Le RGPD concerne aussi les dépanneurs

Depuis l’entrée en vigueur du RGPD (25 mai 2018), les différents opérateurs et entreprises doivent se mettre en conformité : voir notes FNA sur le site et guide pratique CNIL (joint).
Chaque entreprise amenée à utiliser et stocker les données personnelles de ses clients doit désormais recenser l’ensemble de ses fichiers et s’assurer de leur conformité avec le RGPD. Il faut recenser l’ensemble des traitements de données personnelles, informer les personnes sur leurs droits, sécuriser les données personnelles conservées au sein de l’entreprise.

En quoi consistent ces avenants ?

Depuis l’entrée en vigueur du RGPD (25 mai 2018), les différents opérateurs et entreprises doivent se mettre en conformité : voir notes FNA sur le site et guide pratique CNIL (joint).

Chaque entreprise amenée à utiliser et stocker les données personnelles de ses clients doit désormais recenser l’ensemble de ses fichiers et s’assurer de leur conformité avec le RGPD. Il faut recenser l’ensemble des traitements de données personnelles, informer les personnes sur leurs droits, sécuriser les données personnelles conservées au sein de l’entreprise.

La CNIL a publié sur son site internet des conseils aux entreprises sous le titre « RGPD : par où commencer » : https://www.cnil.fr/fr/rgpd-par-ou-commencer

Il s’agit d’un plan d’action en 4 étapes, assez concret. Ce qui est conseillé dans un premier temps, c’est de déterminer les différentes données collectées de l’entreprise, ce qui permettra de constituer un registre de traitement de données. Ce plan d’action en 4  étapes se trouve également dans le Guide BPI/CNIL pour les TPE et PME qui a été envoyé avec la note juridique 03-18.

Pourquoi les assurances imposent elles ces obligations à leurs prestataires ?

Les assisteurs et les partenaires commerciaux, doivent s’assurer que les données des clients qui sont transmises à leurs prestataires entreprises de dépannage, sont correctement utilisées et protégées. En effet, les assistances sont responsables juridiquement de toutes ces données. Afin d’être en conformité avec le RGPD, les assistances doivent non seulement sécuriser à leur niveau l’ensemble des données personnelles qu’elles collectent, mais elles sont également responsables solidairement avec les prestataires à qui elles transmettent ces données.

Les assistances imposent donc aux prestataires avec lesquels elles travaillent, et c’est leur droit, un certain nombre d’obligations concernant la protection de ces données personnelles.

Pourquoi ces obligations sont-elles si contraignantes ?

Ces obligations sont contraignantes parce que le RGPD est contraignant. Les assistances doivent respecter les dispositions relatives au RGPD et s’assurer auprès de leurs prestataires qu’ils respectent le RGPD et se mettent en conformité avec lui. De manière plus globale, nous ferons face dans les mois et les années à venir, à de nombreuses demandes de mise en conformité de la part de partenaires commerciaux et de prestataires. Il est donc urgent et important que les entreprises soient sensibilisées au RGPD.

Conseils aux entreprises

  • Si ce n’est déjà fait, prendre connaissance des notes FNA sur le RGPD. Elles se trouvent dans la base documentaire, rubrique Juridique > Vie de l’entreprise > Gérer son activité (dossier spécial RGPD)
  • Prendre connaissance des obligations prévues dans le cadre de cet avenant. Ces obligations sont en effet contraignantes pour le professionnel et s’inscrivent dans le cadre du RGPD. Cela implique qu’il faut véritablement engager une procédure de mise en conformité au sein de l’entreprise. Cette obligation de mise en conformité avec le RGPD ne se situe pas au seul niveau de l’assisteur, c’est une obligation générale soumise à sanction de la CNIL en cas de contrôle (sanction de la CNIL = à 4 % du chiffre d’affaires).

Une attention particulière à apporter à certains points probablement présents dans ces avenants

Pour s’assurer de la mise en conformité de son prestataire avec le RGPD, les assisteurs peuvent imposer les obligations suivantes :

  • Une formation des salariés de l’entreprise sur la réglementation applicable en matière de protection des données. Elles peuvent se réserver la possibilité de demander un certificat de formation des employés du prestataire. Le CFPA devrait prochainement proposer aux entreprises et à leurs salariés une action de formation sur 1 journée.
  • Obligation de destruction des données personnelles à la fin de la durée légale de conservation
  • Prendre des mesures techniques et organisationnelles au sein de l’entreprise pour protéger et sécuriser ces données
  • Les assisteurs peuvent se réserver la possibilité de réaliser un audit ou des inspections auprès du prestataire, afin de vérifier la conformité de son établissement au RGPD
  • Si le prestataire a recours à de la sous-traitance pour le traitement des données personnelles, il doit en informer l’assisteur et obtenir son autorisation. Le sous-traitant doit lui-même respecter le protocole et le prestataire engage sa responsabilité si le sous-traitant ne le respecte pas. Il s’agit ici de la sous-traitance concernant le traitement des données personnelles. Attention : si le dépanneur sous-traite son activité de dépannage à un collègue, il va lui transmettre les données personnelles des clients de l’assiteur et est donc responsable de l’utilisation que va en faire son sous-traitant.

