AgentPublic/cnil huggingface dataset:
Par ailleurs, chaque participant pourra demander la destruction des enregistrements dont il estime qu’ils pourraient lui porter préjudice par simple courrier ou message électronique ;
Les vidéos floutées de la route à l’avant du véhicule et de l’intérieur de l’habitacle (floutage des visages et des plaques d’immatriculation des autres véhicules), les vidéos non floutées du visage du conducteur, et les réponses aux questionnaires non nominatifs portant sur les habitudes et le style de conduite du conducteur.
S’agissant des enregistrements vidéo, la Commission relève que les participants auront la possibilité de désactiver à tout moment l'ensemble des canaux vidéo, qui seraient alors remplacés par des écrans noirs (à la source).
S’agissant des questionnaires portant sur les habitudes et le style de conduite du conducteur, la Commission prend acte que les réponses à ces derniers sont facultatives. De même, s’agissant de l’entretien semi-directif mené en fin de l’étude sur les situations critiques (au cours duquel les participants seront amenés à s’exprimer sur leur conduite), la Commission préconise que ledit entretien soit facultatif et ne soit pas enregistré.
La Commission considère que la collecte de ces données est pertinente au regard des finalités du traitement.
Sur la durée de conservation des données :
Les données relatives aux participants et aux véhicules seront conservées pendant la durée de l'expérimentation, à savoir 2 ans.
Les données techniques (brutes et chiffrées) issues des véhicules seront conservées pendant 5 ans à compter de la date de fin de projet, afin de pouvoir être réutilisées dans le cadre d’autres études d’accidentologie menées par l’IFSTTAR.
S’agissant des données techniques prétraitées, des enregistrements vidéo floutés de la route à l’avant du véhicule et de l’intérieur de l’habitacle, des vidéos non floutées du visage du conducteur, et des réponses aux questionnaires non nominatifs, la Commission estime qu’elles ne sauraient être conservées au-delà d’une durée maximale de 5 ans à compter de la date de fin de projet, sauf à saisir de nouveau la Commission. De plus, la Commission prend note de ce que ces données auraient vocation à être réutilisées uniquement par l’IFSTTAR, dans le cadre d’autres études d’accidentologie.
Les participants sont spécifiquement informés de ce que les données collectées dans le cadre du projet UDRIVE (à l’exception des nom, adresse postale, numéro de téléphone, et adresse électronique) sont susceptibles d’être réutilisées par l’IFSTTAR dans le cadre de projets de recherche ultérieurs en matière d’accidentologie. De plus, la Commission relève que les participants peuvent s’y opposer pour motif légitime en application de l’article 38 de la loi du 6 janvier 1978 modifiée.
La Commission considère que ces durées de conservation sont pertinentes au regard des finalités susvisées.
Sur les destinataires des données :
Les données relatives aux participants (nom, prénom, adresse postale, adresse électronique, etc.), aux véhicules (marque, modèle, numéro VIN), et aux trajets réalisés (types de routes – travail / privé, horaires de conduite) seront consultées par les personnes habilitées du CEESAR (Centre européen d’etudes de sécurité et d’analyse des risques), notamment afin d’assurer la gestion de la hotline et la maintenance des véhicules. Les participants en seront dûment informés dans le « formulaire d’accord de participation à l’étude UDRIVE ».
Les données techniques brutes et chiffrées issues des véhicules seront extraites, préretraitées (nettoyage, tri, harmonisation, synchronisation, etc.), puis stockées au CEESAR (armoire forte, digicode), sans que le CEESAR procède à une analyse des données elles-mêmes.
Les données techniques prétraitées, les enregistrements vidéo floutés de la route à l’avant du véhicule et de l’intérieur de l’habitacle, les vidéos non floutées du visage du conducteur, et les réponses aux questionnaires non nominatifs seront consultées uniquement par l’IFSTTAR.
