Analyse de fréquentation conforme au RGPD

Bumbee Labs exploite la seule méthode de mesure de fréquentation en Europe approuvée par une autorité de protection des données. L’IMY, l’autorité suédoise de protection des données, a examiné la méthode Wi-Fi au regard du RGPD et conclu que ce qu’elle livre, ce sont des statistiques, anonymes et agrégées. Les données personnelles sont supprimées de façon irréversible à la source, si bien que les chiffres ne permettent d’identifier personne.

Compter les visiteurs, c’est mesurer des personnes dans un espace physique, et la plupart des façons de le faire touchent à quelque chose de personnel : des signaux émis par un téléphone, ou des images à une porte. Une équipe conformité a raison de demander ce qui est collecté, ce qui est conservé, et si quiconque pourrait être isolé dans les données. Un fournisseur d’analyse de fréquentation conforme au RGPD doit pouvoir répondre à ces questions par écrit.

En bref

• L’IMY, l’autorité suédoise de protection des données, a examiné et approuvé la méthode de mesure de fréquentation par Wi-Fi de Bumbee Labs.
• Toutes les données personnelles sont supprimées de façon irréversible. Il ne reste que des statistiques anonymes et agrégées.
• Les méthodes par capteur 3D, LiDAR, caméra IA et réseau mobile sont conçues selon le même principe de confidentialité dès la conception. L’approbation elle-même couvre la méthode Wi-Fi.
• La même position vaut au titre du UK GDPR, et dans un examen au titre du règlement européen sur l’IA, la distinction au niveau de la méthode est la question à poser à tout fournisseur.
• Les statistiques arrivent via des tableaux de bord et une API documentée, et les données de visiteurs vous appartiennent.

Pourquoi la mesure de fréquentation soulève-t-elle des questions RGPD ?

Au sens du RGPD, tout ce qui pourrait identifier une personne est une donnée personnelle (article 4, paragraphe 1, et considérant 26), et les identifiants comme les vidéos stockées sont précisément ce que le règlement encadre. Une équipe conformité doit disposer de réponses directes, par écrit, avant que le comptage ne commence.

Comment un compteur de personnes conforme au RGPD traite-t-il les données personnelles ?

Bumbee Labs s’appuie sur le comptage de personnes par Wi-Fi, des capteurs optiques 3D, les données de réseau mobile ou une combinaison hybride, et la même conception respectueuse de la vie privée s’applique à chaque méthode. La mesure est passive : rien n’est installé sur le téléphone, rien n’est demandé au visiteur. Toutes les données personnelles sont supprimées de façon irréversible et ne sont jamais stockées, pas même sous forme hachée. Il ne reste que des statistiques anonymes et agrégées, et aucune personne ne peut être identifiée. Les installations par caméras et capteurs traitent la vidéo à des fins d’analyse uniquement, sans stocker la moindre image personnelle. C’est l’approche qui sous-tend le comptage par caméra respectueux du RGPD. L’analyse du réseau mobile s’appuie sur des données réseau anonymisées et agrégées, sans aucun suivi à l’échelle de l’appareil.

Vous recevez des statistiques : comptages de visiteurs, temps de présence, flux, taux de captation et tendances. Le résultat est une mesure des flux de personnes conforme au RGPD : un comptage de personnes anonyme à toutes les échelles, d’une seule entrée à un quartier entier. La page données fournies décrit le parcours du signal à la statistique.

Qui a approuvé la méthode, et qu’est-ce qui a été examiné ?

L’approbation a été délivrée par l’IMY, l’autorité suédoise de protection des données (Integritetsskyddsmyndigheten, anciennement Datainspektionen), l’autorité de contrôle en Suède. L’IMY a examiné la méthode de comptage par Wi-Fi elle-même : ce qui est collecté, ce qui est supprimé de façon irréversible, et ce qui subsiste. L’examen a conclu que le résultat est constitué de statistiques anonymes et agrégées, et celles-ci ne sont pas des données personnelles.

L’approbation couvre la méthode de comptage par Wi-Fi, et elle a fixé le standard d’ingénierie pour tout ce que nous avons construit depuis : les mesures par capteur 3D, LiDAR, caméra IA et réseau mobile sont conçues selon le même principe de confidentialité dès la conception et livrent le même résultat anonyme. Parce que le RGPD est un règlement unique dans toute l’Union et l’EEE, la question à laquelle l’IMY a répondu est celle dont part un examinateur dans n’importe quel État membre. En France, la CNIL supervise le même règlement. Ce qui sépare une méthode examinée par un régulateur du label « conforme au RGPD » qu’un fournisseur s’attribue lui-même fait l’objet de la page conforme au RGPD ou approuvé par une autorité.

