RGPD et auto-école : le guide pratique 2026

L’essentiel. Une auto-école est responsable de traitement pour les données de ses candidats : identité, dossier ANTS/NEPH, suivi pédagogique, parfois avis médical (donnée de santé) et souvent des mineurs en conduite accompagnée. Trois sujets appellent une vigilance particulière : la constitution des dossiers dématérialisés via l’ANTS, la géolocalisation des véhicules-écoles (qui surveille aussi les moniteurs salariés), et le traitement des données des mineurs. Ce guide passe chaque point en revue avec les bases légales et les durées de conservation applicables.

L’auto-école est un petit établissement qui manipule pourtant un volume important de données personnelles, sur une population souvent jeune, et qui les transmet à une administration centrale via des téléprocédures. Dans les accompagnements que je mène auprès de gérants d’établissements de la conduite, je constate le même schéma qu’ailleurs : le logiciel métier « gère », donc on suppose que tout est conforme. Or le RGPD ne se délègue pas à un éditeur. Le gérant reste comptable des finalités, des durées de conservation, de l’information des candidats et de l’encadrement de ses prestataires. Voici la feuille de route.

Les données traitées par une auto-école

Une auto-école collecte, pour chaque candidat :

• des données d’identité : nom, prénom, date et lieu de naissance, adresse, photo, coordonnées ;
• des données administratives : numéro NEPH (numéro d’enregistrement préalable à l’examen), pièces d’identité, justificatif de domicile, ASSR/ASR pour les jeunes conducteurs ;
• des données pédagogiques : livret d’apprentissage, heures de conduite effectuées, résultats aux évaluations, dates de passage au code et à la conduite ;
• parfois des données de santé : avis médical d’aptitude exigé pour certaines catégories de permis (poids lourds, transport de personnes, aménagements pour handicap) ;
• des données de paiement et de facturation.

Toutes ces informations sont des données personnelles au sens de l’Art. 4(1). L’avis médical, lui, relève de l’Art. 9(1) : c’est une donnée sensible au régime renforcé.

Le statut de l’auto-école : responsable de traitement

L’auto-école détermine les finalités (former, présenter aux examens, facturer, gérer le personnel) et les moyens (logiciel métier, livret dématérialisé, véhicules équipés). Elle est donc responsable de traitement au sens de l’Art. 4(7) et répond directement devant la CNIL et devant les candidats.

Vis-à-vis de ses prestataires — éditeur du logiciel de gestion en SaaS, hébergeur, solution de géolocalisation de flotte, outil d’emailing, prestataire de paiement — elle est responsable de traitement et ces prestataires sont ses sous-traitants. Un contrat conforme à l’Art. 28 du RGPD est obligatoire avec chacun. C’est souvent le maillon faible : le contrat de licence du logiciel métier n’inclut pas toujours les clauses de sous-traitance requises, qu’il faut réclamer à l’éditeur.

Les bases légales à mobiliser

Le choix de la base légale se fait finalité par finalité, sur le fondement de l’Art. 6.

Finalité	Base légale (Art. 6)	Remarque
Formation et suivi pédagogique	Art. 6(1)(b) — exécution du contrat	Cœur de l’activité
Inscription à l’examen (dossier ANTS/NEPH)	Art. 6(1)© — obligation légale	Téléprocédure imposée
Facturation, comptabilité	Art. 6(1)© — obligation légale	Conservation fiscale
Géolocalisation des véhicules	Art. 6(1)(f) — intérêt légitime	Encadrement strict (voir plus bas)
Prospection de prospects (email/SMS)	Art. 6(1)(a) — consentement	Opt-in préalable
Avis médical d’aptitude	Art. 9(2) + Art. 6(1)©	Donnée de santé, deux étages

Pour l’avis médical, il faut, comme pour toute donnée sensible, une base de l’Art. 6 et une exception de l’Art. 9. L’information doit être conservée séparément, avec un accès restreint aux seules personnes qui en ont besoin, et supprimée dès qu’elle n’est plus utile.

Le dossier ANTS / NEPH : qui fait quoi ?