Les données techniques prétraitées, à l’exclusion de données à caractère personnel relatives à des infractions, les enregistrements vidéo floutés de la route à l’avant du véhicule et de l’intérieur de l’habitacle, les vidéos non floutées du visage du conducteur, et les réponses aux questionnaires non nominatifs pourront être également consultés par les partenaires suivants du projet UDRIVE :
CEESAR (Centre européen d'etudes de sécurité et d'analyse des Risques), France
LAB (Laboratoire d'accidentologie et de Bbiomécanique et d'études du comportement humain) PSA Peugeot-Citroën – RENAULT, France ;
FIA (Fédération Internationale de l’Automobile), France ;
SAFER (Vehicle and Traffic Safety Centre), Suède ;
SWOV (Stichting Wetenschappelijk Onderzoek Verkeersveiligheid), Pays-Bas ;
BAST (Bundesanstalt für Strassenwesen), Allemagne ;
CDV (Centrum Dopravniho Vyzkumu), République Tchéque ;
CIDAUT (Investigacion Desarrollo Transporte Energia Automocion), Espagne ;
DLR (Deutsches Zentrum für Luft- und Raumfahrt), Allemagne ;
ERTICO (European Road Transport Telematics Implementation Coordination scrl), Belgique ;
IBDIM (Instytut Badawczy Drog i Mostow), Pologne ;
KFV (Kuratorium Für Verkehrssicherheit), Autriche ;
Loughborough University, Transport Safety Research Centre – LBORO, Royaume-Uni ;
UY (Or Yarok Association for Safer Driving), Israël ;
SAFER - Vehicle and Traffic Safety Centre, Suède ;
TUC (Technische Universitat Chemnitz), Allemagne ;
TNO - Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek, Pays-Bas ;
University of Leeds, Institute for Transport Studies – UNIVLEEDS, Royaume-Uni.
Les participants en seront dûment informés.
La Commission considère que les destinataires sont limités aux seules personnes ayant besoin d’accéder aux données.
Sur l'information des personnes :
Les participants devront au préalable signer un « formulaire d’accord de participation à l’étude UDRIVE », mentionnant expressément la possibilité de désactiver le dispositif d’enregistrement de données de conduite (notamment s’agissant de la vitesse instantanée, des données de localisation, et de l'ensemble des canaux vidéo).
Par ailleurs, ledit formulaire informera spécifiquement les participants de la collecte en continu de leurs données de localisation, de l’enregistrement vidéo non flouté de leur visage, de la transmission de ces données aux partenaires mentionnés ci-dessus, et de la collecte de données susceptibles de faire apparaître des données d’infraction.
S’agissant des passagers, un autocollant apposé au tableau de bord les informera de l'enregistrement d'images (étant rappelé que les visages des passagers seront floutés).
La Commission estime que ces modalités d’information sont satisfaisantes.
Sur les droits d'accès, de rectification et d'opposition des personnes :
Les participants seront informés de leurs droits d’accès, de rectification et d’opposition pour motif légitime dans le « formulaire d’accord de participation à l’étude UDRIVE ».
Les personnes concernées peuvent exercer leurs droits d’accès et de rectification auprès du CEESAR à l’adresse suivante : CEESAR – DESC – 132, rue des Suisses – 92000 Nanterre.
La Commission estime que ces modalités d’exercice des droits sont satisfaisantes.
Sur la sécurité des données et la traçabilité des actions :
La Commission prend acte du fait que l’IFSTTAR s’engage à mettre en œuvre les mesures de sécurité suivantes :
un chiffrement des données collectées dès leur enregistrement sur les disques durs embarqués dans les véhicules, de sorte que seules les personnes du CEESAR puissent en lire le contenu ;
un stockage des disques durs issus des véhicules au CEESAR, dans des armoires blindées, protégées par un digicode. Les armoires elles-mêmes sont situées dans une zone à accès restreint, protégée par badge et digicode ;
les opérations de déchiffrement et de traitement des informations collectées la réalisation sur un réseau dédié.
La Commission note que les algorithmes de chiffrement mis en place pour assurer la confidentialité des données collectées sont conformes aux recommandations de l’Agence nationale de la sécurité des systèmes d’information.
De plus, la Commission prend acte que des mesures de sécurité adéquates ont été prises pour garantir la sécurité des informations conservées par le CEESAR.
La Présidente 
MONSIEUR LE GERANT
SOCIETE X
[…]
RECOMMANDE AR n° 2C 112 353 2831 9 
Références à rappeler dans toute correspondance :
ACB/MDM151054/CTX 2015-018 
Paris, le 
Monsieur, 
Je fais suite à la décision n° 2015-021 que j’ai prise le 24 juin 2015 mettant en demeure la société X ainsi qu’aux échanges qui ont suivi.
Au regard des éléments de réponse apportés, je vous informe que j’ai décidé de procéder à la clôture en l’état de votre dossier ainsi que des procédures de contrôle n° 2014-235C et n° 2014-310C. 
