[DONNÉES PERSONNELLES] Géolocalisation et respect du principe de minimisation des données : les précisions de la CNIL

[DONNÉES PERSONNELLES] Géolocalisation et respect du principe de minimisation des données : les précisions de la CNIL
28/07/2022 , 12h13 Données personnelles

L’équipe du département IP/IT/Data de LexCase revient, dans ce flash, sur les précisions de la CNIL concernant la géolocalisation et le respect du principe de minimisation des données (article 5.1, c) du RGPD).

Si vous n’avez que 30 secondes

Le 7 juillet 2022 dernier, la CNIL a prononcé une amende administrative d’un montant de 175 000 euros à l’encontre de la société Ubeeqo International, laquelle fournit une plateforme de location de courte durée de véhicules à destination de clients consommateurs et professionnels.

En 2020, la CNIL avait procédé au contrôle de la société Ubeeqo dans le cadre des thématiques prioritaires de contrôle, parmi lesquelles figuraient les nouveaux usages de la géolocalisation.

Les véhicules offerts à la location étaient paramétrés afin de collecter des données de géolocalisation tous les 500 mètres,  à l’allumage et à l’arrêt du moteur et lors de l’ouverture et la fermeture des portes. Cette fréquence de collecte a été jugée disproportionnée au regard des finalités poursuivies (i) de performance du service, (ii) de prévention contre le vol et (iii) d’assistance au client en cas d’accident.

Par conséquent, la CNIL a conclu au manquement de la société Ubeeqo à l’article 5.1, c) du RGPD.