime.
Sur les données traitées
Les données concernent les salariés et les prestataires de la société spécifiquement habilités à accéder aux locaux.
Il s’agit : 
des données d’identification : nom et prénom des personnes concernées ;
de données professionnelles : identifiant unique, groupe métier d’appartenance, département ou compagnie d’appartenance, numéro de badge personnel ;
de l’historique d’accès physiques et logiques : horodatage des accès, identifiant du lecteur et nom, prénom des personnes ;
des données biométriques de l’empreinte digitale et du réseau veineux de deux doigts. 
La Commission considère que ces données sont adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées. 
Sur la durée de conservation des données 
Les données d’identification et les données professionnelles sont conservées dans la base centrale d’administration pour la durée des habilitations.L’historique des accès physiques et logiques n’est pas conservé au-delà de 3 mois.Les données biométriques ne sont conservées que le temps de l’habilitation d’accès de la personne concernée, sur une base distincte, dédiée et cloisonnée. En cas de départ ou sur demande de la personne concernée, le gabarit biométrique est immédiatement supprimé. 
Sur les destinataires
Seul le personnel spécifiquement habilité d’Eutelsat peut accéder aux données d’identification ainsi qu’à l’historique d’accès, ce qui n’appelle pas d’observation de la Commission.
Sur l’information et le droit d’accès 
Les dispositifs ont fait l’objet d’une consultation des instances représentatives du personnel. Les personnes concernées sont informées de manière individuelle, par un message d’information spécifique et détaillé  fourni lors de la remise du badge.Les droits s’exercent auprès des services du responsable de traitement. La Commission estime que ces modalités d’information et d’exercice des droits sont satisfaisantes.
Sur les mesures de sécurité
La Commission relève que le responsable du traitement prend toutes précautions utiles pour préserver la sécurité des données et, notamment, empêcher qu’elles ne soient déformées ou endommagées ou que des tiers non autorisés y aient accès. 
Une formation est dispensée par l’intégrateur à toutes les personnes habilitées. En cas de faille de sécurité, le personnel de sécurité présent sur site est formé pour réagir rapidement selon la situation.
En cas de défaillance du dispositif ou d’alerte un agent de sécurité effectue un contrôle visuel et le salarié est invité à se déplacer au poste de sécurité pour un éventuel nouvel enrôlement. Un agent de sécurité peut être affecté au contrôle des passages aux points d’accès des zones sensibles, le temps de corriger la défaillance du dispositif. 
Compte tenu de l’objectif de sécurité recherché, des exigences fortes de fiabilité du système et de sécurité des données traitées ont été définies. A titre principal, il s’agit :
du choix spécifique du dispositif biométrique limitant les risques de fausse acceptation (personne faussement reconnue et autorisée à accéder de manière illégitime) ;
du chiffrement du gabarit par un algorithme fort avec une clé spécifique au traitement ;
du signalement de toute tentative d’accès aux lecteurs (dispositif anti-arrachement) ;
du signalement de toute tentative d’accès par une personne dont le gabarit d’empreinte ne se trouve pas dans le lecteur
du nombre limité de personnes habilitées à la gestion (enrôlement, administration) du dispositif et de l’encadrement strict de l’accès au dispositif.
le gabarit fusionné ne peut pas permettre de créer un gabarit utilisable pour une seule des deux biométries ;
le gabarit ne permet pas de recalculer l’image correspondante du réseau veineux ou de l’empreinte digitale.
Enfin, la Commission souligne que le dispositif utilisé apporte les deux garanties suivantes :
du choix spécifique du dispositif biométrique limitant les risques de fausse acceptation (personne faussement reconnue et autorisée à accéder de manière illégitime) ;
du chiffrement du gabarit par un algorithme fort avec une clé spécifique au traitement ;
du signalement de toute tentative d’accès aux lecteurs (dispositif anti-arrachement) ;
du signalement de toute tentative d’accès par une personne dont le gabarit d’empreinte ne se trouve pas dans le lecteur
du nombre limité de personnes habilitées à la gestion (enrôlement, administration) du dispositif et de l’encadrement strict de l’accès au dispositif.
le gabarit fusionné ne peut pas permettre de créer un gabarit utilisable pour une seule des deux biométries ;
le gabarit ne permet pas de recalculer l’image correspondante du réseau veineux ou de l’empreinte digitale.
