RGPD au garage : vos obligations sur les données clients (et les risques)

Un garage collecte chaque jour des données personnelles : coordonnées, immatriculations, historiques d'entretien, parfois données bancaires. Le RGPD s'applique à tous, quelle que soit la taille de l'entreprise.

Les données que vous manipulez sont sensibles

Fiches clients, plaques, factures, dossiers sinistres : autant de données personnelles. Garages indépendants, franchisés, contrôle technique, concessionnaires — tous concernés. La première étape est de les cartographier.

Le minimum vital pour une TPE

Deux documents posent les bases : un registre des traitements simplifié (une ligne par traitement — clients, devis, sinistres — avec finalité, données, durée de conservation, sous-traitants, mesures de sécurité) ; et une politique de confidentialité accessible, expliquant qui vous êtes, ce que vous collectez, pourquoi, combien de temps, et comment exercer ses droits. Le DPO n'est généralement pas obligatoire pour une TPE, mais reste recommandé.

Les sanctions sont réelles

En 2024, la CNIL a prononcé 87 sanctions pour 55 millions d'euros. Pour les indépendants, une procédure simplifiée plafonne l'amende à 20 000 € ; dans les cas graves, jusqu'à 20 M€ ou 4 % du CA mondial. La CNIL commence quasiment toujours par une mise en demeure avec délai.

Par où commencer

Sécurisez les accès, limitez les durées de conservation, encadrez vos sous-traitants (logiciel de gestion, hébergeur), et affichez un consentement clair sur vos formulaires web. Structurer tout cela fait partie de la formation Gestion administrative et procédures.

👉 Vos procédures administratives sont-elles solides ? Faites l'Audit Express gratuit.