Collecter

D’où viennent les données ?

On distingue souvent deux axes :

Les données secondaires sont précieuses et souvent gratuites (les données publiques ouvertes, par exemple), mais elles ont été produites pour un autre usage que le tien : il faut lire leur documentation avant de s’y fier.

Quatre grandes méthodes techniques

• Le formulaire : la personne saisit elle-même. C’est la méthode reine pour les données personnelles, parce qu’elle permet d’informer et de demander l’accord au même moment.
• Le capteur (un objet connectéObjet connecté (IoT) : Un appareil équipé de capteurs et relié à Internet (montre de sport, compteur, thermostat) qui mesure et transmet des données automatiquement, souvent en continu.Image : Un carnet de notes qui se remplit tout seul, jour et nuit. Voir dans le glossaire, une montre de sport, un compteur de passages) : mesure automatiquement, en continu, souvent sans que les personnes y pensent.
• L’APIAPI : Interface de programmation : une porte d’entrée normalisée par laquelle un logiciel demande des données ou des services à un autre.Image : Le guichet d’une administration : on remplit le bon formulaire, on reçoit une réponse standard. Voir dans le glossaire : un logiciel demande des données à un autre par une porte d’entrée prévue pour cela, avec des règles d’usage claires. C’est la méthode propre pour récupérer des données d’un autre service.
• Le scrapingScraping (moissonnage) : Extraction automatique de contenus de pages web par un programme. Techniquement simple, juridiquement encadré (conditions d’utilisation, droit des bases de données, RGPD).Image : Photographier automatiquement les prix affichés dans toutes les vitrines d’une rue : regarder est permis, tout recopier en masse a ses propres règles. Voir dans le glossaire (moissonnage) : un programme lit des pages web et en extrait le contenu. Techniquement facile, juridiquement délicat : les conditions d’utilisation du site, le droit des bases de données et le RGPD continuent de s’appliquer. Une donnée personnelle visible publiquement reste une donnée personnelle.

La finalité : pourquoi collectes-tu ?

La finalitéFinalité : Le but précis pour lequel on collecte des données. Principe du RGPD : on ne collecte que pour un objectif déterminé, explicite et légitime.Image : On choisit son filet selon le poisson qu’on veut pêcher. Voir dans le glossaire est le but précis de la collecte. Pour Cap Sportif : gérer les adhésions (inscrire, contacter, assurer la sécurité pendant les entraînements, établir les licences). Elle doit être déterminée à l’avance, explicite et légitime. « On ne sait jamais, ça pourra servir » n’est pas une finalité.

La finalité sert de filtre à tout le reste : chaque champ du formulaire doit pouvoir se justifier par elle.

La minimisation : la bonne maille

Le principe de minimisationMinimisation : Principe du RGPD : ne collecter que les données adéquates, pertinentes et strictement nécessaires à la finalité.Image : Une maille de filet adaptée : on ne ramasse pas tout l’océan. Voir dans le glossaire demande de ne collecter que les données adéquates, pertinentes et limitées à ce qui est nécessaire. Ce n’est pas qu’une contrainte juridique :

• un formulaire court est rempli plus souvent et plus correctement ;
• chaque donnée collectée devra être stockée, protégée, mise à jour, puis supprimée : c’est du travail ;
• une donnée qu’on n’a pas ne peut pas fuiter.

Informer les personnes

Au moment de la collecte, la personne doit savoir qui collecte, pourquoi, combien de temps les données seront gardées, à qui elles pourront être transmises et quels droits elle a (accès, rectification, effacement…). Un court paragraphe sous le formulaire, avec un lien vers une page plus complète, suffit pour une association.

La qualité commence à la source

« Garbage in, garbage out« Garbage in, garbage out » : Des données de mauvaise qualité à l’entrée donnent des résultats de mauvaise qualité à la sortie, quelle que soit la sophistication du traitement.Image : Des ingrédients avariés font un plat raté, même avec un grand chef. Voir dans le glossaire » : aucune analyse ne rattrape une collecte mal faite. Le meilleur nettoyage (module 2) est celui qu’on n’a pas à faire. Un bon formulaire :

• propose une liste déroulante pour les sections (plus de natation / Natation / NATATION) ;
• impose un format de date avec un calendrier (plus de 09/04/2024 ambigu) ;
• vérifie qu’un e-mail contient un @ et qu’un code postal a bien 5 chiffres ;
• distingue clairement les champs obligatoires et facultatifs.

Le consentement n’est pas la seule porte d’entrée

On croit souvent qu’il faut demander le consentementConsentement : Accord libre, spécifique, éclairé et univoque d’une personne au traitement de ses données. C’est une des six bases légales du RGPD, pas la seule.Image : Prêter sa voiture pour un trajet précis, en le disant clairement : un oui donné pour un usage donné, pas un accord vague valable pour tout. Voir dans le glossaire pour tout. En réalité, le RGPD prévoit six bases légalesBase légale : Le fondement juridique qui autorise un traitement de données personnelles. Le RGPD en prévoit six : consentement, contrat, obligation légale, sauvegarde des intérêts vitaux, mission d’intérêt public, intérêt légitime.Image : Le titre qui justifie d’être dans le train : sans lui (quel qu’il soit parmi les six valables), on n’a pas le droit d’y être. Voir dans le glossaire (module 9). Pour gérer une adhésion, la base est plutôt l’exécution du contrat d’adhésion : on n’a pas à demander « acceptez-vous que nous gardions votre nom ? ». Le consentement est en revanche la bonne base pour ce qui est facultatif : la lettre d’information, la publication de photos. Et un consentement n’est valable que s’il est libre : une case pré-cochée, ou une adhésion conditionnée à l’acceptation de la newsletter, ne valent rien.

Les données « sensibles »

Le RGPD interdit par principe de traiter certaines catégories de données, sauf exceptions encadrées : origine prétendument raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données génétiques et biométriques, données de santé, vie sexuelle et orientation sexuelle. Pour un club sportif, la santé est le terrain le plus glissant : l’attestation de certificat médical suffit, le détail des pathologies n’a rien à faire dans un tableur partagé.

La collecte invisible

Toutes les collectes ne passent pas par un formulaire. Un site web peut déposer des traceurs qui enregistrent les pages vues ; une application de réservation « gratuite » peut transmettre la position de ton téléphone à des partenaires ; une photo publiée garde parfois ses métadonnées de lieu. Avant d’adopter un outil gratuit, la question à se poser est : que collecte-t-il, lui, sur nos adhérents, et pour qui ? (module 8).

Les biais de collecte

Une collecte peut être parfaitement légale et pourtant trompeuse. Si Cap Sportif envoie un questionnaire de satisfaction uniquement aux adhérents actuels, il n’entendra jamais ceux qui sont partis mécontents : c’est un biais de survie. Si le questionnaire n’existe qu’en ligne, les adhérents les moins à l’aise avec le numérique seront sous-représentés. Qui répond, et qui ne répond pas, fait partie de la donnée.