La dématérialisation des demandes de permis passe par l’ANTS (Agence nationale des titres sécurisés). L’auto-école, mandatée par le candidat, constitue et transmet le dossier d’inscription (numéro NEPH), puis suit les étapes jusqu’à la fabrication du titre.

Deux points de conformité :

1. Le mandat du candidat. L’auto-école agit pour le compte du candidat, sur la base d’un mandat, pour effectuer les démarches. Ce mandat doit être clair et le candidat informé des données transmises à l’administration.
2. La minimisation. Seules les données nécessaires à la constitution du dossier sont collectées et transmises. Conserver des copies de pièces d’identité au-delà du besoin, ou les stocker sans protection, expose l’établissement — voir le principe de minimisation.

L’ANTS et les services de l’État agissent dans le cadre de leurs propres missions ; l’auto-école n’a pas à répondre de leurs traitements, mais elle doit sécuriser sa part de la chaîne : transmission chiffrée, conservation limitée, traçabilité des accès.

Le suivi pédagogique et le livret d’apprentissage

Le livret d’apprentissage (papier ou numérique) et le suivi des heures constituent un traitement à part entière : évaluations, progression, commentaires des moniteurs. Deux règles simples :

• Finalité limitée. Ces données servent à former et à présenter le candidat à l’examen, pas à alimenter une base commerciale réutilisée sans base légale.
• Durée maîtrisée. Une fois le permis obtenu (ou l’inscription abandonnée depuis un certain temps), le suivi pédagogique n’a plus vocation à être conservé indéfiniment.

La géolocalisation des véhicules-écoles

C’est le sujet le plus sensible, parce qu’il touche à deux catégories de personnes : les candidats et les moniteurs salariés. Équiper les véhicules d’un dispositif GPS génère un traitement qui, en pratique, permet de suivre les déplacements des employés.

La géolocalisation des véhicules professionnels est strictement encadrée par la CNIL. Points de vigilance pour une auto-école :

• Finalité déterminée et légitime. Sécurité des véhicules, optimisation des tournées, preuve du temps de travail : la finalité doit être identifiée. Surveiller en permanence les moniteurs n’est pas une finalité admissible en soi.
• Proportionnalité. Le dispositif ne doit pas permettre une surveillance permanente. La proportionnalité impose notamment de pouvoir désactiver le suivi hors temps de travail et de ne pas collecter la localisation en continu quand ce n’est pas nécessaire.
• Information des salariés et consultation. Les moniteurs doivent être informés individuellement, et les instances représentatives consultées le cas échéant. Une charte informatique claire encadre utilement l’usage des véhicules et des outils.
• Intérêt légitime documenté. La base est en général l’Art. 6(1)(f) ; le triple test doit être formalisé, avec mise en balance des droits des salariés.

Une géolocalisation mal cadrée est l’un des motifs de plainte les plus fréquents auprès de la CNIL en matière de surveillance des salariés. Le sujet mérite une note interne dédiée.

Les mineurs : conduite accompagnée et jeunes candidats

L’auto-école forme fréquemment des mineurs : conduite accompagnée (AAC) dès 15 ans, préparation au code et à la conduite avant la majorité. Deux conséquences :

• L’autorité parentale. Pour les mineurs, l’inscription, le traitement des données et, le cas échéant, les données de santé sont autorisés par les titulaires de l’autorité parentale, qui doivent être informés du traitement.
• La prudence commerciale. Toute prospection commerciale visant un public jeune appelle une vigilance renforcée sur le consentement et l’information.

Durées de conservation

Le respect du principe de temporalité suppose des durées définies. À titre indicatif, à adapter à votre établissement :

Donnée	Durée active	Archivage
Dossier candidat en formation	Durée de la formation	—
Dossier après obtention du permis	Quelques années (litige, suivi)	Puis suppression
Pièces justificatives comptables	—	10 ans (Code de commerce)
Copie de pièce d’identité	Le temps du dossier ANTS	Suppression après
Avis médical d’aptitude	Le temps de son utilité	Suppression ensuite
Données de géolocalisation	Durée courte (souvent quelques mois)	Selon finalité
Prospect sans inscription	3 ans après le dernier contact	—

Le tableau des durées de conservation de référence aide à bâtir une politique cohérente, à documenter dans le registre des activités de traitement.

