(demande d’autorisation n° 1786293)
La Commission nationale de l'informatique et des libertés,
Saisie par l’Institut français des sciences et des technologies des transports, de l’aménagement et des réseaux (IFSTTAR) d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité l’identification de mesures permettant d’améliorer la sécurité routière et de réduire l’impact des transports sur l’environnement, dans le cadre du projet UDRIVE ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-3° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Après avoir entendu M. Eric PERES, commissaire, en son rapport, et M. Jean-Alexandre SILVY, commissaire du Gouvernement, en ses observations,
Formule les observations suivantes :
L’Institut français des sciences et des technologies des transports, de l’aménagement et des réseaux (IFSTTAR) a saisi la Commission d’une demande d’autorisation pour son projet UDRIVE, une étude paneuropéenne, financée par la Commission européenne, qui consiste à observer pendant deux ans le comportement de conducteurs volontaires, en conditions réelles.
En France, cette expérimentation sera menée dans les départements du Rhône et de la Drôme et portera sur 30 véhicules.
Le projet UDRIVE a pour objectif principal d’identifier des mesures susceptibles d’améliorer la sécurité routière et de réduire l’impact des transports sur l’environnement à partir de l’exploitation de données acquises lors de la conduite d’un véhicule grâce à des enregistreurs de données embarqués.
Ce projet est aujourd’hui soumis à la Commission en application de l’article 25-I-3° de la loi du 6 janvier 1978 modifiée, en ce qu’il implique la collecte de données susceptibles de faire apparaître des infractions au code de la route (en particulier, il est prévu de collecter la vitesse instantanée des véhicules).
A cet égard, la Commission relève que le projet UDRIVE s’inscrit dans les missions de service public de l’IFSTTAR, établissement public institué par le décret n° 2010-1702 du 30 décembre 2010, pouvant mettre en œuvre des traitements de données à caractère personnel relatives aux infractions, conformément à l’article 9.1 de la loi du 6 janvier 1978 modifiée.
Sur la finalité du traitement :
La collecte des données acquises via les enregistreurs de données embarqués dans le cadre du projet UDRIVE a pour finalité d’améliorer la connaissance dans les domaines de recherche suivants :
connaissance des comportements ordinaires de conduite ;
analyses de causes d'incidents et d’accidents de la circulation ;
étude des sources de distraction et d'inattention ;
interaction avec les autres usagers, notamment les usagers vulnérables ;
relation entre la conduite et son impact environnemental (éco-conduite).
A terme, cette collecte vise à identifier les pistes de progrès en matière de sécurité routière et les mesures susceptibles de réduire l’impact des transports sur l’environnement.
La Commission considère que les finalités énoncées sont déterminées, explicites et légitimes conformément à l’article 6 de la loi du 6 janvier 1978 modifiée.
Sur le recueil du consentement :
La participation à l’étude se fera sur la base du volontariat.
En effet, l’instrumentation des véhicules avec le dispositif d’acquisition de données est subordonnée au consentement écrit de chaque participant. A cet effet, les participants seront tenus de remplir et signer un « formulaire d’accord de participation à l’étude UDRIVE ».
A cet égard, la Commission relève qu’il n’existe aucun lien de subordination entre l’IFSTTAR et les participants et que par ailleurs le dispositif d’acquisition de données pourra être désactivé à tout moment par chaque participant.
