Modèle de traitement de données RGPDMesure de fréquentation par Wi-Fi ou Bluetooth

Par: bc4946f8-1de1-4b70-bb67-62a0ce536160

Organisme : PrivéOrganisme : PublicFonction : Moyens généraux

Ce modèle de traitement est relatif au comptage et à l'analyse statistique de la fréquentation d'un lieu (commerce, centre commercial, équipement ou espace public) à partir des signaux émis par les téléphones des visiteurs (Wi-Fi, Bluetooth), avec anonymisation ou pseudonymisation rapide des identifiants.

Finalités (3)

La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial

Comptage anonyme des visiteurs et statistiques de fréquentation

Mesurer le nombre de passages, les zones denses ou peu fréquentées et les temps d'attente, à partir de l'adresse MAC des appareils anonymisée dans un délai très bref (la CNIL préconise au plus cinq minutes pour les identifiants). Base retenue : intérêt légitime, avec information des personnes et possibilité de s'opposer avant la collecte.

Intérêts légitimes du responsable du traitement ou d'un tiers

Analyse des trajets et du taux de retour des visiteurs

Suivre des parcours ou des retours dans une zone limitée, avec pseudonymisation dès la collecte puis anonymisation ou suppression en fin de journée (la CNIL cite un délai ne devant pas excéder a priori 24 heures). Base retenue : intérêt légitime sous conditions strictes, sinon consentement.

Intérêts légitimes du responsable du traitement ou d'un tiers

Mesure de fréquentation nécessitant un suivi plus fin des appareils

Tout suivi qui ne respecte pas les conditions d'anonymisation rapide ou de pseudonymisation décrites par la CNIL (par exemple un suivi sur plusieurs jours) : selon la CNIL, seul le consentement libre, spécifique et informé est possible, et il doit pouvoir être retiré aussi facilement qu'il a été donné.

Consentement

Données (3)

L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.

Signaux d'appareils captés (temporaire)

Détails des données

Adresse MAC de l'appareil (avant anonymisation)optionel

Horodatage de détectionoptionel

Force du signal et zone de détection du capteuroptionel

Règles de conservation

Base active:

Quelques minutes au plus pour les identifiants, le temps de l'anonymisation (cas 1) ; jusqu'à la fin de la journée pour des données pseudonymisées (cas 2).

Recommandation CNIL du 24 février 2020 (cinq minutes maximum pour l'anonymisation à bref délai ; fin de journée pour la pseudonymisation).

Sort final

Statistiques de fréquentation anonymisées

Détails des données

Nombre de visiteurs par zone et par tranche horaireoptionel

Durée moyenne de présence et taux de retour agrégésoptionel

Règles de conservation

Sort final

Gestion des oppositions et consentements

Détails des données

Identifiant de l'appareil ayant exercé son opposition ou donné son consentementoptionel

Date et choix exprimé (opposition, consentement, retrait)optionel

Règles de conservation

Base active:

Tant que le choix de la personne est valable.

Sort final

Personnes concernées (3)

Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée

Visiteurs
Utilisateurs
Autre

Auteur:

bc4946f8-1de1-4b70-bb67-62a0ce536160

Créé le:03/10/2026

Mis à jour le:03/10/2026

Nombre d'utilisations:0