Installer des capteurs dans un bâtiment habité soulève des questions légitimes. Voici comment concilier efficacité énergétique et respect de la vie privée.
Le "Smart Building" promet des économies et du confort, mais il repose sur la collecte massive de données. Dès lors qu'il s'agit de logements ou de bureaux, la frontière avec la vie privée est ténue. Comment déployer des solutions IoT en respectant scrupuleusement le RGPD ?
La distinction fondamentale : Donnée Technique vs Personnelle
- Donnée Technique : "La température de la chaufferie est de 60°C". Cette donnée ne concerne personne directement. Elle est libre (sous réserve de sécurité).
- Donnée Personnelle (ou indirectement personnelle) : "La température du logement B42 est de 21°C" ou "La consommation d'eau a picoté à 7h00". Si le logement est occupé par une personne identifiée, c'est une donnée personnelle.
Les 3 principes du "Privacy by Design"
Chez Hometry, nous appliquons ces principes recommandés par la CNIL pour tout projet de bâtiment connecté.
1. La Finalité (Pourquoi ?)
On ne collecte pas de la donnée "au cas où". Chaque capteur doit répondre à un besoin précis : "Optimiser la loi de chauffe" ou "Détecter une fuite".
- Exemple : Mesurer la température toutes les 10 minutes est justifié pour le chauffage. Le faire toutes les 10 secondes serait disproportionné.
2. La Minimisation (Combien ?)
Il faut collecter le minimum nécessaire.
- Plutôt que de remonter "M. Dupont est présent", on remontera "Zone Bureau occupée : Oui/Non".
- L'agrégation des données à l'échelle de l'immeuble est souvent suffisante pour le pilotage énergétique, sans avoir besoin du détail par logement.
3. La Transparence (Pour qui ?)
Les occupants doivent être informés avant l'installation.
- Quels capteurs ?
- Quelles données ?
- Qui y a accès (le syndic ? le mainteneur ?) ?
- Combien de temps sont-elles gardées ?
Le Droit d'Opposition : Dans les parties privatives, l'occupant doit souvent donner son consentement explicite, ou disposer d'un moyen simple de s'opposer à la collecte détaillée.
Sécuriser la chaîne de la donnée
Le RGPD impose aussi une obligation de sécurité. Cela signifie :
- Chiffrement des données de bout en bout (du capteur au serveur).
- Hébergement sécurisé (idéalement en UE).
- Gestion stricte des accès (le plombier ne doit pas voir les codes d'entrée).
En respectant ces règles, le Smart Building devient un outil de confiance et non de surveillance.