–          Le prestataire doit prendre toutes les mesures de sécurité nécessaires en interne, pour protéger les données personnelles des clients transmises par l’assistance. Il doit pouvoir fournir des garanties à l’assistance concernant les mesures de sécurité qui ont été prises. Ces mesures devraient être détaillées dans les avenants. Ces mesures de sécurité sont conformes aux préconisations de la CNIL.

  • Les asisteurs peuvent se réserver la possibilité de faire des tests d’intrusion une fois par an chez le prestataire. Si ces tests révèlent des vulnérabilités dans la protection des données, les prestataires doivent apporter des correctifs.
  • Interdiction pour le prestataire d’utiliser à des fins commerciales les données des clients transmises par l’assisteur (ne peut pas les exploiter pour son propre compte). Interdiction de vendre ces données.
  • En cas de violation de données (ex : hacker, vol d’ordinateur, vol de données en ligne avec demande de rançon, …) : le prestataire doit en informer l’assiteur dans les 24 h (à noter que la CNIL doit également en être informée). Il doit communiquer à l’assisteur toute information concernant cette violation de données et doit indemniser l’assisteur des dommages subis.
  • Les assisteurs pourraient effectuer un audit sur la sécurité des données personnelles auprès du prestataire, une fois par an. La question de l’audit pourrait constituer une condition essentielle de la poursuite de la relation commerciale entre l’assisteur et le prestataire.
  • En cas de rupture de la relation commerciale entre l’assisteur et le prestataire (quelle que soit la cause), le prestataire doit supprimer toutes les données des clients et fournir à l’assisteur, un certificat de destruction
  • Annexes très importante sur la sécurité des systèmes d’information: ces annexes décrivent les exigences minimales de sécurité que le prestataire doit mettre en œuvre au sein de l’entreprise pour sécuriser les données et répondre aux exigences du RGPD et de la relation commerciale avec l’assisteur. A lire attentivement.

Attention : il est indispensable que le prestataire prenne connaissance de l’ensemble de l’avenant qui lui est proposé avant de le signer car ceci l’engage. A terme, seuls les prestataires engageant une démarche de mise en conformité avec le RGPD pourront maintenir leurs agréments.

Conclusion

Les obligations qui découlent du RGPD peuvent paraître à juste titre contraignantes. Elles n’en concernent pas moins toutes les entreprises. L’argument qui consisterait à dire que nos entreprises sont trop petites pour être réellement concernées par le RGPD ne tient pas et ceux qui s’en affranchiraient, pourraient faire les frais de cette négligence à moyen terme.

 

Autres documents dans la même catégorie :

Une nouvelle version de l’examen du code de la route est à présent appliquée

Comment obtenir l’agrément des établissements d’enseignement des véhicules à moteur ?

Le téléservice usagers et le module « Bord de route »

Comité interministériel de la sécurité routière : les annonces d’Elisabeth BORNE

Tarifs dépannage remorquage sur autoroute et route express à compter du 05 juillet 2023

Contrôle Technique 2 roues : les points de contrôle, les équipements, le bâtiment

Dispositions visant à faciliter le passage et l’obtention du permis de conduire

Les grandes lignes du futur contrôle Technique deux roues

Opérateur Qualifié Aménageur : quelle procédure pour aménager un véhicule neuf ?

Les instructions techniques pour les véhicules PL applicables de l’UTAC-OTC

Les instructions techniques pour les véhicules VL applicables de l’UTAC-OTC

Réparations bris de glace : Attention aux pratiques de certaines assurances

Relations experts / carrossiers : la Cour d’Appel de Lyon rend un arrêt objectif et favorable

Prolongation de 5 ans du règlement d’exemption automobile

Le Sénat lance une consultation en ligne sur l’acceptabilité des ZFE

La plateforme de la carrosserie durable

La responsabilité du centre de contrôle technique

Locataire-gérant de station-service : AIP 2023

Grève réforme des retraites : situation des stations-services

Adoption progressive des textes de la filière REP VHU: actions de la FNA

Centre de lavage: Agir avec la FNA

Les centres de lavage, des acteurs de la protection de l’environnement peu connus et victimes d’idées reçues

Guide circulaire de mise en œuvre des mesures de restriction des usages de l’eau – sécheresse

Indemnité carburant de 100 € pour les travailleurs modestes

Bilan annuel du contrôle technique des véhicules légers et lourds 2022

Webinaire Contrôle Technique – 7 février 2022 « Faire des entrées ateliers en s’appuyant sur le contrôle technique »

