RGPD et données clients en agence de location de voitures

En agence, vous ne pouvez collecter que les données réellement nécessaires pour lancer la location et vous défendre ensuite : identité du conducteur et validité du permis, coordonnées, données de paiement et de caution, état du véhicule au départ et au retour. Tout le reste ne doit être conservé que pendant la durée que vous avez décidée à l'avance et écrite noir sur blanc : la photocopie gardée « au cas où », la photo du permis restée dans la messagerie de l'équipe, la fiche d'un client qui ne revient plus depuis des années sont un risque sans aucun bénéfice.

Le point faible de presque toutes les agences indépendantes n'est pas la notice d'information : elle existe, dans une version ou une autre. Le point faible, c'est l'après. Le classeur de contrats derrière le comptoir, le dossier partagé avec les scans de pièces d'identité, le GPS de la voiture qui se souvient du répertoire du client précédent. Voici comment faire le ménage en 3 étapes — ce que vous collectez, combien de temps vous le gardez, comment vous l'effacez — en renvoyant à l'autorité italienne de protection des données, le Garante per la protezione dei dati personali, pour tout détail susceptible d'évoluer.

Quelles données demander au comptoir, et lesquelles éviter

Le principe opérationnel est la minimisation : la question n'est pas « quelles données seraient pratiques », mais « sans quelles données ce contrat ne peut pas être exécuté ». Classez les champs de votre formulaire en deux groupes et le reste devient simple.

Les données qui portent le contrat

• Identité du conducteur et références du permis, avec vérification de sa validité et de la catégorie du véhicule.
• Coordonnées pour joindre le client pendant la location : téléphone et adresse électronique.
• Données de paiement et de caution traitées par le circuit d'encaissement, sans recopier à la main un numéro de carte sur une feuille ou dans un logiciel non protégé.
• Second conducteur autorisé : même vérification, même notice d'information, car il est aussi une personne concernée.
• État du véhicule au départ et au retour, avec photos datées et procès-verbal signé.

Les données qui exigent une raison supplémentaire

• Copie ou scan de la pièce d'identité conservé en archive : il faut une finalité précise et une durée, sinon limitez-vous à noter les références.
• Listes internes de clients avec lesquels vous avez eu des litiges : licites seulement avec une analyse documentée, une information claire et une révision périodique.
• Adresse électronique utilisée pour des promotions : elle exige un consentement distinct, révocable à tout moment, séparé de la signature du contrat.
• Vidéosurveillance du parking : panneaux visibles, champs de caméra limités à la zone à protéger, conservation courte.
• Données de comportement de conduite issues de la télématique : traitez-les comme des informations sensibles sur le plan contractuel, pas comme un bonus marketing.

Les bases légales, en mots de comptoir

Chaque traitement doit reposer sur une base légale et, en location, vous en utilisez trois ou quatre en parallèle. Les écrire sert aussi en cas de contestation : vous savez exactement pourquoi cette donnée est dans vos archives.

• Exécution du contrat : identité, permis, paiement, état du véhicule. Sans ces données, la location ne démarre pas.
• Obligation légale : facturation et comptabilité, plus la transmission des données des locataires prévue par la réglementation italienne de sécurité. Le délai et les modalités sont fixés par un décret du ministère de l'Intérieur : vérifiez le texte en vigueur et les indications du Garante avant de mettre une procédure en place.
• Intérêt légitime : récupération du véhicule, protection du patrimoine, gestion des dommages et des amendes. Une mise en balance écrite est nécessaire, pas une formule recopiée.
• Consentement : uniquement pour ce qui n'est pas nécessaire, comme les messages commerciaux. Si la location fonctionne sans, alors c'est un consentement et il se traite comme tel.

Un exemple que vous connaissez : les amendes des zones à trafic limité, les ZTL italiennes, arrivent des mois après la location, car les caméras lisent la plaque et l'avis passe par le titulaire du véhicule. C'est pourquoi les données du contrat et l'identification du conducteur restent nécessaires bien après le retour. Les règles, les horaires et les points d'accès sont décidés par chaque commune et changent souvent : renvoyez le client au site de la commune concernée et ne promettez rien sur les montants.

Combien de temps conserver chaque type de donnée

Il n'existe pas une durée unique pour toutes les archives d'une agence. Il existe une durée par finalité, que vous décidez, motivez et déclarez. Le tableau ci-dessous est le squelette à recopier dans votre registre des traitements, en remplaçant les critères par les délais concrets fixés avec votre expert-comptable et votre conseil juridique.

