Le RGPD s'applique-t-il aux auto-écoles ?
Oui, sans exception. Toute auto-école collecte et traite des données personnelles (nom, prénom, date de naissance, adresse, numéro de téléphone, données de paiement, résultats d'examen) et est donc soumise au Règlement Général sur la Protection des Données (RGPD) depuis mai 2018.
Les données personnelles collectées par une auto-école
- Données d'identification : nom, prénom, date et lieu de naissance, nationalité
- Coordonnées : adresse, email, téléphone
- Données de paiement : mode de règlement, historique des paiements
- Données pédagogiques : progression REMC, résultats examens, notes moniteur
- Données médicales indirectes : informations sur l'aptitude à la conduite
- Données de connexion si espace élève numérique
Les obligations des auto-écoles
1. Informer les élèves
À l'inscription, chaque élève doit être informé : qui collecte ses données, pourquoi, combien de temps, et quels sont ses droits. Cette information peut figurer dans le contrat de formation.
2. Durées de conservation
- Contrats et factures : 10 ans (obligation comptable)
- Données élèves actifs : durée de la formation + 5 ans
- Données de paiement : conformément aux obligations fiscales
- Résultats d'examen : durée définie par les textes réglementaires
3. Sécuriser les données
Les données doivent être protégées contre la perte, le vol et l'accès non autorisé. Utiliser un logiciel cloud sécurisé avec chiffrement (comme MKS Drive, hébergé en France) est une solution adaptée.
4. Permettre l'exercice des droits
Tout élève peut demander : l'accès à ses données, la rectification, la suppression (dans les limites légales), la portabilité. L'auto-école doit répondre dans un délai d'1 mois.
FAQ — RGPD auto-école
Faut-il désigner un DPO (Délégué à la Protection des Données) ?
Pour une petite auto-école, la désignation d'un DPO n'est pas obligatoire, mais recommandée. Un tiers externe peut remplir ce rôle à faible coût.
Quelles sanctions en cas de non-conformité RGPD ?
La CNIL peut infliger des amendes jusqu'à 20 millions d'euros ou 4 % du CA mondial. Pour une auto-école, les sanctions pratiques sont généralement plus modestes mais peuvent inclure mises en demeure et amendes de quelques milliers d'euros.