Une course VTC produit rapidement une chaîne de données : nom du passager, numéro de téléphone, lieu de prise en charge, destination, référence de réservation, prix, facture et parfois position du véhicule. Le RGPD ne commence donc pas avec un fichier marketing. Il s’applique dès la réservation, y compris lorsque l’exploitant travaille seul ou reçoit ses missions par une plateforme.
Le bon réflexe n’est pas de tout supprimer ni de demander un consentement pour chaque opération. Il consiste à relier chaque donnée à un usage précis, à une base légale, à une durée, à des destinataires et à une mesure de sécurité.
Cartographier une course avant de rédiger une politique
Commencez par suivre une réservation réelle, de sa réception à son archivage. Relevez les données présentes dans le formulaire, le calendrier, le téléphone, l’application de navigation, la facture, la messagerie et les sauvegardes. Ajoutez les copies temporaires : capture d’écran, export de planning ou document conservé hors ligne.
Obligation : identifier les traitements, leurs finalités et les personnes concernées. La documentation peut prendre la forme d’un registre proportionné à l’exploitation. Choix opérationnel : utiliser un tableau unique avec, pour chaque traitement, les données, la base légale, les destinataires, la durée, les accès et le mode de suppression.
- Réservation : identité, coordonnées, horaire, prise en charge et éventuelles consignes.
- Exécution : affectation du véhicule, échanges avec le passager et données de trajet nécessaires.
- Facturation : identité du client payeur, prestation et informations exigées pour la pièce concernée.
- Suivi commercial : historique, préférences ou prospection, à séparer de l’exécution de la course.
- Dispositifs embarqués : géolocalisation, télématique, image ou son, qui demandent une analyse spécifique.
Attribuer une base légale à chaque finalité
La collecte nécessaire pour enregistrer et exécuter une réservation peut généralement être examinée au regard du contrat ou des démarches demandées par le client. La facturation et certaines archives peuvent répondre à des obligations légales. La sécurité, la prévention des impayés ou la défense des droits peuvent relever d’un intérêt légitime, sous réserve d’en vérifier la nécessité et l’équilibre.
Exclusion : le consentement ne doit pas servir de base automatique à tout le fichier client. Il doit être réservé aux traitements pour lesquels il est réellement approprié, avec un choix libre et retirable. Une adresse collectée pour une prise en charge ne devient pas, par défaut, utilisable pour une campagne promotionnelle.
Garantie contractuelle : les conditions d’une plateforme peuvent imposer des échanges de données ou des mesures de sécurité. Cette clause organise la relation commerciale, mais ne remplace ni la recherche de la base légale ni l’information du passager.
Informer sans bloquer la réservation
L’information doit être disponible au moment où les données sont collectées. Pour une réservation directe, une notice en plusieurs niveaux est praticable : un premier texte court sur le formulaire ou dans la confirmation, puis une notice complète facilement accessible. Elle précise notamment l’identité du responsable, les finalités, les bases légales, les destinataires, les durées ou leurs critères, les droits et le moyen de les exercer.
Au téléphone, l’exploitant peut annoncer les éléments essentiels et indiquer où consulter la notice complète. Un QR code dans le véhicule peut compléter l’information, mais il ne corrige pas une absence d’information lors d’une collecte antérieure. La notice doit aussi correspondre aux pratiques réelles : inutile d’annoncer une suppression rapide si des exports restent indéfiniment dans une messagerie.
Sécuriser le téléphone, le véhicule et les accès
Le téléphone professionnel concentre souvent le planning, les conversations, les justificatifs et les accès aux plateformes. La sécurité doit donc porter sur toute la chaîne, pas uniquement sur le logiciel principal.
- Protéger chaque terminal par un verrouillage robuste et activer les mises à jour.
- Utiliser des comptes nominatifs et une authentification renforcée lorsqu’elle est proposée.
