Source: http://journaldemonaco.gouv.mc/Journaux/2017/Journal-8342/Deliberation-n-2017-138-du-19-juillet-2017-de-la-Commission-de-Controle-des-Informations-Nominatives-portant-avis-favorable-a-la-mise-en-oeuvre-du-traitement-automatise-d-informations-nominatives-ayant-pour-finalite-Gestion-du-controle-d-acces-du-centre
Timestamp: 2017-08-17 19:24:17+00:00

Document:
Délibération n° 2017-138 du 19 juillet 2017 de la Commission de Contrôle des Informations Nominatives portant avis favorable à la mise en œuvre du... / Journal 8342 / Année 2017 / Journaux / Accueil - Journal de Monaco
Délibération n° 2017-138 du 19 juillet 2017 de la Commission de Contrôle des Informations Nominatives portant avis favorable à la mise en œuvre du...
Délibération n° 2017-138 du 19 juillet 2017 de la Commission de Contrôle des Informations Nominatives portant avis favorable à la mise en œuvre du traitement automatisé d'informations nominatives ayant pour finalité « Gestion du contrôle d'accès du centre nautique et de l'espace de musculation du Stade Louis II par le biais du système de billetterie » présenté par le Ministre d'État.
Vu l'Ordonnance Souveraine n° 11.042 du 14 octobre 1992 concernant le service des sports ;
Vu l'arrêté ministériel n° 2009-422 du 14 août 2009 relative à la sécurité et l'hygiène des piscines ;
Vu la demande d'avis reçue le 26 avril 2017 concernant la mise en œuvre par le Ministre d'État d'un traitement automatisé ayant pour finalité « Gestion de la billetterie et du contrôle d'accès du centre nautique et de l'espace de musculation du Stade Louis II » ;
Vu la prorogation du délai d'examen de la présente demande d'avis notifiée au responsable de traitement le 22 juin 2017, conformément à l'article 19 de l'Ordonnance Souveraine n° 2.230 du 19 juin 2009 ;
Vu le rapport de la Commission de Contrôle des Informations Nominatives en date du 19 juillet 2017 portant examen du traitement automatisé susvisé ;
Le Ministre d'État soumet le présent traitement dont l'objectif est de gérer le contrôle d'accès du centre nautique et de l'espace musculation du Stade Louis II par le biais du système de billetterie.
Ce traitement a pour finalité « Gestion de la billetterie et du contrôle d'accès du centre nautique et de l'espace de musculation du Stade Louis II ».
Le responsable de traitement indique que les personnes concernées sont l'ensemble des usagers des espaces.
- « gérer le contrôle des accès aux espaces concernés et services associés, habilitations ;
- assurer le sens des flux de passage des usagers selon le schéma fonctionnel des espaces ;
- assurer le comptage et le dénombrement des personnes présentes dans les espaces à des fins sécuritaires ;
- gérer les droits d'accès des usagers en fonction de leur catégorie (âge) et des services souscrits (entrée unique, abonnements, etc…) et validité du badge ;
- assurer la gestion des plannings des cours de natation ;
- statistiques d'exploitation (anonymes) ;
- gestion du paiement des usagers (CB, chèques) ;
- gestion des abonnés (certificats médicaux et cotisation) ».
En l'espèce, la finalité du présent traitement doit être plus explicite c'est-à-dire être plus claire et précise s'agissant de l'objectif du traitement.
Par conséquent, elle modifie la finalité comme suit : « Gestion du contrôle d'accès du centre nautique et de l'espace de musculation du Stade Louis II par le biais du système de billetterie ».
L'article 3 de l'Ordonnance Souveraine n° 11.042 du 14 octobre 1992 concernant le Service des sports, qui est quant à lui rattaché à la Direction de l'Education Nationale, de la Jeunesse et des Sports, indique que « L'administration du Stade Louis II et les personnels qui en font partie (…) sont rattachés au service des sports », qui est chargé en vertu de l'article 1er de la même Ordonnance de « la gestion de l'ensemble des établissements sportifs non concédés de l'État et d'assurer la liaison avec les sociétés sportives utilisant ces établissements ».