Je prends acte, s’agissant des mots de passe, de l’ensemble des mesures que vous indiquez avoir mis en place pour assurer leur robustesse : lien d’information, indicateur coloré de force du mot de passe, mécanisme de blocage temporaire de compte après tentatives infructueuses et obligation de réinitialisation après blocage. Pour autant, je vous rappelle que la CNIL considère qu’afin de garantir un niveau suffisant de protection, les mots de passe doivent comporter au moins huit caractères alphanumériques et des caractères de types différents (majuscules, minuscules, chiffres, caractères spéciaux).
Je vous informe par ailleurs que si était constatée à l’occasion de vérifications ultérieures la persistance ou la réitération des manquements visés dans la mise en demeure, une procédure de sanction pourrait être engagée à l’encontre de votre organisme conformément aux articles 45 et suivants de la loi du 6 janvier 1978 modifiée. Dans cette hypothèse, je pourrais procéder à la désignation d’un rapporteur, qui vous serait notifiée, sans qu’une nouvelle mise en demeure ne vous soit adressée préalablement. 
En tout état de cause, j’attire votre attention sur la nécessité de veiller au respect de la loi Informatique et Libertés qui participe à la protection des données à caractère personnel, droit fondamental reconnu à chaque personne. 
Pour toute information complémentaire, vous pouvez contacter Madame X, juriste au service des sanctions. 
Je vous prie d’agréer, Monsieur, l’expression de mes salutations distinguées. 
Isabelle FALQUE-PIERROTIN
La Commission nationale de l'informatique et des libertés,Saisie par le ministre de l'intérieur d'une demande d'avis concernant un projet de décret portant modification d'un traitement automatisé de données à caractère personnel dénommé PARAFE ;Vu la convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;Vu le règlement (CE) n° 2252/2004 du Conseil du 13 décembre 2004 modifié établissant des normes pour les éléments de sécurité et les éléments biométriques intégrés dans les passeports et les documents de voyage délivrés par les Etats membres ;Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;Vu le code de la sécurité intérieure, notamment ses articles R. 232-6 à R. 232-11 ;Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 27-1 (2°) et 30 ;Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;Vu le décret n° 2005-1726 du 30 décembre 2005 modifié relatif aux passeports ;Après avoir entendu M. Jean-François CARREZ, commissaire, en son rapport, et M. Jean-Alexandre SILVY, commissaire du Gouvernement, en ses observations,Emet
l'avis suivant :Le ministre de l'intérieur a saisi la Commission nationale de l'informatique et des libertés d'une demande d'avis sur un projet de décret en Conseil d'Etat portant modification d'un traitement automatisé de données à caractère personnel dénommé PARAFE (passage rapide aux frontières extérieures).Le traitement PARAFE, dont les conditions de mise en œuvre sont prévues aux articles R. 232-6 à R. 232-11 du code de la sécurité intérieure (CSI), est destiné à améliorer et faciliter les contrôles de police aux frontières extérieures des voyageurs aériens, maritimes et ferroviaires, par l'intermédiaire d'un dispositif biométrique. Basé sur le volontariat, le dispositif repose sur la comparaison des empreintes digitales du voyageur avec celles enregistrées, lors de son inscription préalable, dans une base centralisée ou avec celles enregistrées dans le passeport biométrique qu'il détient. Ce traitement, mis en œuvre pour le compte de l'Etat et portant sur des données biométriques nécessaires à l'authentification ou au contrôle d'identité des personnes, relève dès lors des dispositions de l'article 27-1 (2°) de la loi du 6 janvier 1978 modifiée.La modification projetée du dispositif vise à permettre la mise en œuvre d'une nouvelle modalité d'authentification des voyageurs : la reconnaissance faciale. Conformément aux dispositions des articles 27-1 (2°) et 30 de la loi précitée, ces modifications doivent être autorisées par décret en Conseil d'Etat pris après avis motivé
et publié de la commission.Sur le recours à la reconnaissance faciale dans le cadre du traitement PARAFE :Le projet de décret vise à modifier l'article R. 232-11 du CSI relatif aux données collectées concernant les voyageurs titulaires d'un passeport biométrique au sens du règlement (CE) n° 2252/2004 du Conseil du 13 décembre 2004 susvisé. Pour rappel, depuis 2008, les passeports délivrés par l'administration française sont munis d'un composant électronique dans lequel sont notamment enregistrés la photographie et les empreintes digitales de deux doigts du titulaire du passeport, conformément aux dispositions du décret n° 2005-1726 du 30 décembre 2005 modifié. Il s'agit de permettre l'enregistrement dans le traitement PARAFE de l' image numérisée du visage dans les sas désignés par décision du ministère de l'intérieur .La modification envisagée vise ainsi à recourir à une nouvelle technique biométrique, la reconnaissance faciale, pour authentifier les voyageurs utilisant les sas PARAFE pour franchir les frontières extérieures de l'Union européenne.A titre liminaire, la commission rappelle que la reconnaissance faciale fait peser des risques importants sur les libertés individuelles : le visage est en effet une donnée pouvant être captée à l'insu des personnes, les progrès techniques rendant aujourd'hui encore plus facile de procéder à l'identification biométrique d'une personne à son insu, en comparant son visage avec une base de photographies, ou d'usurper l'identité d'une
