Photos de véhicules, RGPD et durée de conservation : l'essentiel pour l'atelier

Photographier chaque véhicule à la réception protège l'atelier en cas de litige. Mais ces photos ne sont pas neutres : on y voit une plaque d'immatriculation, parfois le visage du client ou d'un passant, un badge d'entreprise sur le tableau de bord, des papiers sur le siège passager. Elles sont rattachées à un nom, un téléphone, une adresse e-mail. Autrement dit, elles entrent très souvent dans le champ du RGPD.

Pas de panique : appliquer les principes de base est à la portée de n'importe quel atelier. Voici l'essentiel, sous forme pratique.

Pourquoi les photos de réception sont des données personnelles

Une donnée personnelle est une information qui permet d'identifier une personne, directement ou indirectement. Une plaque d'immatriculation, associée à un dossier client, permet d'identifier le propriétaire ou le conducteur du véhicule. Elle est donc généralement considérée comme une donnée personnelle, en particulier dans un dossier qui contient aussi le nom et les coordonnées du client.

S'y ajoutent les éléments que la photo capture parfois sans le vouloir : visages, documents visibles dans l'habitacle, objets personnels. Ce n'est pas une raison pour renoncer aux photos, mais pour les prendre et les conserver avec méthode.

Les principes à appliquer

1. Une finalité claire

Vous photographiez le véhicule pour documenter son état à la réception, et pouvoir répondre à une contestation. C'est la finalité. Les photos ne doivent pas être réutilisées pour autre chose sans réflexion préalable : publication sur les réseaux sociaux, prospection, partage avec des tiers sans lien avec le dossier.

2. Une base légale

Le traitement doit reposer sur une base légale prévue par le RGPD. Pour un atelier, la documentation de l'état du véhicule se rattache en général à l'exécution du contrat de réparation ou à l'intérêt légitime de l'atelier à se protéger contre les litiges. Le choix de la base légale a des conséquences pratiques : c'est un point à valider avec votre conseil ou votre délégué à la protection des données si vous en avez un.

3. La minimisation

Ne photographiez que ce qui est utile. Concrètement :

Cadrez sur le véhicule, pas sur les personnes.
Évitez de photographier l'intérieur en détail si ce n'est pas nécessaire, ou veillez à ce qu'aucun document ne soit lisible.
Ne collectez pas plus d'informations client que ce dont le dossier a besoin.

4. L'information du client

Le client doit savoir que son véhicule est photographié, pourquoi, combien de temps les photos sont conservées et comment exercer ses droits (accès, effacement dans les limites prévues, etc.). Une mention sur l'ordre de réparation, un affichage à la réception et un lien vers votre politique de confidentialité sont des moyens simples d'y parvenir. Le dire oralement pendant le tour du véhicule (« je prends quelques photos pour qu'on parte sur la même base ») complète utilement l'information écrite.

5. La sécurité

Les photos doivent être protégées contre la perte, le vol et l'accès non autorisé. Les téléphones personnels des réceptionnaires sont, de ce point de vue, une mauvaise solution : pas de contrôle des accès, risque de perte, mélange avec des données privées, sauvegardes automatiques vers des services non maîtrisés.

6. Une durée de conservation limitée

C'est le point le plus souvent négligé, et celui sur lequel les ateliers se posent le plus de questions.

Comment fixer une durée de conservation

Le RGPD ne fixe pas de durée précise pour les photos de réception. Il impose que les données ne soient pas conservées plus longtemps que nécessaire au regard de la finalité. C'est donc à l'atelier de définir une durée, et de pouvoir la justifier.

Une méthode raisonnable consiste à distinguer deux phases :

La conservation « active » : le temps pendant lequel une contestation est réaliste. En pratique, la plupart des réclamations carrosserie arrivent à la restitution ou dans les jours qui suivent. Vous pouvez fixer une durée courte, adaptée à votre expérience.
La conservation « en cas de litige » : si une réclamation est en cours, les photos concernées sont conservées jusqu'à ce qu'elle soit entièrement réglée, et ne doivent pas être supprimées entre-temps.

Il n'existe pas de durée unique valable pour tous les ateliers. L'essentiel est de définir une durée cohérente avec vos besoins de preuve, de la documenter et de pouvoir l'expliquer. Pour vous guider, appuyez-vous sur les ressources publiées par l'autorité de protection des données (la CNIL en France), et faites-vous accompagner par un professionnel pour les situations particulières.

Une fois la durée définie :

Écrivez-la dans votre politique de confidentialité et votre registre des traitements.
Appliquez-la réellement, idéalement par une suppression automatique.
Prévoyez l'exception litige : un dossier contesté ne doit pas être effacé automatiquement.

Et si vous utilisez un logiciel ou une application ?

Si les photos sont stockées par un éditeur de logiciel, celui-ci agit en principe comme sous-traitant de l'atelier. Le RGPD impose alors un contrat qui encadre ce que le prestataire peut faire des données. Vérifiez notamment :

Où sont hébergées les données, et si elles sortent de l'Union européenne.
Qui peut y accéder chez le prestataire.
Si la durée de conservation est paramétrable, et si la suppression est réelle.
Si vous pouvez exporter vos données à tout moment, notamment en fin de contrat.

Ces critères font partie de ceux à examiner pour choisir une application de réception.

Les erreurs fréquentes

Conserver les photos « pour toujours », par précaution. C'est contraire au principe de limitation de la conservation.
Laisser les photos sur les téléphones personnels. Sécurité et maîtrise impossibles.
Publier une photo de véhicule client (avant/après réparation) sans masquer la plaque ni obtenir l'accord du client.
Ne pas informer les clients que leur véhicule est photographié.
Supprimer un dossier en cours de litige à cause d'une purge automatique mal paramétrée.

Checklist RGPD des photos de réception

Finalité définie et limitée à la documentation de l'état du véhicule
Base légale identifiée et validée
Cadrage centré sur le véhicule, sans personnes ni documents lisibles
Client informé (ordre de réparation, affichage, politique de confidentialité)
Photos stockées hors des téléphones personnels, accès contrôlés
Durée de conservation écrite et appliquée
Exception prévue pour les dossiers en litige
Contrat de sous-traitance avec le prestataire, export possible

Des photos bien encadrées restent votre meilleure protection : voir photos horodatées et valeur probante et l'approche CheckAuto de la réception documentée.

Cet article fournit des informations générales et ne constitue pas un conseil juridique. Pour une situation précise, rapprochez-vous d'un professionnel du droit, de votre délégué à la protection des données ou de la CNIL.