Sur la nature des données traitées :
Trois grands types de données seront collectés durant l’expérimentation :
Les données relatives aux participants (nom, prénom, photographie, âge, sexe, adresse postale, téléphone, e-mail, données relatives à l’activité professionnelle du conducteur, nombre d’années de permis de conduire, nombre de km parcourus par an), aux véhicules (marque, modèle, numéro VIN) et aux trajets réalisés (types de routes – travail / privé, horaires de conduite) ;
Les données de conduite issues des véhicules (brutes et prétraitées) : données de localisation, vitesse instantanée, distance parcourue, appui / position pédale de frein, accélération longitudinale, angle volant, activation clignotant (droite / gauche), déploiement airbag, information jour / nuit – luminosité, statut régulateur / limiteur (on / off / pause), position pédale d'accélération, course d'embrayage, allumage des feux, vitesse de lacet, marche arrière engagée, activation des essuies glace, position codes / pleins phares, force de freinage, température extérieure, temps depuis + APC, niveau carburant, bouclage ceinture conducteur, activation climatisation, régulation ABS, régulation anti patinage, régulation ESP, odomètre (mesure précise de la distance), activation dégivrage arrière, vitesse rotation moteur, action client sur le multimédia, vitesse angle volant, bouclage ceinture passager avant, bouclage ceinture passager arrière 1, bouclage ceinture passager arrière 2, bouclage ceinture passager arrière 3, vitesse consigne régulateur, survitesse régulateur, feux anti brouillard avant / arrière.
A cet égard, la Commission prend note de ce que les participants auront la possibilité de désactiver à tout moment la remontée des données de conduite grâce à un bouton accessible au niveau du rétroviseur : les données de conduite seront alors détruites lors du prétraitement.
Par ailleurs, chaque participant pourra demander la destruction des enregistrements dont il estime qu’ils pourraient lui porter préjudice par simple courrier ou message électronique.
Les vidéos floutées de la route à l’avant du véhicule et de l’intérieur de l’habitacle (floutage des visages et des plaques d’immatriculation des autres véhicules), les vidéos non floutées du visage du conducteur, et les réponses aux questionnaires non nominatifs portant sur les habitudes et le style de conduite du conducteur.
S’agissant des enregistrements vidéo, la Commission relève que les participants auront la possibilité de désactiver à tout moment l'ensemble des canaux vidéo, qui seraient alors remplacés par des écrans noirs (à la source).
S’agissant des questionnaires portant sur les habitudes et le style de conduite du conducteur, la Commission prend acte que les réponses à ces derniers sont facultatives. De même, s’agissant de l’entretien semi-directif mené en fin de l’étude sur les situations critiques (au cours duquel les participants seront amenés à s’exprimer sur leur conduite), la Commission préconise que ledit entretien soit facultatif et ne soit pas enregistré.
La Commission considère que la collecte de ces données est pertinente au regard des finalités du traitement.
Sur la durée de conservation des données :
Les données relatives aux participants et aux véhicules seront conservées pendant la durée de l'expérimentation, à savoir 2 ans.
Les données techniques (brutes et encryptées) issues des véhicules seront conservées pendant 5 ans à compter de la date de fin de projet, afin de pouvoir être réutilisées dans le cadre d’autres études d’accidentologie menées par l’IFSTTAR.
S’agissant des données techniques prétraitées, des enregistrements vidéo floutés de la route à l’avant du véhicule et de l’intérieur de l’habitacle, des vidéos non floutées du visage du conducteur, et des réponses aux questionnaires non nominatifs, la Commission estime qu’elles ne sauraient être conservées au-delà d’une durée maximale de 5 ans à compter de la date de fin de projet, sauf à saisir de nouveau la Commission. De plus, la Commission prend note de ce que ces données auraient vocation à être réutilisées uniquement par l’IFSTTAR, dans le cadre d’autres études d’accidentologie.
Les participants sont spécifiquement informés de ce que les données collectées dans le cadre du projet UDRIVE (à l’exception des nom, adresse postale, numéro de téléphone, et adresse électronique) sont susceptibles d’être réutilisées par l’IFSTTAR dans le cadre de projets de recherche ultérieurs en matière d’accidentologie. De plus, la Commission relève que les participants peuvent s’y opposer pour motif légitime en application de l’article 38 de la loi du 6 janvier 1978 modifiée.
La Commission considère que ces durées de conservation sont pertinentes au regard des finalités susvisées.
Sur les destinataires des données :
Les données relatives aux participants (nom, prénom, adresse postale, adresse électronique, etc.), aux véhicules (marque, modèle, numéro VIN), et aux trajets réalisés (types de routes – travail / privé, horaires de conduite) seront consultées par les personnes habilitées du CEESAR (Centre Européen d’Etudes de Sécurité et d’Analyse des Risques), notamment afin d’assurer la gestion de la hotline et la maintenance des véhicules. Les participants en seront dûment informés dans le « formulaire d’accord de participation à l’étude UDRIVE ».