Les mesures de sécurité mises en place sont conformes à l’exigence de sécurité prévue par l’article 34 de la loi du 6 janvier 1978 modifiée.
La Commission rappelle toutefois que cette obligation nécessite la mise à jour des mesures de sécurité au regard de la réévaluation régulière des risques.
Autorise, conformément à la présente délibération, la société Eutelsat à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1908073)
La Commission nationale de l'informatique et des libertés,
Saisie par GUILLEMOT CORPORATION SA d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité l’évaluation des risques et la prévention de la fraude au paiement et à la livraison lors des achats sur les sites internet de vente en ligne de la société ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment ses articles 10 et 25.I.4° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-378 du 5 décembre 2013 portant adoption d’une recommandation relative aux cookies et aux autres traceurs visés par l'article 32-II de la loi du 6 janvier 1978 ;
Vu la délibération n° 2013-358 du 14 novembre 2013 portant adoption d'une recommandation concernant le traitement des données relatives à la carte de paiement en matière de vente de biens ou de fourniture de services à distance ;  ;
Vu le dossier et ses compléments ;
Sur la proposition de M. François PELLEGRINI, commissaire, et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
Responsable du traitement
GUILLEMOT CORPORATION SA, société anonyme spécialisée dans le secteur d'activité du commerce interentreprises d'ordinateurs, d'équipements informatiques périphériques et de logiciels.
Sur la finalité
La société GUILLEMOT CORPORATION SA a saisi la Commission nationale de l’informatique et des libertés d’une demande d’autorisation relative à la mise en œuvre d’un traitement ayant pour finalité l’évaluation des risques et la prévention de la fraude au paiement et à la livraison lors des achats sur les sites web de la société.Le dispositif permet, le cas échéant, de procéder au retrait de la possibilité pour le prospect ou client de régler sa commande sous forme d’encaissement à la livraison et de l'orienter vers un des modes de paiement sécurisés proposés sur le site (carte bancaire ou Paypal).En outre, quand une fraude est avérée suite à une utilisation illégitime d’une carte de paiement ou d’un chèque, ou des données qui y sont attachées, les données du compte (nom, prénom et adresse) sont inscrites dans un fichier de « liste noire ».La Commission considère que ce traitement peut avoir pour effet d’exclure des personnes, même temporairement, du bénéfice d’un contrat en l’absence de toute disposition légale ou réglementaire le prévoyant en leur ôtant la possibilité de passer une commande sur les sites web de la société GUILLEMOT CORPORATION SA lorsqu’ils ne disposent pas des moyens de paiement alternatifs proposés.Les commandes passées sur les sites web de la société GUILLEMOT CORPORATION SA, sont validées dès lors qu’elles sont payées. Le dispositif automatique détecte le risque de fraude potentielle avant qu’un contrôle manuel des résultats soit effectué par les
collaborateurs du service de validation des commandes en ligne. Un score est ensuite attribué à la commande. Si le score est supérieur à un certain seuil, le client est orienté vers un paiement sécurisé : carte bancaire ou Paypal.Si un doute existe sur la validité de la commande, celle-ci est mise en rétention et un traitement est rélaisé manuellement par un collaborateur du service de validation des commandes en ligne.Les fraudes recherchées correspondent à des utilisations illégitimes de cartes de paiement ou des données qui y sont attachées lorsque ces utilisations risquent d’avoir des conséquences préjudiciables pour la société GUILLEMOT CORPORATION SA. Les utilisations d’un moyen de paiement par son titulaire légitime qui sont rendues irrégulières du seul fait d’un défaut de provision ne font pas partie des évènements qui donnent lieu à la production d’alerte.L’ensemble des commandes passées sur les sites web de la société GUILLEMOT CORPORATION SA fait l’objet d’une analyse par l’outil de détection de fraude de GUILLEMOT CORPORATION SA. En cas de transaction identifiée comme présentant un risque de fraude, le service validation des commandes en ligne procède à une analyse manuelle et approfondie de la commande afin de confirmer ou non le caractère frauduleux de la transaction.En fonction du moyen de paiement utilisé, GUILLEMOT CORPORATION SA sera amenée à prendre contact avec l’émetteur de la carte pour s’assurer de l’identité du porteur (via le numéro de transaction ou