Deux règles pratiques valent mieux que n'importe quel tableau. La première : une conservation que vous ne savez pas justifier est une conservation à arrêter. La seconde : quand le délai est échu, l'effacement doit toucher aussi les copies, pas seulement le logiciel de gestion.

Géolocalisation et boîtier : ce qu'il faut écrire dans la notice

Si le véhicule embarque un traceur satellitaire ou un dispositif télématique, vous traitez les données de position d'une personne identifiée : le conducteur. Cela se dit avant de remettre les clés, dans la notice prévue à l'article 13, dans un langage qu'un client lit en moins de 1 minute.

• Qui est le responsable de traitement : la raison sociale de l'agence et un contact auquel le client peut réellement écrire.
• Ce que le dispositif enregistre et ce qu'il n'enregistre pas : position, mise en route, événements de choc, et non le son dans l'habitacle.
• Pourquoi vous l'enregistrez : antivol et récupération, gestion du sinistre, assistance. Une finalité à la fois, sans liste vague.
• Combien de temps vous le conservez et qui y accède : le prestataire télématique, désigné comme sous-traitant, l'assureur en cas de sinistre, l'autorité sur demande légitime.
• Quels droits a le client et comment les exercer, y compris la réclamation auprès du Garante.

Sur la mesure, les principes de nécessité et de proportionnalité sont la vraie limite : une trace continue, minute par minute, est difficile à justifier dans une location ordinaire, alors qu'enregistrer des événements — démarrage, sortie d'une zone, choc détecté — suffit normalement au but poursuivi. Si la voiture propose les services connectés du constructeur, expliquez aussi qu'en associant son profil le client laisse des données dans le véhicule, et que vous les supprimerez au retour.

Le retour : effacer les données de la location précédente

Quand la voiture rentre, la vie numérique de celui qui l'a conduite reste à bord. C'est la partie du RGPD la plus souvent oubliée, et aussi la plus simple à régler, puisqu'elle devient une ligne de la liste de contrôle que votre agent remplit déjà.

1. 1Système multimédia : supprimez l'appareil appairé en Bluetooth, le répertoire importé et les messages synchronisés.
2. 2GPS : effacez l'historique, les destinations récentes et l'adresse enregistrée comme domicile.
3. 3Comptes et applications : déconnectez les profils des services connectés, l'application du constructeur et les abonnements musicaux.
4. 4Documents et fichiers : clôturez le dossier, archivez seulement ce que vous devez garder et supprimez les copies éparpillées, c'est-à-dire pièces jointes dans les messageries, scans sur le bureau, photos sur le téléphone de l'agent.
5. 5Traçabilité : notez sur la liste de contrôle qui a fait le nettoyage et quand. Cette ligne est votre preuve.

Formez le personnel saisonnier à ces 5 points comme vous le formez au tour de carrosserie. C'est la façon la moins chère de réduire le risque : aucun investissement, 2 minutes par véhicule.

Plateformes, logiciels et qui répond des données

Dès que vous utilisez un outil externe — logiciel de gestion, portail de réservation, service télématique, messagerie — les données de vos clients sortent du comptoir. Ce n'est pas un problème : c'est une relation à encadrer. Pour ce que ce prestataire traite pour votre compte, il faut un acte de sous-traitance au sens de l'article 28, et son nom doit figurer dans votre registre des traitements.

• Où les données sont hébergées et qui, de l'autre côté, peut y accéder.
• Comment vous exportez vos données et comment vous obtenez leur suppression à la fin de la relation.
• Dans quel délai et par quel canal le prestataire vous signale une violation de données.
• Quels sous-traitants ultérieurs il emploie, pour que la chaîne ne s'arrête pas au premier contrat.

Sur DRIVO, par exemple, publier sa flotte ne coûte rien : 0 EUR, pas de frais d'inscription ni d'abonnement mensuel, avec une commission prélevée uniquement sur les réservations abouties, si bien qu'une semaine vide ne coûte rien. Réservations, calendrier et flotte se pilotent depuis un back-office, les paiements arrivent automatiquement via Stripe, les annonces sont multilingues et le profil est vérifié avec des avis. Côté client, tous les coûts sont affichés avant le paiement, la confirmation est immédiate et l'annulation est gratuite jusqu'à 48 heures avant la prise en charge. Il reste votre travail de cartographier ce qui passe où : la plateforme est responsable de traitement pour ses propres activités et sous-traitant pour ce qu'elle traite pour vous, et cette distinction s'écrit, elle ne se devine pas.