Le responsable de traitement indique que le traitement est justifié par le consentement de la ou des personne(s) concernée(s), l'exécution d'un contrat ou de mesures précontractuelles avec la personne concernée et par la réalisation d'un intérêt légitime poursuivi par le responsable du traitement, sans que ne soient méconnus ni l'intérêt, ni les droits et libertés fondamentaux de la personne concernée.
En ce qui concerne les justifications relatives au consentement et à l'exécution d'un contrat ou de mesures précontractuelles, la Commission relève que le système de billetterie implique un engagement contractuel, ainsi que le consentement des usagers qui paient leur entrée afin d'accéder au centre de musculation ou au centre nautique.
S'agissant de la réalisation d'un intérêt légitime, la Commission note que le traitement permet de « gérer la tarification des services liés aux catégories d'usagers (enfant, adulte, séniors), les durées de validité des titres et abonnements des usagers, les certificats médicaux autorisant la pratique des activités sportives proposées, ainsi que l'identification des usagers en lien avec leurs autorisations ».
Enfin, elle constate que l'objectif est également sécuritaire, car le système permet de dénombrer les personnes dans les espaces concernés.
Sous ces conditions, elle considère que le traitement est justifié, conformément aux dispositions de l'article 10-2 de la loi n° 1.165 du 23 décembre 1993\.
- identité : nom, prénom, date de naissance, sexe, photo, abonnement, numéro de carte ;
- situation de famille : concubin ou époux d'un autre usager si besoin ;
- adresses et coordonnées : adresse postale (optionnel) ;
- caractéristiques financières : compteur de temps, abonnement ;
- loisirs, habitudes de vie et comportement : association sportive dont l'usager est membre (numéro de carte) ;
- données d'identification électronique : adresse mail (optionnel) ;
- données techniques accès : horodatage du personnel et des usagers selon habilitation ;
- aptitude à la pratique sportive : certificat renouvelé tous les ans, date de validité ;
- horodatage et accès au système : login et mot de passe administrateurs, caissiers et maintenance.
Les informations relatives à l'identité et à la situation de famille, ont pour origine le traitement non légalement mis en œuvre relatif à la gestion des abonnés, le traitement ayant pour finalité « gestion du personnel » légalement mis en œuvre par la Direction de l'Éducation Nationale de la Jeunesse et des Sports, ainsi que les traitement relatifs à la gestion des membres des associations sportives.
La Commission considère que les associations sportives ne peuvent transmettre les informations relatives à leurs membres, qu'après avoir préalablement effectué les formalités nécessaires auprès de la Commission.
Les informations relatives aux adresses et coordonnées et aux données d'identification électronique ont pour origine le fichier des abonnés susmentionné.
À cet égard, la Commission demande que le traitement relatif à la gestion des abonnés lui soit soumis dans les plus brefs délais.
Enfin, les informations relatives à l'horodatage et accès au système ont pour origine le système et le personnel du stade.
Sous ces conditions, la Commission considère donc que les informations collectées sont « adéquates, pertinentes et non excessives » au regard de la finalité du traitement, conformément aux dispositions de l'article 10-1 de la loi n° 1.165 du 23 décembre 1993\.
Les personnes concernées sont informées par le biais d'un affichage, ainsi que par le biais du Règlement intérieur et des conditions générales de vente du centre nautique et de l'espace de musculation.
Les documents n'ayant pas été joints au dossier, la Commission n'est pas en mesure de vérifier s'ils comportent les dispositions de l'article 14 de la loi n° 1.165 du 23 décembre 1993.
La Commission rappelle que l'ensemble des personnes concernées doit être informé conformément aux dispositions de l'article 14 de la loi n° 1.1365 du 23 décembre 1993.
