MOBIB respecte la vie privée
De plus en plus de voyageurs de la STIB possèdent la carte à puce MOBIB. L’introduction de cette nouvelle technologie est source d’inquiétude pour certains, de vives critiques pour d’autres : l’utilisateur des transports publics est-il désormais fiché et suivi à la trace dans ses moindres déplacements? Absolument pas. La STIB entend garantir le strict respect de la vie privée de ses clients.
La STIB poursuit actuellement sa collaboration avec la Commission de la protection de la vie privée afin de s’assurer que MOBIB respecte les dispositions légales existantes (notamment la loi du 8 décembre 1992), ainsi que les recommandations de la Commission. Toutefois, l’introduction de cette nouvelle technologie suscite certaines interrogations, voire de fausses allégations, auxquelles la STIB entend répondre.
Quelles sont les données contenues dans la carte MOBIB?
La puce électronique de la carte MOBIB contient un fichier d’identification qui reprend le nom, le prénom, la date de naissance et le code postal de la personne titulaire, qui apparaissent également en clair sur la carte, ainsi que la photo. La carte contient aussi des compartiments dans lesquels sont stockés les contrats les trois dernières validations effectuées, ce qui est nécessaire en cas de contrôle et de validation en correspondance. La présence de ces différentes données sur la carte est indispensable à la conclusion et à la gestion des contrats de transports et n’est d’ailleurs pas remise en cause par la Commission de la protection de la vie privée.
Les éléments qui sont repris sur la carte ont aussi pour objectif de faciliter la vie des clients de la STIB. En effet, les voyageurs peuvent désormais obtenir directement à tous les distributeurs GO toute la gamme des abonnements, en ce compris les titres de transport à tarif réduit, sans devoir faire des longues files devant les BOOTIK. À un stade ultérieur, la carte MOBIB sera dotée de possibilités supplémentaires, permettant de charger les contrats de transport d’autres sociétés de transport public ou de proposer des offres spécifiques liées à des événements ou des combinaisons avec d’autres services comme le parking.
Les données contenues sur la carte peuvent-elles être lues très facilement ? Non.
Les données contenues dans la carte sont protégées contre toute manipulation par le recours à des clés et algorithmes de sécurité. Une lecture malveillante à distance des informations de la carte, n’est en réalité qu’hypothétique, vu la taille des instruments qu’il faudrait utiliser pour y parvenir, le fait que la carte ne devrait pas être en mouvement et la nécessité de posséder de bonnes connaissances informatiques. Il est donc inexact d’affirmer que la lecture ou le piratage des données présentes dans la puce de la carte est très facile.
Les utilisateurs des transports publics peuvent-ils désormais être suivis à la trace dans tous leurs déplacements ? Non.
Hormis les trois derniers trajets effectués qui sont conservés sur la carte, la STIB rappelle que les données de validation relatives à la localisation des utilisateurs ne sont jamais traitées de façon individualisée, mais toujours sur la base d’informations soit codées, soit anonymes.
En ce qui concerne les bases de données se trouvant au siège de la STIB, celles-ci sont protégées par un ensemble de mesures techniques et organisationnelles. Il existe, par ailleurs, une séparation stricte entre les données de validation et les données d’identification de la clientèle, de sorte qu’un « traçage » des déplacements ne puisse jamais être effectués hormis pour certaines finalités précises et considérées comme légitimes, pendant une durée limitée, comme par exemple la lutte contre la fraude ou le service après-vente.
Il est désormais impossible de voyager anonymement sur le réseau de la STIB ? Faux.
Actuellement, les tickets magnétiques existent toujours pour les titres à la prestation et, à terme, la STIB continuera de proposer à sa clientèle des cartes électroniques totalement anonymes permettant d’effectuer des trajets à la prestation (ex. 10 voyages, 1 ou 3 jours).
La STIB utilise les données personnelles des clients sans leur autorisation. Faux.
La STIB rappelle qu’en vertu de l’article 5 de la loi Vie Privée de 1992, un accord spécifique de la personne concernée n’est pas nécessaire pour effectuer un traitement de données, lorsque celui-ci est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
Les voyageurs qui font la demande d’une carte MOBIB remplissent d’ailleurs un formulaire dans lequel ils communiquent les données qui sont nécessaires à la STIB pour conclure le contrat transport. Ils savent donc quelles données personnelles ils fournissent à la STIB. A cette occasion, ils sont informés des finalités du traitement de leurs données. En outre, Ils bénéficient du droit de connaître quelles données sont traitées par la STIB en vertu de l’article 10 de la loi Vie Privée de 1992.