d’autorisation) ou directement auprès du client afin de s’assurer de la validité de la commande et de l’identité de la personne et, le cas échéant, recueillir des pièces justificatives.Si les vérifications complémentaires permettent d’écarter tout risque de fraude, la commande se poursuit normalement.La Commission considère que, dès lorsqu’une présomption de fraude est confirmée à la suite de l’analyse complémentaire effectuée par GUILLEMOT CORPORATION SA, la personne doit être informée individuellement, par écrit, des raisons de l’annulation de sa commande ou de toute décision lui portant grief en lui donnant la possibilité de présenter ses observations.La Commission prend acte que, conformément aux dispositions de l’article 10 de la loi du 6 janvier 1978 modifiée, les résultats du traitement feront l’objet d’une instruction par le service chargé de la prévention de la fraude au cas par cas, et non automatisée.La Commission considère que cette finalité est déterminée, explicite et légitime.
Sur les données traitées
Les catégories de données traitées sont les suivantes : 
identification : nom, prénom, adresse postale, adresse de livraison ou de facturation, département, numéros de téléphone et adresse électronique ;
données de connexion : adresse IP, information d’horodatage ;
informations d’ordre économique et financier : mode de paiement, statut du paiement et, le cas échéant, partenaire monétique ;
informations relatives à la commande.
Les critères d’analyse des risques présentés par la commande prennent en compte certaines données des catégories mentionnées ci-dessus et sont basés sur des règles de fréquence et de récurrence déterminées par GUILLEMOT CORPORATION SA.
Une copie de la pièce d’identité et un justificatif de domicile de la personne ayant passé commande peuvent également être collectés dans des conditions permettant de garantir la transmission et la conservation de ces documents de manière  sécurisée.
En cas de survenance de fraude avérée, les informations suivantes sont inscrites dans une liste noire : nom, prénom, adresse, date et motif d’opposition au paiement, numéro de dossier Paypal, numéro de la commande impayée, numéro de facture, montant de la commande, confirmation de la réception des produits et mode de paiement.
La fraude avérée correspond à l’hypothèse où les paiements auront fait l’objet d’opposition bancaire.
La Commission considère que les données traitées sont adéquates, pertinentes et non excessives au regard de la finalité poursuivie.
Sur les destinataires
L’accès au traitement est restreint aux seuls collaborateurs habilités du service de validation des commandes en ligne.Ces destinataires n’appellent pas d’observations de la part de la Commission.
Sur l’information et le droit d’accès 
Les personnes concernées sont informées au préalable de la mise en œuvre du traitement, conformément aux dispositions de l’article 32 de la loi du 6 janvier 1978 modifiée, par une mention figurant dans disponible dans l’espace paiement du site.Lors de la survenance de l’incident susceptible de donner lieu à une inscription dans la liste noire, les personnes concernées sont informées préalablement par courrier électronique, des conséquences potentielles de cet enregistrement, de leurs  droits et de la possibilité de présenter leurs observations ou de régulariser leur situation dans un délai de 15 jours.Les droits d’accès et de rectification s’exercent auprès du service relation client de la société GUILLEMOT CORPORATION SA à l’adresse postale suivante : BP 2 - 56204LA GACILLY CEDEX et à l’adresse électronique suivante : legaldepartment@guillemot.fr
Sur les mesures de sécurité
L’ensemble des actions effectuées par les destinataires des données sont tracées afin de permettre de détecter et d’analyser tous accès, modifications et suppressions de données non autorisés.Les mesures de sécurité mises en place n’appellent pas d’observations.
