Demande d’opposition à la collecte de données personnelles par Flock Safety et réponse de l’entreprise

• Un résident californien a adressé à Flock Safety une demande de suppression des données personnelles et d’interdiction de collecte le concernant, ainsi que sa famille et ses véhicules
• L’entreprise a refusé la demande en affirmant qu’elle n’est qu’un sous-traitant (Processor) et que le contrôle des données appartient à ses organismes clients
• Dans sa réponse, elle a expliqué l’interdiction de vendre les données, la politique de suppression automatique au bout de 30 jours et le fait que la collecte porte principalement sur des images de véhicules dans l’espace public
• Le demandeur soutient que Flock Safety traite directement des informations permettant d’identifier une personne et qu’elle est donc tenue de les supprimer
• Aucune action en justice n’est encore décidée, mais la possibilité de mandater un avocat reste ouverte

---

Demande de suppression de données personnelles adressée à Flock Safety et réponse

• Un résident californien a envoyé à Flock Safety un e-mail au titre du CCPA (California Consumer Privacy Act) pour demander la suppression de ses données personnelles et l’arrêt de leur collecte
  • La demande exigeait la suppression, dans toutes les bases de données, des informations le concernant, ainsi que celles liées à son véhicule et aux membres de sa famille, et l’interdiction de toute collecte ou conservation future
• Flock Safety a répondu qu’elle ne pouvait pas traiter cette demande
  • Dans l’e-mail de réponse, le nom du destinataire était mal orthographié à deux reprises
  • L’entreprise a précisé que « Flock Safety est un prestataire de services et un processeur qui traite les données pour le compte de ses clients, et que les propriétaires et responsables du contrôle des données sont les clients »
  • Elle a donc indiqué que la demande de suppression devait être adressée non pas à Flock Safety, mais directement à l’organisme client utilisant le service
• L’entreprise a aussi détaillé ses politiques de collecte et de conservation des données
  • L’étendue et les limites du traitement sont définies par les contrats clients, et les clients restent propriétaires des données
  • Interdiction de vendre les données : Flock Safety traite les données selon les instructions de ses clients et ne les vend ni ne les partage à des fins commerciales
  • Données collectées : les lecteurs automatiques de plaques d’immatriculation (LPR) ne collectent pas d’informations sensibles comme le nom ou l’adresse, mais uniquement des images de véhicules prises dans des lieux publics et des informations sur leur apparence
  • Finalité d’utilisation : les clients utilisent ces données à des fins de sécurité, notamment pour la gestion de la sécurité publique, la réponse aux incidents et la résolution d’affaires criminelles
  • Durée de conservation : par défaut, les données sont supprimées automatiquement après 30 jours, mais les clients peuvent ajuster cette durée en fonction des lois ou de leurs politiques
• Flock Safety a indiqué que davantage de détails figurent dans sa Privacy Policy et sa LPR Policy

Interprétation juridique et position de la personne concernée

• Le demandeur estime que la réponse de Flock Safety est juridiquement inexacte
  • Selon lui, c’est parce que Flock Safety est en pratique l’entité qui collecte et traite des informations personnellement identifiables (PII)
  • Il interprète le CCPA comme imposant à tout acteur traitant ce type d’informations l’obligation de répondre à une demande de suppression
• À ce stade, aucune action en justice n’est encore arrêtée, mais la possibilité de mandater un avocat reste envisagée