Le RGPD transport usagers pose une question que peu d’établissements formulent clairement : de quoi un chauffeur a-t-il réellement besoin pour conduire un enfant ou un adulte de son domicile à l’IME, au FAM ou à l’ESAT ? D’une adresse, d’un horaire, d’un type de place dans le véhicule et d’un numéro à appeler. Presque jamais d’une information médicale. Partir de ce constat permet de bâtir une organisation sobre, plus simple à protéger et plus facile à justifier devant votre délégué à la protection des données.
Ce que le RGPD attend d’un établissement qui organise le transport
Dès qu’un établissement tient une liste d’usagers avec leurs adresses et leurs heures de ramassage, il traite des données personnelles. Il en est le responsable de traitement : c’est à lui de définir pourquoi il collecte ces informations, lesquelles, qui peut les consulter et combien de temps il les garde. Le transporteur et l’éditeur du logiciel interviennent pour son compte, dans un cadre que les contrats doivent préciser.
Le règlement repose sur quelques principes qui se traduisent très concrètement dans le transport : une finalité déterminée (organiser et contrôler les trajets), des données adéquates et limitées à ce qui est nécessaire, une sécurité adaptée aux risques, une conservation proportionnée et la capacité de démontrer tout cela. Notre page sur le RGPD et les données des usagers transportés détaille ces obligations et la place du transport dans votre registre des traitements.
Les données concernant la santé forment une catégorie particulière. Leur traitement est interdit par principe, sauf exceptions prévues par le texte, et il appelle des exigences renforcées : analyse d’impact selon les cas, sécurité accrue, hébergement encadré par le Code de la santé publique lorsqu’il est confié à un prestataire. Autant de contraintes qu’un outil purement logistique n’a aucune raison d’importer.
Données de santé et transport : où passe la frontière ?
La définition retenue par le RGPD est large : une information relève de la santé dès qu’elle révèle quelque chose de l’état physique ou psychique d’une personne. Un traitement médicamenteux, la description d’un trouble, le récit d’une crise survenue la veille en font partie sans discussion. Les zones grises se trouvent ailleurs, dans les petites mentions qui paraissent anodines.
Comparez deux formulations. « Emplacement fauteuil, rampe nécessaire » décrit un besoin de transport : le véhicule doit offrir une place adaptée. « En fauteuil depuis son opération de l’hiver dernier » raconte une histoire médicale. Le chauffeur n’a besoin que de la première. Le même raisonnement vaut pour l’accompagnement : indiquer qu’un adulte voyage avec un accompagnateur suffit, expliquer pourquoi n’aide en rien à conduire.
La qualification de certaines mentions peut se discuter. C’est justement pour cette raison qu’il vaut mieux les ramener au strict besoin logistique, avec l’avis de votre DPO, plutôt que de laisser chaque saisie trancher la question au cas par cas.
Les données logistiques suffisent pour rouler
Les éléments de santé vivent dans le dossier de l’usager, sous la responsabilité des équipes de soin et d’accompagnement. L’outil de transport n’a pas vocation à en devenir une copie. Cette séparation n’est pas qu’une précaution juridique : elle évite aussi qu’un responsable de société de taxi ou un chauffeur remplaçant découvre des informations qui ne le concernent pas.
Appliquer la minimisation des données à la fiche usager
La minimisation des données consiste à se demander, champ après champ, à quoi sert chaque information. Pour une tournée de ramassage, la liste reste courte :
- l’identité de la personne et l’adresse de prise en charge, pour savoir qui chercher et où ;
- le mode de déplacement (marchant, fauteuil manuel ou électrique, rehausseur), pour choisir le bon véhicule ;
- le temps maximal à bord et la présence d’un accompagnateur, pour construire un circuit tenable ;
- un contact légal joignable tôt le matin, pour prévenir en cas de retard ou d’imprévu ;
- quelques consignes d’accès rédigées en termes pratiques.
