Géolocalisation des voitures de location et RGPD

La géolocalisation des véhicules de location est licite en Allemagne dès lors qu'elle poursuit une finalité étroitement définie, qu'elle repose sur une base légale au titre de l'art. 6 du RGPD, appelé DSGVO en allemand, et que le locataire en est informé avant de signer. L'inverse est illicite : une géolocalisation clandestine, qui tourne en permanence et dont se dégage un profil de déplacement du locataire.

Pour une agence de location, il en résulte une distinction très pratique. Une interrogation de position en cas de soupçon de vol ou de détournement, la recherche d'un véhicule qui ne revient pas à la fin de la location, ou une alerte lorsque le véhicule quitte la zone autorisée par le contrat se justifient. Enregistrer sans interruption chaque trajet, chaque arrêt et chaque mise en route ne se justifie pas, car cela n'est nécessaire à aucune de ces finalités. Le matériel peut donc rester dans le véhicule. Ce qui compte, c'est le moment où il produit des données, la personne qui les consulte et la durée pendant laquelle elles restent.

Quelle base légale soutient la géolocalisation ?

Les données de localisation sont des données personnelles dès qu'elles peuvent être rattachées à un locataire déterminé. Avec un véhicule de location, c'est pratiquement toujours le cas, puisque le contrat indique précisément qui disposait du véhicule et sur quelle période. Tout traitement a donc besoin d'une base légale au titre de l'art. 6 du RGPD. Trois d'entre elles sont même envisageables dans le métier de la location, et elles ne portent pas aussi loin.

• L'exécution du contrat ne couvre que ce qui est objectivement indispensable à la réalisation de la location. La restitution du véhicule en relève, l'observation continue de l'itinéraire non. Cette base est plus étroite que beaucoup d'agences ne le pensent.
• L'intérêt légitime est la base porteuse pour la protection contre le vol et pour la récupération des véhicules détournés. Elle exige une mise en balance entre votre intérêt de sécurité et les droits du locataire, et cette mise en balance doit être consignée par écrit à l'avance, pas au moment du litige.
• Le consentement doit être libre. Un accord sans lequel le locataire n'obtient pas les clés n'est pas libre et ne tiendra pas comme base. Le consentement ne convient donc qu'à de véritables prestations supplémentaires que le locataire peut refuser.
• La limitation des finalités et la minimisation des données s'imposent au-dessus des trois : une finalité ajoutée ensuite, comme la notation du style de conduite, n'est pas couverte par l'ancienne base.

Concrètement, configurez le système pour qu'il se taise en fonctionnement normal et ne livre des données que sur un déclencheur défini. Plus le déclencheur est étroit, plus la mise en balance penche en votre faveur. Un système qui tourne de la remise des clés à la restitution inverse cette logique et se défend mal.

Scénarios licites et scénarios interdits

La comparaison ci-dessous couvre les cas qui se présentent réellement dans une agence à flotte petite ou moyenne. Ce n'est pas un conseil juridique, mais elle montre où la décision bascule.

Obligations d'information au moment de la signature

L'erreur la plus fréquente n'est pas technique mais formelle : la géolocalisation est bien justifiée au fond, mais personne ne l'a dit au locataire. L'obligation d'information s'applique au plus tard lors de la collecte, c'est-à-dire à la signature et à la remise du véhicule. Ces points doivent figurer dans la notice de confidentialité remise avec le contrat.

1. 1Qui est responsable du traitement, avec la raison sociale et l'adresse, et comment vous joindre sur les questions de protection des données.
2. 2Quelles données sont collectées, soit la position, l'heure et, le cas échéant, le kilométrage ou l'état du contact.
3. 3La finalité de la géolocalisation, en langage clair : protection contre le vol, récupération, respect de la zone d'utilisation autorisée.
4. 4La base légale et, en cas d'intérêt légitime, quel intérêt précisément.
5. 5Qui reçoit les données, soit le prestataire télématique comme sous-traitant et, en cas de sinistre, l'assureur ou la police.
6. 6La durée de conservation et les droits du locataire, en particulier l'accès, l'effacement et l'opposition au titre de l'art. 21 du RGPD.

