Le passeport numérique des pneumatiques est fondamentalement constitué de données relatives aux produits: composition des matériaux, spécifications techniques, valeurs d'étiquetage et documents de conformité. Ce ne sont pas des données personnelles, et le RGPD ne s'y applique pas fondamentalement. La question devient plus intéressante dès qu'une entreprise commence à utiliser le passeport dans ses opérations, par exemple en l'associant à une immatriculation, un conducteur ou un journal d'entretien portant un nom.
À ce moment-là, apparaît une deuxième couche de données qui n'est pas prescrite par le règlement, mais par la façon dont une entreprise utilise le passeport dans ses propres processus. Cette couche peut contenir des données personnelles, et il appartient alors à l'entreprise elle-même de déterminer si et comment le RGPD s'y applique. Cette distinction entre les données relatives aux produits obligatoires et les données métier ajoutées volontairement est le détail qui ressort le plus dans ce contexte.
Ce que contient le passeport par défaut
Les catégories de données pour le passeport des pneumatiques sont déterminées par un acte délégué en vertu du règlement ESPR. Cet acte n'a pas encore été publié; le plan de travail mentionne 2027, et la date à laquelle les passeports des pneumatiques deviennent obligatoires est attendue aux alentours de 2029. Ce qui est clair: les données prescrites par le règlement concernent le produit. Pensez à l'identification du pneumatique, aux matériaux utilisés, aux valeurs de performance et à la documentation prouvant le respect des règles. Il n'y a dans cette configuration aucune raison d'inclure des noms, des adresses ou d'autres données de personnes. Ceux qui souhaitent voir quelles catégories sont déjà visibles dans la pratique et d'où elles proviennent trouveront un aperçu dans la base de connaissances avec explications par sujet.
Où les données personnelles peuvent néanmoins apparaître
Les entreprises construisent souvent leur propre administration autour du passeport. Un gestionnaire de flotte associe un pneumatique à une immatriculation et un conducteur. Une entreprise d'installation enregistre les interventions d'entretien avec le nom du mécanicien qui a monté le pneumatique. Un garage enregistre le nom d'un client lors d'une réclamation en garantie. Ces données sont utiles pour les opérations de l'entreprise, mais elles ne font pas partie des données relatives aux produits obligatoires du passeport lui-même. Elles apparaissent dans les systèmes qui l'entourent: le système de gestion de la flotte, la comptabilité, l'environnement CRM. C'est cette couche propre où le RGPD peut jouer un rôle, non le passeport en tant que tel.
Qui est responsable de quelles données
Pour les données relatives aux produits contenues dans le passeport, la responsabilité incombe à celui qui fournit les données, généralement le fabricant ou l'importateur qui agit en tant qu'offreur. Pour les données qu'une entreprise ajoute elle-même dans sa propre administration, une relation différente s'applique: c'est l'entreprise elle-même qui doit déterminer si des données personnelles sont traitées et sur quelle base. Il s'agit d'une évaluation distincte, indépendante des obligations découlant du règlement ESPR. Un juriste ou l'Autorité de protection des données est la partie désignée pour faire cette évaluation dans une situation spécifique.
Ce que cela signifie pour les accords avec votre fournisseur ou votre hébergeur
Dès qu'une entreprise engage un partenaire logiciel ou d'hébergement pour gérer le passeport, il est judicieux de demander quelles données ce partenaire stocke exactement, où se trouvent les données et si un contrat de traitement est nécessaire. C'est particulièrement pertinent si le fournisseur gère également les données métier supplémentaires, comme les journaux d'entretien ou les associations avec les immatriculations. La façon dont tyrepas.eu gère le stockage des données et la sécurité des données de base du passeport est expliquée sur la page sécurité et traitement des données. Pour votre administration supplémentaire interne, l'évaluation et l'accord avec le fournisseur de logiciels restent une affaire de l'entreprise.
Ce que vous pouvez vérifier vous-même
Il est judicieux de d'abord cartographier quelles données votre entreprise collecte autour du passeport pneumatique, et lesquelles peuvent être attribuées à une personne. S'il s'agit uniquement de données de produit, le RGPD n'est pas pertinent. Dès lors que des noms, des immatriculations liées à un conducteur, ou d'autres données traçables s'ajoutent, une évaluation RGPD distincte s'impose. Une première impression de la situation dans laquelle vous vous trouvez est donnée par la scan de produit avec quelques questions courtes. Pour l'évaluation précise au sein de votre propre entreprise, un juriste ou l'autorité de contrôle reste le point de contact approprié.
Voulez-vous voir plus largement les questions qui se posent concernant le passeport pneumatique, du rôle dans la chaîne aux accords contractuels avec votre fournisseur de logiciels? La foire aux questions sur le passeport pneumatique fournit un aperçu, et le diagnostic rapide gratuit montre en quelques minutes où se situe votre entreprise.