Les données techniques brutes et encryptées issues des véhicules seront extraites, préretraitées (nettoyage, tri, harmonisation, synchronisation, etc.), puis stockées au CEESAR (armoire forte, digicode), sans que le CEESAR procède à une analyse des données elles-mêmes.
Les données techniques prétraitées, les enregistrements vidéo floutés de la route à l’avant du véhicule et de l’intérieur de l’habitacle, les vidéos non floutées du visage du conducteur, et les réponses aux questionnaires non nominatifs seront consultées uniquement par l’IFSTTAR.
La Commission considère que les destinataires sont limités aux seules personnes ayant besoin d’accéder aux données.
Sur l'information des personnes :
Les participants devront au préalable signer un « formulaire d’accord de participation à l’étude UDRIVE », mentionnant expressément la possibilité de désactiver le dispositif d’enregistrement de données de conduite (notamment s’agissant de la vitesse instantanée, des données de localisation, et de l'ensemble des canaux vidéo).
Par ailleurs, ledit formulaire informera spécifiquement les participants de la collecte en continu de leurs données de localisation, de l’enregistrement vidéo non flouté de leur visage, et de la collecte de données susceptibles de faire apparaître des données d’infraction.
S’agissant des passagers, un autocollant apposé au tableau de bord les informera de l'enregistrement d'images (étant rappelé que les visages des passagers seront floutés).
La Commission estime que ces modalités d’information sont satisfaisantes.
Sur les droits d'accès, de rectification et d'opposition des personnes :
Les participants seront informés de leurs droits d’accès, de rectification et d’opposition pour motif légitime dans le « formulaire d’accord de participation à l’étude UDRIVE ».
Les personnes concernées peuvent exercer leurs droits d’accès et de rectification auprès du CEESAR à l’adresse suivante : CEESAR – DESC – 132, rue des Suisses – 92000 Nanterre.
La Commission estime que ces modalités d’exercice des droits sont satisfaisantes.
Sur la sécurité des données et la traçabilité des actions :
La Commission prend acte du fait que l’IFSTTAR s’engage à mettre en œuvre les mesures de sécurité suivantes :
Un chiffrement des données collectées dès leur enregistrement sur les disques durs embarqués dans les véhicules, de sorte que seules les personnes du CEESAR puissent en lire le contenu ;
Un stockage des disques durs issus des véhicules au CEESAR, dans des armoires blindées, protégées par un digicode. Les armoires elles-mêmes sont situées dans une zone à accès restreint, protégée par badge et digicode ;
Les opérations de déchiffrement et de traitements des informations collectées se font sur un réseau dédié.
La Commission note que les algorithmes de chiffrements mis en place pour assurer la confidentialité des données collectées sont conformes aux recommandations de l’Agence Nationale de la Sécurité des Systèmes d’Information.
De plus, la Commission prend acte que des mesures de sécurité adéquates ont été prises pour garantir la sécurité des informations conservées par le CEESAR.
Chaque utilisateur dispose d'un identifiant qui lui est propre, des profils d'habilitation sont prévus afin de gérer les accès aux données en tant que de besoin et une journalisation des opérations de consultation, création et modification du traitement est réalisée. De plus, il a été mis en place une politique de mot de passe qui exige que ceux-ci aient une longueur minimale de 8 caractères, qu’ils soient renouvelés fréquemment et qu’ils contiennent au moins trois caractères parmi les quatre suivants : chiffre, minuscule, majuscule et caractère spécial.
Dans ces conditions, la Commission autorise l’Institut français des sciences et des technologies des transports, de l’aménagement et des réseaux (IFSTTAR) à mettre en œuvre, à titre expérimental, un traitement de données à caractère personnel ayant pour finalité l’identification de mesures permettant d’améliorer la sécurité routière et de réduire l’impact des transports sur l’environnement, dans le cadre du projet UDRIVE.
La Présidente
I. FALQUE-PIERROTIN