L’habilitation au SIV

L’obligation de qualification des conducteurs de véhicules lourds

Libéralisation de la pièce de carrosserie au 1er janvier 2023

Le déroulement de la procédure de droit commun de mise en fourrière

Aide a l’achat d’un véhicule peu polluant : bonus écologique, prime a la conversion et prime au rétrofit au 1er janvier 2023

Décret VHU: le texte décrypté

La location de véhicules à doubles commandes par des écoles de conduite

Délestage électricité – Mesures à anticiper sur les carburants

Aides à l’achat de bornes de recharges dans les stations-service

CT des véhicules à deux-roues motorisés de nouveau en vigueur

Malus sur les véhicules polluants 2023

Interdiction d’utilisation de la marque AVIVA

Pénurie de carburants septembre/octobre 2022

Présentation de la plateforme RDV Permis par l’UNIC – branche éducation routière de la FNA

Tarifs dépannage-remorquage sur autoroute et route express à compter du 25 septembre 2022

Vente VO: affichage obligatoire sur le lieu de vente

Examen du permis de conduire : la plateforme RDVpermis est disponible partout en France

Prolongation de la remise carburant du 1er septembre au 31 décembre 2022

Comment obtenir le label « qualité des formations au sein des écoles de conduite » ?

Loi pouvoir d’achat : mesures pour le carburant

Lavage de véhicules : Attention aux mesures de restriction d’eau (« arrêtés sècheresse »)

Abrogation du décret mettant en place le contrôle technique deux roues

Signalement de la non conformité d’un véhicule

FIMO – FCO : les exemptions

Carrossiers : Les affiches à votre disposition

Le quitus fiscal

Permis remorque – catégorie BE CE DE

Longueur de l’ensemble des véhicules – remorquage poids lourds

Locataire-gérant de station-service : AIP 2022

Expérimentation d’un prêt à taux zéro pour l’achat d’un véhicule propre (PTZ-m)

Montée en version du SIV et problèmes techniques

FIMO FCO : les programmes de formation évoluent

Certificat et carte de qualification des conducteurs routiers de transports de marchandises / voyageurs

FIMO – FCO: rappel du cadre et nouveautés au 1er août 2022

Nouveau règlement d’exemption des accords verticaux (relations constructeurs – distributeurs)

Habilitations SIV : Nouveau profil pour réaliser les réceptions nationales (PROFIL PRO RNAT)

[Sondage] Transition écologique : Etat des lieux des stations-services traditionnelles

Centres VHU: FAQ de la sécurité routière sur le SIV

Centre VHU et Système d’immatriculation des véhicules (SIV)

Centre VHU et réglementation ICPE

Label des écoles de conduite

Contrôle technique des véhicules école de conduite

Plateforme publique des prix du contrôle technique des véhicules légers

Filière Véhicules Hors d’Usage – les chiffres

Réforme de la filière REP des véhicules hors d’usage

Dépenses publicitaires pour la ventes de véhicules : Obligation de déclaration de certaines entreprises

Recrutement d’un contrôleur technique salarié : Les règles d’agrément

Mise en place de la remise de 15 centimes sur le litre de carburant du 1er avril au 31 août 2022

La DEB – déclaration d’échange de biens – est remplacée par un état statistique appelé EMEBI

Dépannage : Courrier type société d’assistance hausse du prix des carburants

Expertise : Gestion d’un désaccord sur les tarifs publics du réparateur

Evolution de la réglementation – Modification de l’arrêté du 18 juin 1991

Publicité en faveur des véhicules : Affichage de la classe d’émissions de CO2

Publicité en faveur des véhicules : obligation d’insérer un message promotionnel

TVA sur la marge en Europe : indices sur les fournisseurs à risque

Acquisition intracommunautaire de véhicules d’occasion et TVA sur la marge

Cadre général du contrôle technique VL

Principe d’indépendance des centres de contrôle technique

Nouveaux accords de relations professionnelles avec BCA expertise (Février 2022)

Aide a l’achat d’un véhicule peu polluant : bonus écologique, prime a la conversion et prime au rétrofit du 15/08/22 au 31/12/22

La taxe annuelle à l’essieu pour les véhicules de plus de 12 tonnes

Malus sur les véhicules polluants 2022

Obligation d’un contrat-type Permis B entre le consommateur et l’établissement d’enseignement de la conduite

Nouveau portail ANTS au 11 octobre 2021

Facturation électronique obligatoire depuis le 1er janvier 2020 à destination de vos clients du secteur public

Vente de véhicules neufs : Recommandations fin de dérogation EURO 6D TEMP

ANTS : Nouveau module de paiement Payfip

Vente obligatoire d’éthylotests dans les stations service proposant de la vente d’alcool