Le droit d'accès s'exerce sur place ou par courrier électronique.
Sous cette condition, la Commission constate ainsi que les modalités d'exercice des droits des personnes concernées sont conformes aux dispositions des articles 13, 15 et 16 de la loi n° 1.165 du 23 décembre 1993.
- La Direction administrative du Stade Louis II : tous droits ;
- Le personnel d'exploitation (caissiers) du Stade Louis II : création et règlement ;
- Les maîtres-nageurs sauveteurs : gestion du planning de leçons ;
- Deux administrateurs, membres du personnel administratif du Stade Louis II : consultation, inscription ;
- Le prestataire : à la demande : en lecture, écriture, pour assurer sa mission de maintenance du système.
La Commission note que les personnes habilités à avoir accès au traitement accèdent via un login et un mot de passe nominatifs.
Le responsable de traitement précise que ces accès sont justifiés à plusieurs titres, pour assurer la gestion de la grille tarifaire, afin de permettre l'enrôlement et enfin pour la gestion des comptes usagers.
Le responsable de traitement indique que le présent traitement fait l'objet de rapprochements avec les traitements suivants :
- Gestion des abonnés, non légalement mis en œuvre ;
- Gestion des membres des associations concernées ;
- « Gestion du personnel » légalement mis en œuvre;
- « Gestion des techniques automatisées de communication » légalement mis en œuvre.
Elle demande par ailleurs que le traitement relatif à la gestion des abonnés lui soit soumis dans les plus brefs délais.
Cependant les ports non utilisés doivent être désactivés et les serveurs, périphériques, équipements de raccordements (switchs, pare feux) ainsi que les comptes utilisateurs et administrateurs doivent être protégés nominativement par un identifiant et un mot de passe réputé fort.
La Commission rappelle que la copie ou l'extraction des données issues du traitement doit être chiffrée sur son support de réception.
Les informations relatives à l'identité, la situation de famille, les adresses et coordonnées et les données d'identification électronique, sont conservées en fonction de la durée de validité des titres et abonnements, ces derniers étant valables une année au maximum.
Les informations relatives aux loisirs, habitudes de vie et comportement sont conservées la durée de l'adhésion à l'association sportive.
Les informations relatives aux techniques d'accès sont conservées de trois mois à un an.
Les informations relatives à l'aptitude à la pratique sportive sont conservées une année.
Les informations relatives à l'horodatage et à l'accès au système sont conservées trois mois.
Modifie la finalité du traitement par : « Gestion du contrôle d'accès du centre nautique et de l'espace de musculation du Stade Louis II par le biais du système de billetterie ».
- que les associations sportives ne peuvent transmettre les informations relatives à leurs membres, qu'après avoir préalablement effectué les formalités nécessaires auprès de la Commission ;
- qu'une procédure relative au droit d'accès par voie électronique soit mise en place afin que le responsable de traitement puisse s'assurer que l'expéditeur du courriel est effectivement la personne concernée par les informations.
- les ports non utilisés doivent être désactivés et les serveurs, périphériques, équipements de raccordements (switchs, pare feux) ainsi que les comptes utilisateurs et administrateurs doivent être protégés nominativement par un identifiant et un mot de passe réputé fort ;
- la copie ou l'extraction des données issues du traitement doit être chiffrée sur son support de réception.
Demande que le traitement relatif à la gestion des abonnés lui soit soumis dans les plus brefs délais.
la Commission de Contrôle des Informations Nominatives émet un avis favorable à la mise en œuvre du traitement automatisé d'informations nominatives ayant pour finalité « Gestion du contrôle d'accès du centre nautique et de l'espace de musculation du Stade Louis II par le biais du système de billetterie » par le Ministre d'État.

References: l'article 19

L'article 3
 l'article 1
 l'article 10
 l'article 10
 l'article 14
 l'article 14