Aller au contenu principal
Logo RGPD Start
Étude de casSecteur publicChambre consulaireMars 2026

Accompagner des entreprises, et traiter leurs données au passage.

Logo de la CCI des Landes
Missions et marché

deux régimes juridiques distingués

Une base par finalité

fichiers, formation, apprentissage, événements

Registre

durées de conservation établies finalité par finalité

Une chambre consulaire exerce des missions publiques et des activités de marché

Une chambre de commerce et d'industrie est un établissement public qui exerce des missions de service public auprès des entreprises de son territoire : appui à la création, accompagnement des ressortissants, représentation des intérêts économiques. Mais elle porte aussi des activités qui s'exercent dans un environnement concurrentiel, au premier rang desquelles la formation continue et la gestion de centres de formation d'apprentis.

Cette double nature est l'enjeu central du secteur consulaire en matière de données. Un même contact, un dirigeant d'entreprise par exemple, peut être connu de la chambre au titre d'une mission publique d'accompagnement et, quelques mois plus tard, comme client d'une prestation de formation. Les deux traitements portent sur la même personne mais ne reposent ni sur la même base légale, ni sur les mêmes durées, ni sur les mêmes possibilités de réutilisation.

L'enjeu clé

Une chambre consulaire ne peut pas s'appuyer sur un fondement juridique unique. La mission d'intérêt public couvre ses attributions légales, pas ses prestations vendues sur un marché concurrentiel, qui relèvent du contrat ou de l'intérêt légitime.

La variété des finalités appelle un traitement au cas par cas :

  • Les fichiers d'entreprises et de dirigeants : la connaissance du tissu économique local relève des attributions de la chambre, mais les données de dirigeants sont des données personnelles dès qu'elles identifient une personne physique.
  • La formation continue : les stagiaires sont des clients au sens juridique : le traitement repose sur l'exécution du contrat de formation, avec les obligations documentaires propres au secteur.
  • L'apprentissage : la gestion d'un centre de formation d'apprentis mêle données scolaires, contrats d'apprentissage et relations avec les entreprises d'accueil.
  • Les événements et l'animation économique : inscriptions, listes de participants et photographies prises lors des manifestations constituent autant de traitements distincts.
  • Les durées de conservation : chaque finalité a la sienne, et une donnée collectée pour une mission publique ne peut être conservée indéfiniment au motif qu'elle pourrait servir ailleurs.

Une base légale et une durée pour chaque finalité, sans mélange des genres

Nous avons repris l'ensemble des activités de la chambre pour les classer selon leur nature juridique avant d'en qualifier les traitements. Cette séparation en amont est ce qui permet ensuite de raisonner proprement sur les bases légales, les durées et les réutilisations possibles.

Le travail s'est organisé ainsi :

  • La séparation des régimes : les traitements rattachés aux missions légales de la chambre ont été distingués de ceux qui soutiennent ses activités concurrentielles, avec pour chacun le fondement approprié.
  • La qualification finalité par finalité : appui aux entreprises, formation continue, apprentissage et événementiel ont chacun leur fiche de traitement, leur base légale et leur durée de conservation.
  • Le cloisonnement des usages : des règles claires sur ce qui peut, ou non, être réutilisé d'une activité à l'autre, afin qu'une donnée recueillie dans le cadre d'une mission publique ne nourrisse pas mécaniquement une offre commerciale.
  • Les obligations documentaires de la formation : les pièces que le secteur de la formation doit conserver pour ses financeurs ont été intégrées à la politique de conservation, plutôt que traitées à part.
  • Les sous-traitants : plateformes de gestion de la formation, outils d'inscription en ligne et hébergeurs encadrés par des clauses de sous-traitance adaptées.

Du classement des activités à un registre exploitable par les services

  1. Inventaire des activités

    Revue de l'ensemble des activités de la chambre, des missions légales aux prestations vendues, pour établir une cartographie claire avant tout travail juridique.

  2. Qualification juridique par régime

    Rattachement de chaque activité à son régime, puis détermination de la base légale des traitements qui la soutiennent.

  3. Construction du registre par finalité

    Une fiche par finalité, avec les catégories de données, les destinataires, les durées de conservation et les mesures de sécurité.

  4. Règles de cloisonnement et d'information

    Formalisation de ce qui peut circuler entre activités et mise à jour des mentions d'information selon le contexte de collecte.

  5. Appropriation par les équipes

    Restitution auprès des services appui aux entreprises, formation et événementiel, avec les réflexes propres à chacun.

Des finalités clairement séparées, des durées tenables

La chambre dispose d'un registre qui reflète la réalité de son modèle : des missions publiques d'un côté, des activités de marché de l'autre, avec pour chacune un fondement juridique assumé. Les équipes savent désormais pourquoi une donnée est détenue et jusqu'à quand.

Ce qui a changé au quotidien :

  • Une qualification lisible : chaque fiche du registre porte sa base légale, ce qui évite d'invoquer la mission de service public pour une prestation vendue.
  • Des durées différenciées : un dossier de formation, une inscription à un événement et une donnée d'accompagnement n'ont pas la même durée de vie.
  • Des usages cloisonnés : les réutilisations d'une activité à l'autre relèvent d'une règle écrite plutôt que d'une appréciation au cas par cas.

Livrables remis :

  • Registre des activités de traitement organisé par finalité
  • Note de qualification distinguant missions de service public et activités concurrentielles
  • Politique de durées de conservation par finalité, incluant les obligations documentaires de la formation
  • Règles de cloisonnement et de réutilisation entre activités
  • Mentions d'information adaptées à chaque contexte de collecte
  • Cartographie des sous-traitants et clauses associées
  • Procédure de réponse aux demandes d'exercice des droits

Pourquoi la distinction des régimes protège la chambre

Pour un établissement public qui intervient aussi sur un marché concurrentiel, la clarté juridique n'est pas un exercice de style. Elle protège la chambre sur deux fronts à la fois : celui de la protection des données et celui de la régularité de son intervention économique.

Ce que la chambre sécurise :

  • La solidité de ses fondements : une base légale choisie pour chaque finalité résiste mieux qu'un fondement générique appliqué à toute l'activité.
  • La confiance de ses ressortissants : les entreprises du territoire acceptent d'autant mieux de partager leurs informations qu'elles savent ce qui en sera fait.
  • La maîtrise de ses obligations sectorielles : la formation professionnelle impose de conserver des pièces justificatives : les intégrer à la politique de conservation évite de les traiter en exception.

À retenir

Dans une chambre consulaire, la première question n'est jamais technique. Elle consiste à savoir si l'on agit au titre d'une mission légale ou d'une activité de marché, car tout le reste en découle.

Envie du même accompagnement ?

Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.