Que change l’approbation dans notre examen de conformité ?

Elle déplace le point de départ. La question qui tranche un examen est de savoir si la méthode produit des données personnelles, et l’IMY l’a déjà posée et tranchée. Comme aucune donnée personnelle n’est jamais produite, vous ne travaillez qu’avec des statistiques anonymes. La méthode est aussi éprouvée par le monde académique, les partenaires et les clients, et chaque déploiement est vérifié par des mesures de contrôle manuelles confrontées à nos propres données. Le guide AIPD pour le comptage de personnes rassemble les questions qu’un DPO pose habituellement et indique où trouver les réponses.

Que nous demandent les équipes conformité ?

• Qu’est-ce qui est collecté ? Selon la méthode : les signaux Wi-Fi émis par les téléphones, des comptages optiques en un point, ou des données réseau anonymisées et agrégées. La collecte est passive de bout en bout.
• Qu’est-ce qui est conservé ? Des statistiques uniquement : comptages, temps de présence, flux et tendances. Rien qui puisse identifier qui que ce soit n’est stocké.
• Quelqu’un peut-il être isolé dans les données ? Non. La méthode est conçue pour qu’aucune personne ne puisse jamais être identifiée.
• Où vont les chiffres ? Dans des tableaux de bord et une API documentée, en mode pull. Vos données de visiteurs vous appartiennent.

La confidentialité est une exigence de notre appel d’offres : que demander aux fournisseurs ?

La question centrale est de savoir si la méthode produit des données personnelles. Demandez à chaque fournisseur de répondre par écrit sur ce qui est collecté, ce qui est conservé et si quiconque pourrait être isolé dans les données. L’IMY a examiné cette question pour la méthode Wi-Fi de Bumbee Labs. Les organismes publics peuvent traduire ces principes en exigences avec le guide marchés publics et comptage de personnes.

À qui cela s’adresse-t-il ?

Enseignes et centres commerciaux, pôles de transport et aéroports, musées, bibliothèques, centres-villes et affichage extérieur. L’approche va du magasin unique à des quartiers entiers. Les statistiques arrivent de la même façon à chaque échelle, si bien qu’un groupe multi-sites n’examine la méthode qu’une seule fois.

Un compteur de personnes relève-t-il du règlement européen sur l’IA ?

Le règlement européen sur l’IA (AI Act) figure à l’ordre du jour de la conformité pour toute organisation qui déploie des systèmes d’IA dans l’UE. Les systèmes de comptage de personnes par caméra qui utilisent la vision par ordinateur pour classer des individus peuvent relever de l’annexe III du règlement (systèmes d’IA à haut risque liés à la catégorisation biométrique). Les méthodes fondées sur le Wi-Fi et sur le réseau mobile sont, par leur architecture, hors de ce champ : elles ne traitent aucune donnée biométrique, n’identifient personne, et leur résultat est constitué de statistiques anonymes et agrégées. Dans un examen au titre du règlement sur l’IA, la distinction au niveau de la méthode est la question à poser à tout fournisseur.

Cela s’applique-t-il au titre du UK GDPR ?

Les organisations établies au Royaume-Uni relèvent du UK GDPR (le RGPD européen conservé en droit britannique en vertu du Data Protection Act 2018). La position de conformité décrite sur cette page s’applique pleinement au titre du UK GDPR : la méthode ne produit aucune donnée personnelle, rien d’identifiable n’est stocké, et l’approbation par une autorité de protection des données constitue une preuve documentée à laquelle votre DPO peut se référer. Les acheteurs britanniques du commerce, des transports et du secteur public peuvent utiliser ces statistiques de visiteurs avec la même confiance que leurs homologues de l’UE.

Puis-je apporter les questions de mon DPO à une démo ?

Oui. Une démo passe en revue la méthode, le parcours des données et le tableau de bord en langage clair. Notre politique de confidentialité couvre notre gestion des données, et les études de cas montrent comment des organisations qui ont posé les mêmes questions utilisent ces statistiques.