Obligation d’affichage comparatif des prix des carburants alternatifs dans les stations service

Tarifs dépannage-remorquage sur autoroute et route express à compter du 30 juillet 2021

Consultation des états de prélèvement dans le SIV (Système d’Immatriculation des Véhicules)

Fiche de situation administrative du véhicule (non gage)

Pneus hivers et chaines obligatoires en zones montagneuses

Pièces et Biens d’occasion : conditions d’application de la TVA sur la marge

Malus sur les véhicules polluants 2021

Circulation à l’étranger des véhicules immatriculés en WW provisoire

Immatriculation des véhicules d’occasion importés avec dispense de quitus fiscal (PIVO)

Norme d’homologation WLTP

Chartes et fiches pratiques réparateurs / experts

Conditions d’utilisation du w garage et démarches pour l’obtenir

Retrofit electrique – Conversion d’un véhicule thermique en véhicule électrique

La notion de « specialiste » d’une marque

Règlementation des vitres teintées

Pieces fournies par le client et refus de prestation de services

Modèles de contrat de location et conditions générales (CGL) conseils pratiques

Les dépanneuses superlourdes Réglementation du PTAC et du PTRA des dépanneuses

La relivraison des véhicules

Conventions d’agréments – Assureurs et Assisteurs tenus de s’engager sur un volume d’affaire

Le recours direct

La cession de créance

Libre choix du réparateur

Procédure de rappel de 2500 véhicules potentiellement dangereux

Négociation des conventions d’agrément avec les sociétés d’assurance

Charte relation réparateur / Assureur note explicative

Mise en conformité des stations-service Glossaire

Mise en conformité des stations-service Sécurité

Mise en conformité des stations-service : Règles d’implantation

Mise en conformité des stations-service Prévention de la pollution des eaux

Gestion des déchets en station-service

Mise en conformité des stations-service Nuisances sonores

Mise en conformité des stations-service appareil de distribution (volucompteurs)

Véhicules neufs à immatriculer avant le 31 août 2019

Utilisation du SIV et de l’ANTS

Gestion des archives des professionnels habilités au SIV

Attestation d’assurance et permis de conduire pour l’immatriculation des véhicules

Aide a l’achat d’un véhicule peu polluant : bonus écologique, prime a la conversion et prime au rétrofit du 1er janvier au 30 juin 2022

Tva sur les ventes de vehicules de demonstration

Faire du dépôt-vente

Responsabilité du dépositaire vendeur

Vente VO : Développez votre business avec la garantie Self Control !

Vendre des vehicules d’occasion

Achat à distance de VO entre professionnels

Vente VO: la remise du rapport de contrôle technique

Le livre de police

Etiquette énergie

Information obligatoire du consommateur sur son droit de faire entretenir son véhicule hors réseau constructeur

Le certificat de qualite de l’air (crit’air)

Tva sur les ventes de vehicules neufs au sein de l’union europeenne

La vente hors reseaux constructeurs de vehicules neufs

Gestion des sinistres suite à un épisode de grêle

Norme afnor nf x 50-845 dediée à l’activité de carrosserie

Obligation de proposer une Pièce Issue de l’Economie Circulaire (PIEC) (anciennement appelées pièces de réemploi)

L’activite depannage-remorquage

Affichage des prix des prestations de dépannage et de remorquage

Consignes de securite pour le depannage – remorquage

Facturation de la manutention d’un véhicule mis en parc suite à un remorquage

Contrat de dépôt

Remorquage d’un véhicule à l’aide d’un panier

Revalorisation des tarifs de depannage-remorquage sur autoroutes et routes express a compter du 3 août 2020

Fiche d’intervention conditions générales de vente

Revalorisation des tarifs maxima de fourriere 2020/2021

Les gardiens de fourrières pour l’essentiel exempté de la taxe de stationnement

Location de véhicules de courte durée

Locataire-gérant de station-service : AIP 2021

Modalité de distribution du gazole B10 dont la compatibilité avec tous les véhicules ou les engins roulants est limitée

Etiquetage spécifique des appareils distributeurs de gazole et gazole grand froid (B7)

Etiquetage spécifique des appareils distributeurs de Gaz de Pétrole Liquéfié carburant (GPL-c)

Etiquetage spécifique des appareils distributeurs de supercarburant sans plomb 95E10 (SP95-E10)

Caractéristiques de l’E85 et étiquetage spécifique des appareils distributeurs de Superéthanol E85

Etiquetage spécifique des appareils distributeurs de supercarburant sans plomb (SP95 et SP98)

Etiquetage obligatoire des appareils distributeurs de gazole B10

Relations Locataires-Gérants de stations-service et Sociétés Pétrolières : Nouveau protocole d’accords interprofessionnels (AIP)

retour à l’accueil de la base documentaire