C’est sur ce périmètre qu’a été conçu le répertoire des usagers de NavigoMédic : des fiches strictement logistiques, avec une adresse géocodée et des informations d’accessibilité, sans rubrique médicale. Le logiciel ne traite pas de données de santé, ce qui éclaire aussi la question de l’hébergement, traitée dans notre article sur l’hébergement HDS d’un logiciel de transport.
Notes d’accessibilité : le champ libre, maillon fragile
Le risque vient rarement des champs structurés. Il vient du champ « remarques », rempli un lundi à 8 heures par une secrétaire pressée qui veut bien faire. « Penser au traitement dans le sac », « très angoissé depuis qu’on a changé ses médicaments » : ces phrases partent d’une bonne intention et font entrer de la santé dans un outil qui n’est pas prévu pour elle.
Les notes d’accessibilité doivent rester pratiques. Quelques reformulations suffisent souvent :
- « Sonner deux fois, l’interphone est au nom de la grand-mère » plutôt que la composition détaillée du foyer ;
- « Installer à l’avant, côté fenêtre, si possible » plutôt que l’explication d’un comportement ;
- « Remettre le sac en main propre à l’éducateur de l’accueil » plutôt que l’inventaire de son contenu.
Dans NavigoMédic, les termes médicaux sont refusés lors de la saisie des notes. Ce filtre ne remplace pas la consigne donnée aux équipes, mais il rattrape les maladresses ordinaires, celles qui échappent à tout le monde un matin chargé.
RGPD transport usagers : tenir la sobriété dans la durée
Un outil sobre au départ peut se charger au fil des années. Trois habitudes aident à tenir la ligne.
Limiter qui voit quoi. Le secrétariat n’a pas besoin des mêmes écrans que la direction, et un transporteur ne doit voir que ses propres circuits. La gestion des rôles et droits d’accès règle ces questions finement ; lorsqu’une association gère plusieurs établissements, les données de chacun restent cloisonnées.
Garder des traces. Le journal d’audit des opérations enregistre créations, modifications, pointages, imports et exports. Si une famille pose une question ou si un contrôle a lieu, vous savez qui a saisi quoi, et à quel moment.
Relire régulièrement. Une revue des notes chaque trimestre, confiée au coordinateur transport, suffit à repérer une dérive avant qu’elle ne s’installe. C’est aussi le moment de traiter les fiches des personnes qui ne sont plus accompagnées, un sujet développé dans notre article sur la durée de conservation des données de transport.
Les mesures techniques prises côté logiciel, comme la limitation des tentatives de connexion ou la fermeture des sessions après un changement de mot de passe, sont présentées sur la page sécurité et RGPD de NavigoMédic.
Cet article décrit des principes généraux et ne constitue pas un avis juridique. La qualification d’une donnée et les mesures à prendre dépendent de votre situation : vérifiez les textes en vigueur et les recommandations de la CNIL, et appuyez-vous sur votre DPO ou sur un conseil spécialisé.
Questions fréquentes
Un logiciel de transport doit-il connaître le handicap des usagers ?
Non. Il doit connaître les besoins qui en découlent pour le trajet : place pour un fauteuil, rehausseur, accompagnateur, temps maximal à bord. La nature du handicap ou son origine n’aident pas à conduire et relèvent du dossier de la personne accompagnée.
Le mode de déplacement est-il une donnée de santé dans le transport ?
La question peut se poser, car la définition du RGPD est large. En s’en tenant à un besoin d’équipement exprimé en termes logistiques, sans aucun élément sur l’état de la personne, on réduit nettement le risque. Faites valider cette analyse par votre DPO et inscrivez-la dans votre registre.
Que faire si des informations médicales figurent déjà dans les notes d'accessibilité ?
Les reformuler ou les supprimer, puis rappeler la consigne aux personnes chargées de la saisie. Pour comparer votre organisation actuelle avec un outil pensé pour la minimisation des données, une démonstration de NavigoMédic sur vos propres tournées est un bon point de départ.
Un outil de transport sans données de santé
Fiches usagers strictement logistiques, droits d'accès par rôle, journal d'audit complet : voyez comment NavigoMédic applique la minimisation des données à vos tournées.
