Cadrer les données d'une commune et de ses prestataires
Une commune traite des données pour presque chacune de ses missions : état civil, listes électorales, inscriptions scolaires, vidéoprotection. La plupart de ces traitements reposent sur des logiciels édités par des prestataires extérieurs, une organisation courante dans le secteur public qui suppose de bien répartir les responsabilités. La Ville de Tonneins a engagé une démarche proactive pour désigner son DPO et piloter cet ensemble.
L'enjeu clé
Une collectivité est tenue de désigner un délégué à la protection des données. Au-delà de l'obligation, c'est la meilleure façon d'avoir une vision d'ensemble de traitements répartis entre les services et les éditeurs.
L'état des lieux a dessiné plusieurs chantiers propres au secteur public :
- La désignation d'un DPO : Le secteur public impose de désigner un délégué à la protection des données et de lui donner les moyens d'agir.
- Les logiciels métiers : État civil, cantine, urbanisme : les collectivités s'appuient sur de nombreux outils hébergés chez leurs éditeurs, ce qui fait de la formalisation des relations de sous-traitance un enjeu clé du secteur.
- La vidéoprotection : Les caméras sur la voie publique relèvent d'un régime précis : autorisation préfectorale, signalétique et durées de conservation encadrées.
- L'information des administrés : La transparence envers les usagers sur l'usage de leurs données est une exigence propre au service public.
Un délégué opérationnel et des traitements sous contrôle
Nous avons pris en charge la fonction de délégué à la protection des données pour la commune, en lien direct avec la direction générale et les services. Ce rôle externalisé apporte l'expertise sans peser sur les effectifs municipaux.
L'accompagnement couvre :
- Le registre des traitements : Chaque service a vu ses traitements recensés, de l'état civil au périscolaire, avec une base légale identifiée.
- Les contrats de sous-traitance : Les conventions avec les éditeurs de logiciels intègrent les clauses de protection des données attendues dans le secteur public.
- La vidéoprotection : Constitution du dossier d'autorisation, vérification de la signalétique et cadrage des accès aux images.
- L'information des usagers : Mentions d'information ajoutées sur les formulaires et sur le site de la commune.
Une mise en conformité menée service par service
Désignation du DPO
Mise en place de la fonction de délégué, déclaration auprès de la CNIL et prise de contact avec chaque service.
Recensement des traitements
Entretiens service par service pour cartographier les données, les outils et les prestataires.
Structuration ciblée
Contrats de sous-traitance, dossier de vidéoprotection et durées de conservation traités par ordre de priorité.
Suivi dans la durée
Points réguliers avec la collectivité pour traiter les nouveaux projets et les demandes des administrés.
Une collectivité qui pilote ses données
La commune dispose d'un délégué identifié, d'un registre tenu à jour et de traitements documentés service par service. Les relations avec les éditeurs reposent sur des contrats clairs.
Ce qui a changé :
- Un interlocuteur unique : Élus, agents et administrés savent à qui adresser une question sur les données.
- Des prestataires encadrés : Les éditeurs de logiciels sont liés par des engagements écrits sur la sécurité et la confidentialité.
- Une vidéoprotection maîtrisée : Le dispositif de caméras repose sur une autorisation à jour et des accès tracés.
Livrables remis :
- Acte de désignation du DPO et déclaration à la CNIL
- Registre des traitements de la collectivité
- Modèles de clauses de sous-traitance pour les marchés et conventions
- Dossier de conformité de la vidéoprotection
- Mentions d'information pour les services aux administrés
- Procédure de gestion des demandes d'exercice des droits
Pourquoi la conformité engage les élus
Pour une collectivité, la protection des données touche à la confiance des habitants et à la responsabilité des élus. Le sujet fait partie des contrôles réguliers de la CNIL, et un DPO opérationnel permet de le tenir avec sérénité.
Ce que la commune sécurise :
- La responsabilité des élus : Le maire reste responsable des traitements : un cadre écrit protège la commune en cas de contrôle.
- La confiance des habitants : Les administrés confient à leur mairie des données de leur vie civile et scolaire.
- La maîtrise des prestataires : Les éditeurs de logiciels accèdent à des données municipales : leurs engagements sont formalisés par contrat.
À retenir
Dans une commune, le sujet n'est pas un projet ponctuel mais une fonction à tenir dans le temps. Un DPO opérationnel accompagne les nouveaux outils et projets au fil de l'eau.
Envie du même accompagnement ?
Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.
