AIPD : ce que votre DPO demandera sur le comptage de personnes

Dans une AIPD pour le comptage de personnes, le DPO passe en revue les questions habituelles : ce qui est collecté, si quelque chose est demandé aux visiteurs, ce qui est conservé, si quiconque peut être isolé dans les données, si des caméras stockent des images, et où vont les chiffres. Les réponses écrites se trouvent sur notre page RGPD, la page des données fournies, la politique de confidentialité et la FAQ.

Compter les visiteurs, c’est mesurer des personnes dans un espace physique, et la plupart des façons de le faire touchent à quelque chose qui pourrait être personnel : des signaux émis par un téléphone, ou des images à une porte. Un délégué à la protection des données (DPO) ou une équipe conformité demande donc ce qui est collecté, ce qui est conservé et si quiconque pourrait un jour être isolé dans les données. Une AIPD (analyse d’impact relative à la protection des données, DPIA en anglais) couvre ces questions pour la mesure de visiteurs. Les réponses point par point figurent dans la section « ce que les équipes conformité nous demandent » ; cette page porte sur l’évaluation qui les entoure.

Faut-il une AIPD pour le comptage de personnes ?

Ce jugement appartient à votre propre DPO ou fonction conformité, et nous ne le rendons pas à votre place. Nous fournissons la matière qui raccourcit le travail : une documentation montrant que la méthode produit des statistiques anonymes et agrégées, sans aucune donnée personnelle, et des réponses écrites aux questions qui restent.

Décider si votre organisation mène une analyse d’impact formelle, et ce qu’elle doit couvrir, reste votre décision. Rien sur cette page ne remplace votre propre évaluation.

La méthode produit-elle des données personnelles ?

Non. La méthode livre des statistiques agrégées, sans aucun enregistrement stocké d’une personne derrière elles. Comptages de visiteurs, temps de présence, flux, taux de captation et tendances arrivent sous forme de chiffres agrégés, et toutes les données personnelles sont supprimées de manière irréversible par la méthode elle-même.

Le UK GDPR change-t-il les réponses ?

Non. Pour les organisations établies au Royaume-Uni, le cadre applicable est le UK GDPR, le RGPD de l’UE maintenu en droit britannique par le Data Protection Act 2018. Les mêmes questions se posent et les réponses restent valables : la méthode produit des statistiques anonymes et agrégées, donc aucune donnée personnelle n’entre dans le champ du RGPD de l’UE ni du UK GDPR. Un DPO qui couvre des activités au Royaume-Uni lit le UK GDPR là où cette page renvoie au RGPD de l’UE.

Le règlement IA de l’UE intervient-il dans une AIPD pour le comptage de personnes ?

Il peut intervenir, et cela dépend de la méthode. Le règlement IA de l’UE figure de plus en plus souvent sur les listes de contrôle de conformité. Les systèmes de comptage de personnes par caméra qui utilisent la vision par ordinateur pour classer des individus peuvent relever de l’annexe III, la liste des systèmes d’IA à haut risque établie par le règlement. Les méthodes fondées sur le Wi-Fi et sur le réseau mobile se situent hors de ce champ, puisqu’elles ne traitent aucune donnée biométrique et n’identifient personne. Si votre évaluation doit traiter la classification des risques au titre du règlement IA, la distinction au niveau de la méthode est le point de départ.

Où un DPO trouve-t-il les réponses écrites ?

La position de conformité est exposée sur analyse de fréquentation conforme au RGPD, y compris ce que l’approbation réglementaire change pour un examen. Bumbee Labs exploite la seule méthode de mesure de fréquentation en Europe approuvée par une autorité de protection des données, donc la question centrale, à savoir si la méthode produit des données personnelles, a déjà été posée et tranchée par cette autorité. Le parcours pas à pas du signal à la statistique (collecte, anonymisation, filtrage, traitement et analyse) est décrit sur la page données fournies. Notre politique de confidentialité le dit sans détour : nous n’identifions pas les personnes, et nous ne construisons pas de profils des personnes comptées. Des réponses plus courtes aux questions les plus fréquentes se trouvent dans la FAQ.

Notre DPO peut-il parler directement à Bumbee Labs ?

Oui. Nous répondons aux questions de conformité directement et par écrit, et nous pouvons organiser une présentation de la méthode, du parcours des données et du tableau de bord en présence de votre DPO. La documentation est rédigée en langage clair. Des organisations aux exigences de confidentialité élevées, comme des communes, des bibliothèques et des pôles de transport, nous posent les mêmes questions avant de s’engager. Quand vous serez prêt, parlez à notre équipe et venez avec les questions de votre DPO.