Analyse de fréquentation conforme au RGPD

Pourquoi la mesure de fréquentation soulève des questions RGPD

Compter les visiteurs, c’est mesurer des personnes dans un espace physique, et la plupart des façons de le faire touchent à quelque chose de personnel : des signaux émis par un téléphone, ou des images à une porte. Au sens du RGPD, tout ce qui pourrait identifier une personne est une donnée personnelle, et les identifiants comme les vidéos stockées sont exactement le genre de matière que le règlement existe pour encadrer. Une équipe conformité a raison de ralentir un projet de mesure de fréquentation et de demander ce qui est collecté, ce qui est conservé, et si quiconque pourrait un jour être isolé dans les données. Ces questions méritent des réponses directes, par écrit, avant de compter le moindre visiteur.

Comment la méthode y répond : un comptage de personnes anonyme

Bumbee Labs compte par Wi-Fi, capteurs optiques 3D, données de réseau mobile ou une combinaison hybride, et la même conception respectueuse de la vie privée traverse chaque méthode. La mesure est passive : rien n’est installé sur le téléphone, rien n’est demandé au visiteur. Toutes les données personnelles sont supprimées de façon irréversible, jamais hachées ni conservées, jamais stockées, de sorte qu’il ne reste que des statistiques anonymes et agrégées et qu’aucune personne ne peut être identifiée. Les installations par caméras et capteurs traitent la vidéo à des fins d’analyse uniquement, sans stocker la moindre image personnelle. L’analyse du réseau mobile s’appuie sur des données réseau anonymisées et agrégées, sans aucun suivi à l’échelle de l’appareil.

Ce qui vous parvient, ce sont des statistiques : comptages de visiteurs, temps de présence, flux, taux de captation et tendances. Tout le parcours du signal à la statistique (collecte, anonymisation, filtrage, traitement et analyse) est décrit étape par étape dans la page données fournies.

Ce que l’approbation change pour votre examen

Pour un examen de conformité, l’approbation déplace le point de départ. La question centrale, celle de savoir si la méthode produit des données personnelles, a déjà été posée et tranchée là où cela compte le plus : vous pouvez donc exploiter les statistiques sans prendre de risque pour la vie privée, puisqu’aucune donnée personnelle n’est jamais produite. À la garantie réglementaire s’ajoute une validation indépendante : la méthode est éprouvée par le monde académique, les partenaires et les clients, et chaque déploiement est vérifié par des mesures de contrôle manuelles confrontées à nos propres données. Si une évaluation formelle est à l’ordre du jour, le guide AIPD pour le comptage de personnes rassemble les questions qu’un DPO pose habituellement et indique où trouver ces réponses.

Ce que les équipes conformité nous demandent

• Qu’est-ce qui est collecté ? Selon la méthode : les signaux Wi-Fi émis par les téléphones, des comptages optiques en un point, ou des données réseau anonymisées et agrégées. La collecte est passive de bout en bout.
• Qu’est-ce qui est conservé ? Des statistiques uniquement : comptages, temps de présence, flux et tendances. Rien qui puisse identifier qui que ce soit n’est stocké.
• Quelqu’un peut-il être isolé dans les données ? Non. La méthode est conçue pour qu’aucune personne ne puisse jamais être identifiée.
• Où vont les chiffres ? Dans des tableaux de bord et une API documentée, en mode pull. Vos données de visiteurs vous appartiennent, prêtes pour les systèmes que vous exploitez déjà.

À qui cela s’adresse

Enseignes et centres commerciaux, pôles de transport et aéroports, musées, bibliothèques, centres-villes et affichage extérieur : des lieux où la fréquentation guide de vraies décisions et où l’exigence de confidentialité est, à juste titre, élevée. L’approche va du magasin unique à des quartiers entiers, et les statistiques arrivent de la même façon à chaque échelle, si bien qu’un groupe multi-sites n’examine la méthode qu’une seule fois. Les organismes publics qui achètent via un appel d’offres peuvent traduire ces principes en exigences avec le guide marchés publics et comptage de personnes.

Des réponses franches, avant de vous engager

Venez avec les questions que votre DPO posera de toute façon. Une démo passe en revue la méthode, le parcours des données et le tableau de bord en langage clair, notre politique de confidentialité couvre plus largement notre gestion des données, et les résultats sur les études de cas montrent ces statistiques à l’œuvre chez des organisations qui ont posé les mêmes questions avant vous.