Information, droits et sécurité

L’auto-école délivre l’information de l’Art. 13 à l’inscription (finalités, bases, destinataires, durées, droits), via une notice remise au candidat et une politique de confidentialité accessible. Les candidats disposent des droits d’accès, de rectification, d’effacement, de limitation et d’opposition ; l’établissement doit pouvoir répondre à une demande d’accès dans le mois.

Côté sécurité, les basiques doivent être en place : comptes nominatifs, mots de passe robustes, sauvegardes, chiffrement des copies de pièces d’identité, verrouillage des postes. Une fuite de données de candidats (pièces d’identité, coordonnées, données de santé) est une violation de données à notifier à la CNIL dans les 72 heures via le modèle de notification lorsqu’elle présente un risque.

Erreurs fréquentes et sanctions

Les manquements que je rencontre le plus souvent dans le secteur :

• Géolocalisation non déclarée en interne et non proportionnée, sans information des moniteurs.
• Conservation illimitée des dossiers candidats et des copies de pièces d’identité.
• Absence de contrat Art. 28 avec l’éditeur du logiciel métier et le prestataire de géolocalisation.
• Prospection sans consentement de prospects ayant simplement demandé un devis.
• Avis médical rangé avec le reste du dossier, sans cloisonnement ni suppression.

La CNIL peut prononcer des sanctions administratives allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial (Art. 83), et un manquement à la surveillance des salariés expose en plus au risque prud’homal. Notre panorama des sanctions RGPD à connaître détaille les critères retenus.

Pour tenir tout cela à jour sans y passer ses soirées, un logiciel RGPD permet d’industrialiser la tenue du registre, le suivi des durées de conservation et l’encadrement des sous-traitants.

FAQ

Une auto-école doit-elle désigner un DPO ?

Pas automatiquement. L’obligation de l’Art. 37 vise notamment le suivi régulier et systématique à grande échelle ou le traitement à grande échelle de données sensibles. Une auto-école indépendante n’y est généralement pas tenue, mais un réseau important ou un usage massif de la géolocalisation peut changer l’analyse — voir les critères du DPO obligatoire.

Peut-on géolocaliser en permanence les véhicules d’auto-école ?

Non. La CNIL n’admet pas une surveillance permanente des salariés. Le dispositif doit répondre à une finalité déterminée, rester proportionné, pouvoir être désactivé hors temps de travail, et les moniteurs doivent en être informés. La base juridique est en général l’intérêt légitime, à documenter par un triple test.

Combien de temps conserver le dossier d’un candidat après le permis ?

Le temps utile à la gestion de la relation et à d’éventuels litiges, puis suppression. Les pièces comptables suivent leur propre régime (10 ans). Les copies de pièces d’identité, elles, se suppriment dès que le dossier ANTS est constitué. Conserver « au cas où » est un manquement au principe de minimisation.

L’avis médical d’aptitude est-il une donnée de santé ?

Oui. L’avis d’aptitude médicale exigé pour certaines catégories de permis relève de l’Art. 9(1). Il doit reposer sur une exception de l’Art. 9(2) en plus de la base de l’Art. 6, être conservé de façon cloisonnée, avec un accès restreint, et supprimé dès qu’il n’est plus nécessaire.

Comment gérer les données d’un mineur en conduite accompagnée ?

Les données du mineur sont traitées avec l’autorisation des titulaires de l’autorité parentale, qui doivent être informés des finalités et de la conservation. Toute donnée de santé de l’enfant suppose leur consentement. La prudence est de mise pour toute réutilisation commerciale.

Le logiciel de gestion de l’auto-école suffit-il pour être conforme ?

Non. Un logiciel métier peut faciliter la gestion, mais la conformité repose sur le gérant : base légale de chaque traitement, information des candidats, durées de conservation, contrat de sous-traitance avec l’éditeur, sécurité. Le logiciel est un outil, pas une garantie de conformité.

---

Pour aller plus loin, recevez chaque semaine notre décryptage de l’actualité RGPD et des positions de la CNIL : abonnez-vous à la newsletter. Voir aussi notre guide sur la géolocalisation des véhicules professionnels.