La lecture automatisée de plaques d’immatriculation (LAPI) s’impose comme le mode d’identification le plus fluide en déchèterie : l’usager est reconnu sans badge ni carte, la barrière s’ouvre, le passage est enregistré. Mais une plaque d’immatriculation est une donnée personnelle : sa collecte et son traitement doivent respecter le RGPD et les principes rappelés par la CNIL. Voici le cadre, et les bonnes pratiques.
Pourquoi la plaque est-elle une donnée personnelle ?
Une plaque permet d’identifier indirectement une personne physique — le titulaire du certificat d’immatriculation. Dès lors, sa captation, son enregistrement et sa conservation constituent un traitement de données personnelles au sens du RGPD, avec toutes les obligations associées : base légale, information des personnes, minimisation, sécurité, durées de conservation. La documentation de référence est disponible sur le site de la CNIL.
Sur quelle base légale s’appuyer ?
Pour une collectivité, le traitement LAPI en déchèterie s’inscrit généralement dans l’exécution d’une mission d’intérêt public : gestion du service public des déchets, contrôle de l’accès des ayants droit, lutte contre les apports frauduleux. Le consentement de l’usager n’est pas la base adaptée — mais son information reste obligatoire : panneaux à l’entrée du site, mentions dans le règlement intérieur et sur le portail usager.
Les principes à respecter en pratique
- Minimisation : ne capter que ce qui est nécessaire — la plaque et l’horodatage du passage, pas une vidéosurveillance continue du site détournée en LAPI ;
- Durées de conservation limitées : définir des durées proportionnées à chaque finalité (contrôle d’accès, facturation, gestion des litiges) et purger au-delà ;
- Droits des personnes : permettre l’accès, la rectification et la gestion des véhicules déclarés — typiquement via le portail usager ;
- Sécurité : chiffrement, contrôle des habilitations, journalisation des accès aux données ;
- Sous-traitance encadrée : contrats conformes au RGPD avec l’éditeur et l’hébergeur ;
- Analyse d’impact (AIPD) : à mener selon l’échelle du dispositif et la sensibilité du contexte.
Ce que cela implique pour votre projet LAPI
Un dispositif conforme se conçoit dès l’origine : caméras dédiées à la lecture de plaques (et non une vidéoprotection généraliste), paramétrage des durées de conservation, registre des traitements mis à jour, et information visible des usagers. Le choix de l’éditeur compte : hébergement en France, suppression des justificatifs après traitement et conformité documentée font partie des critères de notre guide de choix d’un logiciel de déchèterie.
Questions fréquentes
Faut-il déclarer le dispositif LAPI à la CNIL ?
Le régime de la déclaration préalable a disparu avec le RGPD : la logique est désormais celle de la responsabilisation. Le traitement doit figurer au registre des traitements de la collectivité, être documenté, et faire l’objet d’une analyse d’impact si l’ampleur du dispositif le justifie. Le délégué à la protection des données (DPO) est l’interlocuteur clé.
Combien de temps peut-on conserver les plaques ?
Il n’existe pas de durée unique : elle doit être définie par finalité et rester proportionnée. Le contrôle d’accès instantané ne justifie pas la même conservation que la facturation ou la gestion d’un litige. L’important est de documenter ces durées et d’automatiser la purge.
Un usager peut-il refuser la lecture de sa plaque ?
L’usager doit être informé du dispositif et de ses droits, mais le traitement ne reposant pas sur le consentement, il ne peut s’y opposer que dans les conditions prévues par le RGPD. En pratique, les collectivités proposent souvent un mode d’identification alternatif (badge, accueil par l’agent) pour les situations particulières. Cette alternative, en plus d’être respectueuse des droits, évite de bloquer l’accès au service public pour un usager qui aurait une réticence légitime.
La LAPI selon Déchetterie 4.0
Notre dispositif de caméra LAPI en déchèterie a été conçu dans cette logique de conformité : identification à la volée, données minimisées, droits exerçables depuis le portail usager, hébergement en France. La page contrôle d’accès détaille l’ensemble des modes d’identification disponibles.