De quels droits ? / Navigo : impairs et passe
dans l’hebdo N° 1039 Acheter ce numéro
Décidément, la RATP respecte bien peu la vie privée de ses clients. Dès 2001, les Big Brother Awards avaient épinglé son passe Navigo, celui qu’à partir de février vous êtes obligés d’avoir en poche, sauf à user de bons vieux tickets. Grâce à une puce RFID délivrant l’identifiant chiffré du voyageur, la RATP allait mémoriser tous ses trajets quotidiens (bus et métro). Mis en demeure par la Cnil, la RATP et le Stif (Syndicat des transports d’Île-de-France) avaient, en 2004, accepté de réduire la durée de conservation de ces « données de validation » à 48 heures, et leur utilisation à la seule prévention des fraudes. Ils s’étaient également engagés à proposer un passe « Navigo découverte » non-nominatif, respectant le droit fondamental d’aller et venir anonymement. Et à réaliser une campagne informant de son existence dès la rentrée 2007.
La Cnil s’était alors satisfaite de sa mise en service, bien que « tardive et payante » (5 euros et abonnement non-remboursable en cas de perte). Fin 2008, elle a fait procéder à des contrôles et à une opération de testing dans 20 stations de métro. Si le délai de 48 heures de conservation des données est respecté ( sauf fraude détectée ou réquisition policière spécifique), il n’en va pas de même pour la délivrance du passe anonyme : conditions d’obtention « médiocres, voire dissuasives », refus de délivrance et absence d’information au guichet et sur le site navigo.fr.
Fâchée, la Cnil a balancé le morceau. Depuis, constate Sophie Narbonne, une des responsables du dossier, la RATP a fait quelques efforts d’information.
Fait du hasard, un article devant être publié dans Direct Matin (gratuit bénéficiant d’une diffusion préférentielle dans le métro) a été censuré car jugé trop « à charge [^2] ». Il évoquait la vocation lucrative de la récolte de données personnelles par la RATP. Le problème, précise la Cnil, serait une utilisation non autorisée de celles-ci. L’article parlait également des nouveaux dispositifs d’affichages publicitaires interactifs qui débarquent dans le métro. Ceux qui détectent la présence et les mouvements des chalands et pourraient, à terme, tenter de les solliciter par SMS interposés. Projetons-nous un peu et imaginons que lesdits panneaux se mettent à vous voir et surtout, grâce à la photo numérisée fournie pour établir votre passe Navigo, à vous reconnaître. Et qu’ils vous interpellent pour vous vendre leur camelote : « Eh, Richard, une Kro pour la route ? »
Un cauchemar dénoncé par Résistance à l’agression publicitaire (RAP), qui a déposé un recours [^3]. Heureusement, la RATP est obligée de vous laisser refuser qu’elle communique vos données à d’autres sociétés et inclue votre portrait numérique dans sa vaste base. Le plus sûr, néanmoins, est d’opter pour un passe Navigo anonyme avec photo analogique, qui n’informe la Régie que sur ce qu’elle doit connaître : la validité de votre titre de transport.
[^2]: L’article a été revu et publié dans le Monde.fr sous le titre « L’utilisation commerciale de données sur les clients de la RATP est contestée. »
[^3]: Voir www.politis.fr, rubrique Exclu web
