Conformité RGPD et LPD pour les Logiciels Logistiques: Guide Pratique
Le suivi GPS des chauffeurs, les données des destinataires et les historiques de livraison sont des données personnelles sous RGPD et LPD suisse. Voici ce que la conformité exige en pratique.
Conformité RGPD et LPD pour les Logiciels Logistiques: Guide Pratique
Les opérations logistiques génèrent un volume important de données personnelles : localisation des chauffeurs, noms et adresses des destinataires, télémétrie véhicule et données de contact client. Sous le RGPD européen et la LPD suisse révisée (loi fédérale sur la protection des données, en vigueur depuis septembre 2023), ces données doivent être traitées de manière licite.
Ce guide explique les exigences de conformité en termes pratiques, pas en théorie juridique.
Quelles Données Logistiques Sont des Données Personnelles
Données employé/chauffeur :
- Données de localisation GPS (données personnelles, car elles identifient où se trouve une personne)
- Heures de travail et journaux de tournée
- Indicateurs de performance (livraisons par heure, excès de vitesse, comportement de freinage)
- Registres de contrôle véhicule liés à un chauffeur précis
Données client :
- Nom et adresse du destinataire
- Numéro de téléphone (pour les notifications de livraison)
- Adresse e-mail (pour l'envoi du POD/de la facture)
- Historique et préférences de livraison
Données opérationnelles (souvent négligées) :
- Images de vidéosurveillance dans les véhicules ou entrepôts (si les personnes sont identifiables)
- Capture de signature à la livraison (contient des données proches du biométrique)
- Enregistrements vocaux des appels/radio de dispatch
Exigences Clés de Conformité RGPD/LPD
1. Base Légale du Traitement
Chaque activité de traitement de données doit reposer sur une base légale. Pour la logistique :
Suivi GPS des chauffeurs : la base légale est l'intérêt légitime (nécessité opérationnelle, sécurité du véhicule) OU le contrat de travail (si le suivi figure explicitement dans l'accord d'emploi). La LPD suisse s'aligne sur le RGPD à ce sujet.
Données de livraison client : nécessité contractuelle (l'adresse est nécessaire pour livrer). Simple.
Indicateurs de performance issus de la télématique : c'est là que les opérateurs rencontrent souvent des problèmes. Utiliser les données télématiques pour évaluer la performance d'un chauffeur exige une information explicite du salarié en Suisse, et un consentement ou une justification d'intérêt légitime documentée sous le RGPD.
2. Minimisation des Données
Ne collecter que le nécessaire. Exemples de collecte excessive en logistique :
- Stocker des relevés GPS continus toutes les 5 secondes pendant 3 ans (des agrégats mensuels suffisent pour la facturation et l'audit)
- Enregistrer en continu l'audio en cabine (n'enregistrer les incidents que si l'assurance l'exige)
- Conserver indéfiniment l'historique complet des livraisons client (la plupart des contrats prévoient 7 ans pour la conformité TVA, puis suppression)
3. Durées de Conservation
La LPD suisse et le RGPD exigent tous deux des durées de conservation définies :
| Type de Donnée | Durée de Conservation Recommandée |
|---|---|
| Données de tournée GPS | 90 jours opérationnels ; 7 ans pour l'audit de facturation |
| Signatures/photos POD | 7 ans (preuve TVA/juridique) |
| Journaux de performance chauffeur | 12 mois glissants |
| Données de contact client | Durée de la relation commerciale + 2 ans |
| Données d'incident (accidents) | Durée de la procédure d'assurance/judiciaire |
Configurez votre logiciel logistique pour supprimer automatiquement les données au-delà des durées de conservation définies.
4. Droits des Personnes Concernées
Sous le RGPD comme sous la LPD, chacun peut demander :
- Accès : toutes les données détenues à son sujet
- Rectification : correction des données inexactes
- Suppression : effacement des données en l'absence d'obligation légale de conservation
- Portabilité : fourniture des données dans un format lisible par machine
Pour les opérateurs logistiques :
- les chauffeurs peuvent demander leur historique GPS, leurs journaux de performance et tout dossier disciplinaire dérivé de ces données
- les clients peuvent demander leur historique de livraison et leurs données de contact
Vous devez répondre sous 30 jours (LPD) / un mois (RGPD). Votre logiciel doit pouvoir exporter rapidement un jeu de données par personne.
5. Accords de Traitement des Données (ATD)
Si le fournisseur de votre logiciel logistique traite des données personnelles pour votre compte (hébergement cloud, analytique ML), un ATD signé est nécessaire. C'est obligatoire sous l'article 28 du RGPD comme sous la LPD.