Sur l'emplacement : une phrase en petits caractères dans les conditions générales ne suffit pas. Ce qui fonctionne, c'est une notice de confidentialité séparée, remise avec le contrat de location et cochée dans le procès-verbal de remise, plus une mention courte dans le véhicule. Si vous remettez les véhicules à un comptoir d'aéroport ou au Hauptbahnhof, la gare centrale, où tout doit aller vite, intégrez cette mention dans la procédure standard de remise plutôt que de la laisser au rythme de la journée.

Régler correctement le geofencing au passage de frontière

Le geofencing est le cas le plus facile à justifier, car il ne révèle presque rien. Le système ne signale pas où se trouve le véhicule, seulement qu'une limite convenue à l'avance a été franchie. C'est exactement ainsi qu'il faut le configurer.

• Inscrivez la zone d'utilisation autorisée dans le contrat, pays par pays, et pas seulement sur une affiche au comptoir.
• Faites signaler l'événement seul, jamais la position courante. Une alerte sans trace est l'atteinte la moins forte.
• Décidez à l'avance de ce qui suit l'alerte : appel au locataire, rappel de la situation contractuelle, documentation. Une intervention à distance sur les organes du véhicule n'a pas sa place dans cette liste, car elle peut mettre le locataire en danger sur la route.
• Indiquez aussi les conséquences pratiques d'un voyage autorisé à l'étranger. En Autriche et en Suisse, une vignette est requise pour emprunter l'autoroute, et sans règle claire cette question atterrit sur votre bureau après la restitution.
• Supprimez les alertes de geofencing après un délai fixe lorsqu'aucun dossier n'en est né.

Prestataires, durées et accès dans l'exploitation

La solidité d'une géolocalisation se décide rarement sur la seule base légale. Elle se décide sur la documentation et sur les droits d'accès, et c'est un travail qu'une petite agence boucle en une après-midi.

• Signez un contrat de sous-traitance avec votre prestataire télématique et vérifiez où les données sont effectivement traitées.
• Inscrivez la géolocalisation à votre registre des traitements, avec finalité, base légale, catégories de données et durée de conservation.
• Vérifiez si une analyse d'impact est nécessaire. Votre autorité régionale publie des listes qui permettent d'en juger.
• Limitez l'accès à un cercle nommément désigné, par exemple le gérant et le responsable de station, et journalisez chaque interrogation avec sa date et son motif.
• Fixez une durée de conservation courte pour les interrogations sans suite et tenez-vous y. Une conservation excessive pèse à elle seule.
• Formez le personnel du comptoir sur deux points : ce qui doit être dit, et le fait que personne n'interroge un véhicule sans motif.

Traitez les demandes des locataires sur leurs propres données comme un test de votre système plutôt que comme une gêne. Si vous pouvez dire immédiatement quelles interrogations concernent une réservation et pourquoi, votre configuration est saine. S'il faut d'abord interroger le prestataire, elle ne l'est pas.

Un back-office en ordre porte la documentation

Chacune de ces obligations tient à une question au fond commerciale : qui disposait de quel véhicule, sur quelle période, et qu'a-t-on convenu à la remise ? Une agence qui tient réservations, calendrier et flotte dans un même back-office a déjà documenté ces périodes et répond à une demande d'accès en minutes plutôt qu'en jours. Sur DRIVO, place de marché européenne pour louer directement auprès d'agences indépendantes et locales de confiance, un tel back-office pour les réservations, le calendrier et la gestion de flotte accompagne l'annonce, et l'Allemagne fait partie des pays couverts. Publier sa flotte coûte 0 euro, sans frais de mise en ligne ni abonnement mensuel ; la commission n'est prélevée que sur les réservations abouties, les versements passent automatiquement par Stripe et les annonces paraissent en cinq langues. La protection des données reste votre tâche en tant que responsable, mais son socle, à savoir des périodes de location nettes et des réservations traçables, est le même ordre qui allège l'exploitation.