Quand un participant saisit son nom, sa pièce d’identité ou sa photo pour entrer à un événement, il confie ces données à quelqu’un. À quoi servent-elles ? Qui les détient ? Sont-elles effacées ? Réponse courte : dans un contrôle d’accès bien fait, les données sont demandées avec consentement, utilisées uniquement pour valider l’entrée et restent sous le contrôle de l’organisateur. Rien de plus.
Chez SOMOS DER nous traitons les données des participants pour ce qu’elles sont : une information sensible qu’il faut protéger. Voici comment, et ce que la loi exige.
Quelles données sont demandées (et pourquoi le minimum)
Un bon contrôle d’accès demande seulement ce dont il a besoin pour valider l’entrée :
- Nom et prénom
- E-mail (pour envoyer le QR)
- Pièce d’identité, si l’événement l’exige
- Les champs supplémentaires définis par l’organisateur (entreprise, téléphone, etc.)
Si l’événement utilise la reconnaissance faciale, s’ajoute une photo captée au pré-enregistrement. Le principe reste le même dans tous les cas : la minimisation. Moins vous demandez de données, moins vous en avez à protéger.
À quoi elles servent : une finalité unique
Les données servent à une seule chose : générer le QR (ou le profil facial) et valider l’accès à l’événement. Elles n’alimentent pas de campagnes marketing, ne se vendent pas, ne se cèdent pas à des tiers sans consentement.
C’est là le point central : l’organisateur est propriétaire de la base. L’opérateur d’accès la gère techniquement, pour cette seule finalité, et la remet au client. Vous gardez la maîtrise de la liste à tout moment.
Ce que disent les lois de protection des données
Le nom du texte change selon le pays (RGPD en France, en Belgique et dans toute l’Union européenne, loi fédérale en Suisse, lois nationales au Canada comme en Amérique latine), mais le noyau est partout le même :
- Consentement. La personne doit consentir à la collecte de ses données.
- Finalité déterminée. Les données sont demandées pour un objectif clair (accréditer l’événement) et ne peuvent pas servir à un autre.
- Sécurité et confidentialité. Vous devez garantir que les données sont protégées.
- Droits de la personne. Elle peut accéder à ses données, les rectifier et demander leur effacement.
Cette note est informative et ne remplace pas un conseil juridique. Pour les événements aux exigences de confidentialité élevées, mieux vaut faire relire le traitement par un spécialiste de votre pays.
Collecter des données pour accréditer un événement est parfaitement légitime si ces principes sont respectés. Le problème n’est jamais de demander des données : c’est de les demander sans précaution.
Comment nous procédons concrètement
Trois règles simples :
- Environnement sécurisé. Le pré-enregistrement et la base tournent dans un environnement contrôlé, pas dans des tableurs qui circulent par e-mail.
- Le client décide. La base appartient à l’organisateur. Si votre entreprise a une politique de conservation ou d’effacement, nous l’intégrons à la configuration.
- Aucun usage parallèle. Les données ne sont réutilisées pour rien d’autre que l’événement.
Pour les clients corporate aux exigences spécifiques, comme les marques qui gèrent les données de leurs propres clients, nous adaptons le traitement à leurs règles. Cela fait partie du service, ce n’est pas une option. À la FILGUA, au Guatemala, nous avons accrédité plus de 90 000 personnes : une base de cette taille ne se tient qu’avec des règles claires dès le premier jour.
La confidentialité n’est pas un détail juridique : elle fait partie de la confiance que le participant place dans l’événement. Nous en prenons soin comme nous prenons soin de la porte. Découvrez notre service de contrôle d’accès et accréditations.