RGPD et contrôle du permis de conduire au comptoir

Oui, votre agence peut et doit contrôler le permis de conduire de la personne qui repart avec la voiture, mais contrôler n'est pas conserver une photocopie. Le RGPD et sa loi d'application espagnole, la LOPDGDD, vous autorisent à vérifier la validité du permis et à noter les données strictement nécessaires à l'exécution du contrat ; garder l'image complète du document exige une justification propre, une durée définie et une explication tenable devant l'AEPD, l'autorité espagnole de protection des données.

L'écart entre un comptoir serein et un dossier pénible ne tient presque jamais à la technologie, mais à deux décisions : quels champs vous stockez et pendant combien de temps. Nous les prenons donnée par donnée, puis nous abordons les permis étrangers ou numériques et le refus de louer.

Vérifier n'est pas conserver une copie

L'obligation opérationnelle est nette : vous ne pouvez pas remettre un véhicule à quelqu'un qui n'a pas le droit de le conduire. D'où le fait de regarder le document, de confirmer qu'il est en cours de validité, que la catégorie couvre le véhicule et que la personne devant vous en est bien la titulaire. Menée avec attention, cette vérification visuelle est le cœur du contrôle et ne crée à elle seule aucun fichier à garder.

L'ennui commence à l'étape suivante, quand le permis passe par le scanner ou l'appareil photo du téléphone et que l'image reste dans une boîte mail, un dossier partagé ou une conversation. Vous avez alors créé un traitement que vous devez pouvoir expliquer : à quoi il sert, qui y accède, où il est stocké et quand il disparaît. L'AEPD rappelle régulièrement que la copie intégrale d'une pièce d'identité est disproportionnée lorsqu'il suffit de vérifier quelques données précises, et le raisonnement se transpose au permis de conduire. C'est une doctrine vivante : consultez ses guides en vigueur avant de figer votre procédure.

Quelles données du permis vous sont vraiment utiles

Un permis de conduire porte bien plus d'informations qu'une agence n'en utilise. Le test est simple : si un champ n'entre pas dans le contrat, ne sert pas à la vérification et ne vous serait pas réclamé par une autorité, il n'a rien à faire dans votre système.

• Nom et prénoms tels qu'ils figurent sur le document : ils identifient la partie au contrat.
• Numéro du permis et autorité de délivrance : ils permettent de retracer la vérification si on la conteste plus tard.
• Catégories autorisées et date d'expiration : c'est la vérification du droit de conduire elle-même.
• Ancienneté du permis, si vos conditions imposent un minimum : sans elle, vous ne pouvez pas appliquer votre propre exigence.
• La photographie, la signature et les codes au verso n'ont presque jamais de finalité propre dans une location : regardez-les au comptoir et laissez-les sur le document.

Base légale et durée de conservation, donnée par donnée

Le tableau est un point de départ pour votre registre des activités de traitement, pas un avis juridique. Les durées réelles dépendent de vos obligations comptables et fiscales et de la durée de vie de vos réclamations possibles ; celle qui vous dira si votre version tient, c'est l'AEPD, avec l'aide de votre conseil.

Deux précautions sur les dernières lignes. Si vous capturez l'image, la mise en balance de l'intérêt légitime doit être écrite avant le premier scan, pas improvisée quand on vous interroge. Et la suppression doit être automatique : une suppression qui dépend de la mémoire de quelqu'un n'est pas une durée, c'est une intention.

Permis étrangers, permis international et permis numérique

C'est là que les agences indépendantes improvisent le plus et, paradoxalement, là où le RGPD gêne le moins : vérifier un document étranger ne change pas la base légale, seulement la difficulté du contrôle.

• Permis délivrés dans l'Union européenne et dans l'Espace économique européen : valables tels quels. Surveillez la date d'expiration et la catégorie, qui ne s'écrivent pas toujours à l'espagnole.
• Permis venant d'ailleurs : le permis de conduire international est un document complémentaire plurilingue qui accompagne l'original et ne le remplace jamais. Demandez les deux.
• Permis numérique dans l'application de la DGT, l'administration espagnole de la circulation : il fonctionne pour un titulaire résidant en Espagne, mais vérifiez sa portée hors du pays sur le site de la DGT avant de l'accepter comme document unique.
• Vérification automatisée auprès des registres de la DGT : sa base légale a été examinée par l'AEPD. Si un prestataire vous la propose, demandez par écrit quelle base légale s'applique et ce qui est conservé.
• Écrivez votre règle et appliquez-la pareil en haute saison et en novembre : c'est la cohérence qui vous soutient en cas de réclamation.

Quand le permis ne colle pas : refuser sans discriminer

Vous pouvez refuser une location. Ce que vous ne pouvez pas, c'est refuser sur l'impression que vous fait la personne en face de vous. La différence est dans le critère : objectif, écrit et appliqué à tous.

1. 1Inscrivez dans vos conditions générales les motifs de refus : document expiré, catégorie insuffisante, ancienneté inférieure à votre minimum, document invérifiable.
2. 2Faites la même vérification à tous les clients, dans le même ordre, sans considération d'origine, de langue ou d'apparence.
3. 3Si le document vous laisse un doute, demandez une seconde pièce d'identité et recoupez les données avant de décider.
4. 4Motivez le refus par le fait précis et consignez ce fait par écrit, pas votre impression.
5. 5S'il existe des indices de faux, l'affaire relève de l'autorité compétente et non d'une discussion au comptoir.

Le comptoir vu de l'intérieur : des routines qui évitent les ennuis

La partie ennuyeuse est celle qui décide d'un dossier, et aucune de ces routines ne coûte d'argent : elle coûte de l'avoir écrite une fois.

• Mention d'information visible au comptoir et dans le contrat : quelles données, pour quoi, et où s'adresser pour exercer ses droits.
• Registre des activités de traitement à jour, avec une entrée dédiée à la vérification du conducteur.
• Contrat de sous-traitance avec tout logiciel qui stocke des données clients, y compris celui de votre cabinet comptable.
• Aucun document dans des conversations personnelles ni dans la pellicule du téléphone : un seul endroit, avec accès nominatif et suppression programmée.

Ce que la technologie du comptoir peut apporter

Un back-office rangé aide, car la plupart des manquements ne viennent pas de la mauvaise foi mais de données éparpillées. DRIVO est une place de marché européenne où des agences indépendantes et des particuliers publient leurs véhicules ; son back-office réunit réservations, calendrier et gestion de flotte au même endroit, avec profils vérifiés et avis, annonces multilingues en cinq langues et versements automatiques via Stripe. Publier sa flotte coûte 0 €, sans abonnement mensuel, et la commission n'est prélevée que sur les réservations abouties : une semaine vide ne coûte rien. Rien de tout cela ne vous décharge de votre rôle de responsable du traitement, et la doctrine reste du côté de l'AEPD et du BOE, le journal officiel espagnol, pas d'un outil.