personne. Par ailleurs, le contexte actuel est caractérisé par une multiplication du nombre des systèmes de vidéoprotection, permettant en théorie le développement massif de la reconnaissance faciale, avec des risques accrus en matière de protection des données et de vie privée. Enfin, les performances de cette technologie, qui n'a pas encore été mise en œuvre par l'Etat à grande échelle, sont encore à démontrer.Dès lors, la commission estime que la mise en œuvre, pour le compte de l'Etat, d'un dispositif de reconnaissance faciale aux fins d'authentification des voyageurs et de fluidification des contrôles de police aux frontières extérieures doit être entourée de garanties substantielles de nature à assurer un haut niveau de protection des données des personnes concernées. A cet égard, elle prend acte que le dispositif projeté est entouré des garanties suivantes.En premier lieu, la commission relève que le fonctionnement de ce nouveau dispositif, qui vise à comparer la photographie contenue dans la puce du passeport biométrique avec plusieurs images du visage prises dans l'enceinte du sas, ne nécessitera pas la constitution d'une base de données centrale. Les images prises dans le sas et le portrait lu à partir du composant sans contact du passeport ne seront en effet pas conservés dans le traitement.Ce dispositif est ainsi conforme à la position constante de la commission en la matière, qui considère que le recours, pour s'assurer de l'identité d'une personne, à des
dispositifs de reconnaissance biométrique reposant sur la conservation des données dans un support dont la personne a l'usage exclusif, comme par exemple le passeport biométrique, est de nature à assurer une meilleure protection de la vie privée des personnes que la création d'une base centrale.En second lieu, cette fonctionnalité sera basée, comme les autres dispositifs biométriques actuellement mis en œuvre dans le cadre de PARAFE, sur le volontariat des voyageurs. Ces derniers auront donc le choix entre un passage par les aubettes classiques et le passage dans les sas PARAFE.Si la commission prend acte de ces garanties, elle estime qu'il convient de s'assurer en pratique qu'elles encadrent de manière efficace le dispositif et permettent ainsi un haut niveau de protection des données à caractère personnel des voyageurs concernés.A cet égard, si le ministère a indiqué que ce dispositif serait dans un premier temps mis en œuvre sur trois points de passage frontaliers (l'aéroport de Paris - Charles-de-Gaulle, l'aéroport de Lyon - Saint-Exupéry et la gare de Saint-Pancras International), pour une durée d'un an, la commission relève que le projet de décret offre une base pérenne au traitement PARAFE.Elle regrette dès lors de ne pas être en mesure d'examiner le traitement à l'issue de cette phase de tests, alors même que ce dispositif aurait utilement été mis en œuvre à titre expérimental au regard des enjeux qu'il soulève. Ainsi, si ces tests, qui ont pour objet de mesurer la
fiabilité du système, d'identifier les éventuelles difficultés et d'évaluer le degré d'acceptabilité sociale de cette technologie, conduisent à modifier les conditions de mise en œuvre du recours à la reconnaissance faciale, la commission ne pourra pas se prononcer sur ces modifications et leur conformité au droit à la protection des données.Néanmoins, la commission prend acte que l'évaluation qui sera réalisée à l'expiration d'un délai de six mois, de même que le rapport qui sera établi au plus tard trois mois avant le terme de cette année de tests, lui seront communiqués.Elle estime que ces bilans devront comprendre, afin de lui permettre d'évaluer le dispositif du point de vue de la protection des données personnelles, les informations minimales suivantes :
- la fiabilité technique du dispositif (taux de fausses acceptations et taux de faux rejets) ;- la proportion des scores de comparaison et le nombre de refus d'ouvrir les portes ;- le nombre de personnes ayant utilisé les sas avec la reconnaissance faciale et sa proportion par rapport au nombre total de voyageurs ayant fait l'objet d'un dispositif biométrique (empreintes digitales et reconnaissance faciale) ;- les éléments d'acceptabilité par les voyageurs ;- les difficultés rencontrées, aussi bien techniques qu'humaines ;- l'éventuelle réévaluation des risques au regard de l'expérimentation et des premiers retours d'expérience ;- les éventuels retours d'expérience d'autres Etats membres qui auraient mis en œuvre des dispositifs semblables.