Sur les autres caractéristiques du traitement
En l’absence de régularisation, les données qui font l’objet d’une inscription sur les listes d’alertes sont conservées pendant une durée de 3 ans. L’accès est restreint aux seules personnes habilitées du service de validation des commandes en ligne.Ces données sont ensuite versées en archivage pendant une durée de 2 ans, puis passé ce délai elles sont supprimées.Les données relatives à la commande (données concernant le client et ses commandes) sont conservées pendant une durée de 3 années. Elles participent à l’élaboration d’un score en cas de nouvelle commande. En cas d’annulation de la commande, elles sont immédiatement supprimées.GUILLEMOT CORPORATION SA n’a pas connaissance des identifiants du moyen de paiement (numéro de carte, identifiant Paypal, etc.), les échanges se font sur la base d’un numéro d’autorisation ou d’un numéro de transaction.Les copies des pièces justificatives sont conservées pendant  une durée maximale de six mois.Les autres caractéristiques du traitement n’appellent pas d’observations.
Autorise, conformément à la présente délibération, GUILLEMOT CORPORATION SA à mettre en œuvre le traitement susmentionné.
La Présidente
I. FALQUE-PIERROTIN
(saisine 15029728) 
La Commission nationale de l'informatique et des libertés,
Saisie par la société DEVOTEAM, le 26 octobre 2015, d’une demande de délivrance de label concernant sa procédure de gouvernance Informatique et Libertés ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11 3°c ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la Commission nationale de l’informatique et des libertés notamment ses articles 32 et suivants ;
Vu la délibération n° 2014-500 du 11 décembre 2014 portant adoption d’un référentiel pour la délivrance de labels en matière de gouvernance Informatique et Libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-François CARREZ, commissaire, président du Comité de labellisation, et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La Commission reconnaît que la procédure de gouvernance Informatique et Libertés présentée est conforme au référentiel auquel il se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide :
De la délivrance du label CNIL « gouvernance Informatique et Libertés » pour la procédure de gouvernance des données à caractère personnel au sein de la société DEVOTEAM. 
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
En cas d’absence de plus d’un mois du correspondant Informatique et Libertés, le titulaire du label s’assure au préalable de la désignation en interne d’une personne destinée à remplacer temporairement le CIL dans ses missions, notamment au regard des exigences du référentiel Gouvernance.
En cas de départ du CIL (démission, décharge…), le titulaire du label prévoit qu’un nouveau CIL succède à l’ancien dans un délai maximum d’un mois et s’assure que le nouveau CIL satisfait, dans ce délai, à l’ensemble des critères qui le concernent dans le référentiel Gouvernance (formation, positionnement, statut, missions…). Pour rappel, l’article 54 du décret du 20 octobre 2005 modifié prévoit que lorsque le correspondant est démissionnaire ou déchargé de ses fonctions, le responsable de traitement en informe la CNIL.
Par ailleurs, l’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN
(Saisine n° 15033418) 
La Commission nationale de l’informatique et des libertés, 
Saisie par le Cabinet CIL CONSULTING le 03 décembre 2015 d’une demande de délivrance de label concernant sa procédure d’audit intitulée « Audit des traitements de données à caractère personnel » ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la Commission nationale de l’informatique et des libertés notamment ses articles 32 et suivants ;
Vu la délibération n° 2011-316 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de procédure d’audit tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Alexandre LINDEN, commissaire, membre du Comité de labellisation, et après avoir entendu les observations de  M. Jean-Alexandre SILVY, commissaire du Gouvernement ;
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La Commission reconnaît que l’audit de traitements présenté est conforme au référentiel auquel il se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide 
De la délivrance du label CNIL « audit de traitements » pour la procédure d’audit intitulée « Audit des traitements de données à caractère personnel » du Cabinet CIL CONSULTING. 
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
Isabelle FALQUE-PIERROTIN
(Saisine n° 15021260) 
La Commission nationale de l’informatique et des libertés, 
Saisie par la société BNP PARIBAS, le 27 juillet 2015, d’une demande de délivrance de label concernant sa formation intitulée « Soyons tous acteurs de la protection des données personnelles » ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2011-315 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de formation tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;