Envoi de colis : limiter les données des étiquettes
Réduire les données visibles sur les colis et maîtriser les copies d’étiquettes, les accès logistiques et les retours.
Une étiquette de colis peut rester visible pendant tout le transport et après la livraison. Elle ne doit pas devenir une fiche client abrégée contenant des informations sans utilité logistique. La revue porte aussi sur les fichiers d’impression, les portails des transporteurs et les étiquettes des colis retournés.
Ce qu’il faut retenir
- Définissez les données nécessaires à chaque étape de livraison.
- Une information utile au service client n’a pas forcément à figurer sur l’extérieur du colis.
- Un code-barres peut contenir ou permettre d’obtenir des données personnelles.
- Les copies numériques et les déchets d’impression demandent également des règles.
Séparer destination et dossier commercial
Identifiez ce dont l’opérateur logistique a besoin pour acheminer le colis et traiter les incidents pertinents. Évaluez séparément la nécessité du nom, de l’adresse, des coordonnées de contact et des références. Ce guide ne remplace pas les exigences propres au transport, au produit ou à une opération douanière lorsqu’elles s’appliquent.
Les articles 5(1)(b) et 5(1)(c) du RGPD imposent finalités déterminées et minimisation. La base légale doit être appréciée selon l’opération et les personnes concernées, au titre de l’article 6(1). RGPD.
Une mention contractuelle générale ne justifie pas l’affichage de toutes les informations détenues sur l’acheteur ou le destinataire.
Revoir le modèle d’étiquette
| Élément | Question de nécessité |
|---|---|
| Adresse de livraison | Quels détails sont utiles à l’acheminement ? |
| Téléphone | Doit-il être visible ou accessible uniquement dans un outil autorisé ? |
| Référence de dossier | Permet-elle d’ouvrir des informations sans contrôle d’accès ? |
| Contenu du colis | Une mention détaillée est-elle nécessaire sur l’extérieur ? |
| Instructions libres | Révèlent-elles une situation personnelle sans besoin ? |
| Code imprimé | Quelles données contient-il ou donne-t-il à consulter ? |
Exemple hypothétique : une instruction de livraison contient une précision médicale copiée depuis un échange de support. Vérifiez si une consigne logistique neutre permet d’atteindre le même résultat sans exposer cette information sur le colis.
Les données reçues spontanément au support ne doivent pas alimenter automatiquement les champs libres de l’étiquette.
Qualifier les flux entre acteurs
Cartographiez l’entreprise expéditrice, les prestataires de préparation, les transporteurs et les services utilisés pour générer les étiquettes. Déterminez leurs rôles d’après les décisions prises sur les finalités et moyens, et encadrez les opérations selon ces rôles.
Le recours à un prestataire logistique ne signifie pas automatiquement sous-traitance pour toutes ses activités. La qualification du partage entre responsables aide à analyser les situations où chacun poursuit ses propres finalités.
L’article 32(1) impose une sécurité adaptée. Vérifiez les comptes des portails, les droits d’export et les historiques de documents : l’étiquette visible n’est qu’une copie parmi d’autres.
Maîtriser impression, retours et fin d’usage
Définissez le sort des étiquettes mal imprimées, duplicatas, bordereaux et fichiers locaux. Un échec d’impression peut créer plusieurs exemplaires qui restent sur une table ou dans une corbeille accessible.
Pour les retours et réemplois d’emballages, prévoyez le retrait ou l’occultation effective des anciennes données avant une nouvelle circulation. Fixez des règles pour les copies numériques selon leurs finalités et les durées applicables ; la date de livraison ne détermine pas à elle seule le sort de toutes les pièces logistiques.
Si le code imprimé renvoie vers un dossier, appliquez les contrôles du guide des QR codes et accès personnels. La possibilité de scanner un support public doit être prévue dans la conception.
FAQ
Le numéro de téléphone doit-il toujours être imprimé ?
La nécessité dépend du parcours et des exigences applicables. Vérifiez si une mise à disposition limitée aux intervenants autorisés peut répondre au besoin sans affichage général.
Un code-barres rend-il les données confidentielles ?
Non. Le codage n’est pas, à lui seul, une protection d’accès. Examinez ce qu’un lecteur peut extraire ou consulter.
Le destinataire du colis est-il toujours la personne qui a acheté ?
Non. Le parcours peut concerner un bénéficiaire différent. Tenez compte de cette distinction dans la base légale, l’information et les données réellement nécessaires.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.