Sur les conditions de conservation des données traitées :Les images recueillies dans le sas seront effacées dès la comparaison effectuée avec l'image numérisée stockée dans le passeport biométrique. De même, seront effacés le portrait lu à partir de la puce du passeport, le nom, le prénom et la date de naissance ainsi que le numéro de passeport et la nationalité de son détenteur.La commission considère que la suppression de ces données une fois le processus de comparaison des images terminé est conforme aux dispositions de l'article 6 (5°) de la loi du 6 janvier 1978 modifiée.En revanche, la commission relève que de nombreuses données, administratives et techniques, seront collectées et conservées à des fins d'analyse statistique des performances des algorithmes de reconnaissance faciale et stockées en local au niveau de chaque sas. Il s'agit de données relatives à la lecture du passeport, aux caractéristiques du passeport (pays émetteur et année d'expiration), à son détenteur (tranche d'âge et sexe), aux dates et lieux de passage, à la qualité respective du portrait de référence et du portrait pris en séance, à la mesure de correspondance entre ces deux images et à l'authenticité des données du passeport. Elles seront transmises, à cette fin d'analyse, au responsable de l'application, en l'espèce le directeur des projets de système d'information à la direction générale des étrangers en France (DGEF).La technologie de reconnaissance faciale étant sensible à certains éléments
extérieurs (vieillissement de la personne, conditions spécifiques de prise de vue du portrait de référence, conditions environnementales, etc.), la commission n'a pas de réserve à ce que ces données soient collectées à la seule fin d'évaluation de la fiabilité de la reconnaissance faciale. Elle prend acte qu'elles ne seront collectées que pendant la phase de test et ne seront pas conservées une fois cette évaluation achevée.En tout état de cause, s'agissant des modalités de collecte, de stockage et d'exploitation de ces données, la commission rappelle que des mesures permettant de garantir le respect des dispositions de l'article 34 doivent être mises en œuvre. Ces mesures doivent s'appliquer aux copies temporaires de données réalisées à l'occasion de leur collecte dans les sas, à leur transfert par le canal sécurisé du ministère à destination du responsable de l'application, en charge de son pilotage, ainsi qu'à leur stockage et leur accès chez ce dernier.Sur les modalités d'information des personnes concernéesLa commission estime que pour que le principe du volontariat, qui constitue une garantie importante, soit mis en œuvre de manière effective, les voyageurs doivent disposer d'une information claire et précise, notamment sur les choix qui leur sont proposés entre le passage par les aubettes classiques et le passage dans les deux types de sas PARAFE ainsi que sur les modalités de traitement de leurs données selon leur choix.A cet égard, elle prend acte qu'une campagne de
communication sera lancée conjointement par le ministère et les gestionnaires d'aéroports et de gares pour informer les voyageurs de leur possibilité d'utiliser des sas PARAFE dotés de reconnaissance faciale. Cette campagne prendra la forme de brochures, d'affiches et de personnels dédiés à la présentation du dispositif aux voyageurs.Néanmoins, la commission rappelle que l'ensemble des mentions figurant à l'article 32 de la loi du 6 janvier 1978 modifiée devront être portées à la connaissance des voyageurs.Elle relève en outre que les deux types de sas ne seront pas contigus et seront distingués par une signalétique appropriée.La commission estime que ces modalités d'information des voyageurs sont satisfaisantes.Sur les autres modalités de mise en œuvre du traitement PARAFELe projet de décret prévoit qu'un arrêté du ministre de l'intérieur détermine les exigences minimales de l'administration à respecter par les gestionnaires d'infrastructures aéroportuaires, portuaires ou ferroviaires, lors de l'installation de sas utilisant le traitement PARAFE, ce qui n'appelle pas d'observation particulière de la part de la commission.Si les autres modalités de fonctionnement du dispositif seront inchangées, et notamment l'enregistrement de certaines données dans une base centralisée, elle souhaite néanmoins appeler l'attention du ministère sur les empreintes digitales actuellement conservées dans le système PARAFE.En effet, la commission a toujours considéré que le traitement, sous une