Exigences clés d'un ATD :
- Localisation des données : UE/EEE ou Suisse pour les opérateurs suisses
- Liste des sous-traitants et procédure de notification
- Spécification des mesures de sécurité
- Délai de notification de violation (72 heures à l'autorité)
6. Obligations d'Information des Employés
Sous la LPD suisse et le RGPD, les employés doivent être informés :
- des données collectées (GPS, télématique, indicateurs de performance)
- de la finalité de la collecte
- de la durée de conservation
- de leurs droits
Cette information doit être écrite, idéalement sous forme d'une notice de confidentialité spécifique dans le contrat de travail ou un document autonome. Une "mention" noyée dans une politique de confidentialité générale que l'employé ne reconnaît pas explicitement n'est pas suffisante.
7. Transferts de Données Transfrontaliers
Pour les opérateurs suisses travaillant avec des fournisseurs de logiciels de l'UE ou hors UE :
- transferts de données de la Suisse vers l'UE : considérés comme adéquats sous le droit suisse (l'UE a une décision d'adéquation pour la Suisse)
- transferts de données de la Suisse vers des pays hors UE (États-Unis, Inde) : nécessitent des clauses contractuelles types (CCT) ou d'autres garanties
- vérifiez la documentation de transfert de données de votre fournisseur logiciel
Exigences Spécifiques à la LPD Suisse
La LPD suisse révisée (en vigueur depuis le 1er septembre 2023) a introduit des exigences absentes de l'ancienne LPD :
- Protection des données dès la conception et par défaut : les configurations logicielles doivent par défaut protéger la vie privée. Un modèle d'opt-out (et non d'opt-in) est requis pour toute collecte de données au-delà du strict nécessaire.
- Analyse d'Impact relative à la Protection des Données (AIPD) : requise pour les traitements à haut risque, y compris la surveillance systématique des employés. Le suivi GPS des chauffeurs déclenche généralement l'obligation d'AIPD.
- Notification de violation de données : signalement au PFPDT (Préposé fédéral à la protection des données et à la transparence) sous 72 heures si la violation crée probablement un "risque élevé" pour les personnes.
- Pas de profilage sans base légale claire : la notation automatisée des chauffeurs à partir de données télématiques constitue un profilage sous la LPD, nécessitant soit un consentement, soit un intérêt légitime documenté.
Check-list Pratique de Conformité pour Opérateurs Logistiques
- [ ] Notice de confidentialité écrite pour tous les chauffeurs (couvrant GPS, télématique, données de performance)
- [ ] Calendrier de conservation des données configuré dans le logiciel logistique
- [ ] ATD signé avec le fournisseur logiciel
- [ ] Processus de traitement des demandes d'accès (objectif : délai de 30 jours)
- [ ] Audit de minimisation des données : collectez-vous plus que nécessaire ?
- [ ] AIPD réalisée pour la surveillance des chauffeurs
- [ ] Documentation de transfert transfrontalier (en cas de SaaS hors UE)
- [ ] Plan de réponse aux incidents en cas de violation de données
8Move et la Conformité des Données
8Move Fleet Planner, 8Move Driver Pro et 8Move BackOffice sont conçus pour la conformité aux données suisses :
- Données hébergées dans des centres de données suisses/européens
- Durées de conservation configurables par type de donnée
- Export des données par personne pour les demandes d'accès
- ATD disponible pour tous les clients entreprise
- Paramètres de confidentialité par défaut dans tous les modules
FAQ
Le suivi GPS des chauffeurs est-il légal en Suisse ?
Oui, avec une information adéquate des employés et une justification de base légale documentée (intérêt légitime ou clause du contrat de travail). Un suivi continu à l'insu de l'employé n'est pas autorisé.
Que se passe-t-il en cas de violation de données dans notre logiciel logistique ?
Sous la LPD : signalement au PFPDT sous 72 heures si la violation crée un risque élevé pour les personnes. Notifier les personnes concernées si nécessaire. Documenter la violation en interne dans tous les cas.
Avons-nous besoin d'un délégué à la protection des données (DPO) ?
Sous le RGPD : obligatoire pour certains responsables de traitement à haut risque. Sous la LPD suisse : non obligatoire, mais un contact désigné pour la protection des données est recommandé pour les entreprises traitant des volumes significatifs de données personnelles.
Pouvons-nous utiliser un logiciel logistique cloud basé aux États-Unis ?
Oui, mais des clauses contractuelles types (CCT) sont nécessaires entre l'entité UE/Suisse et le fournisseur américain, ainsi qu'une analyse d'impact des transferts selon les lignes directrices actuelles du RGPD. Certains fournisseurs américains ont des filiales européennes qui traitent les données UE/Suisse — vérifiez le flux de données.