- Limiter les notifications visibles sur l’écran verrouillé et éviter d’afficher le planning d’autres clients.
- Séparer les documents actifs des archives et contrôler les sauvegardes automatiques.
- Révoquer immédiatement l’accès d’un conducteur, salarié ou prestataire qui quitte l’organisation.
- Préparer une procédure pour qualifier un téléphone perdu, un compte détourné ou un envoi au mauvais destinataire.
Option : séparer les usages professionnel et personnel sur des appareils ou espaces distincts. Ce choix n’est pas une règle universelle, mais il simplifie la limitation des accès et l’effacement des données professionnelles.
Fixer des durées par donnée, pas par dossier
Le RGPD n’impose pas une durée unique à toutes les données VTC. L’exploitant doit justifier ses durées selon la finalité, les obligations comptables ou fiscales applicables, la relation contractuelle et la défense de ses droits. Une facture, une trace de géolocalisation et une conversation de prise en charge ne répondent pas nécessairement au même calendrier.
Distinguez la base active, l’archivage intermédiaire à accès restreint et la suppression. Lorsqu’une pièce doit être conservée, vérifiez s’il est nécessaire de garder avec elle l’intégralité du trajet, des messages et des données techniques. Les durées précises applicables aux pièces comptables et aux justificatifs réglementaires doivent être contrôlées dans les textes à jour sur Légifrance, Service-Public et les ressources officielles de la CNIL.
Traiter caméra et géolocalisation comme des projets séparés
Une caméra embarquée ne constitue pas un simple accessoire de sécurité. Si elle filme l’habitacle ou enregistre le son, elle traite potentiellement des données très intrusives. Il faut définir l’objectif, vérifier la proportionnalité, choisir la base légale, limiter le champ filmé, encadrer l’accès et prévoir l’effacement. Un enregistrement sonore permanent ou une conservation par défaut mérite une vigilance renforcée.
La géolocalisation doit également être limitée à ce qui est nécessaire pour la finalité annoncée. Une position utile à l’affectation ou à l’exécution d’une course ne justifie pas automatiquement un historique détaillé accessible sans limite. Lorsque la plateforme impose un suivi précis ou que le dispositif filme les passagers, les rôles et la base juridique doivent être vérifiés avant activation.
Encadrer plateformes et prestataires
Listez les plateformes, outils de réservation, services de facturation, espaces de stockage et sous-traitants ayant accès aux données. Pour chacun, vérifiez le rôle réel, les données transmises, les instructions, les personnes habilitées, la sécurité, les éventuels transferts et le sort des données à la fin du contrat.
Point de contrôle : pouvoir exporter les informations nécessaires ne signifie pas qu’il faut télécharger tout l’historique. Zone grise : une plateforme peut agir selon les opérations comme responsable distinct, responsable conjoint ou sous-traitant. Cette qualification ne doit pas être déduite du seul vocabulaire de ses conditions générales ; une situation sensible mérite une vérification juridique ciblée.
La routine RGPD d’un exploitant VTC
- Relire le registre après l’ajout d’une application, d’une caméra ou d’un conducteur.
- Tester la notice depuis le parcours réel de réservation.
- Supprimer les exports et captures devenus inutiles.
- Contrôler les comptes, appareils connectés et habilitations.
- Vérifier un échantillon de réservations archivées pour repérer les données excessives.
- Documenter les incidents et décider s’ils nécessitent une notification ou une information.
La conformité utile est celle qui résiste au quotidien : le chauffeur retrouve le justificatif d’une course sans montrer les autres clients, la facture reste accessible selon sa finalité, la trace technique n’est pas conservée par habitude et chaque prestataire dispose seulement des accès nécessaires. Ce cadre général ne remplace pas l’examen d’un contrat, d’un dispositif embarqué ou d’une obligation sectorielle particulière.
Pour approfondir, consultez Micro-entreprise VTC en 2026 : simplicité administrative et limites économiques.