Le passeport textile est fondamentalement une information produit : composition fibreuse, origine, instructions de lavage, données sur la recyclabilité. Ce n'est pas une donnée à caractère personnel, et le passeport lui-même ne relève donc en principe pas du champ d'application du RGPD. La question est toutefois justifiée, car dès que vous commencez à assembler et héberger le passeport, des données à caractère personnel presque toujours apparaissent.
Pensez aux coordonnées d'un fournisseur qui n'est pas une personne morale, au nom d'une personne de contact chez un fabricant, ou à des données techniques comme les adresses IP enregistrées lors du scan d'un code QR. Ces éléments ne relèvent pas du règlement sur les textiles, mais bien du RGPD. Les deux réglementations s'appliquent donc en parallèle, chacune avec son propre angle d'approche du même processus.
Ce que le passeport textile contient et ne contient pas
L'acte délégué qui remplira le passeport sur le plan substantiel porte sur les caractéristiques du produit : matière, caractéristiques de durabilité, informations sur la réparation et le recyclage. Rien n'indique que les données à caractère personnel des consommateurs feront partie obligatoire du passeport. Ce qui devra précisément y figurer n'est d'ailleurs pas encore complètement établi ; le premier acte délégué est actuellement attendu en 2027, pour les vêtements présentant une proportion élevée de fibres textiles.
L'incertitude ne réside donc pas dans la question de savoir si le passeport contient des données à caractère personnel, mais dans le reste du processus par lequel vous créez le passeport : qui fournit les données, qui gère l'accès, et qui peut consulter les fichiers sous-jacents. Des données à caractère personnel émergent presque inévitablement à ces stades, même si personne ne l'a expressément voulu.
Où les données à caractère personnel jouent néanmoins un rôle
En pratique au sein d'une entreprise, les données à caractère personnel émergent surtout à trois endroits. Premièrement, lors de la fourniture : un fournisseur envoie des données à partir d'une adresse e-mail professionnelle avec un nom dedans, ou une personne physique exerçant une activité professionnelle fournit des données sous le nom du propriétaire. Deuxièmement, lors de la gestion : qui au sein de votre entreprise et chez votre prestataire logiciel a accès au passeport est souvent enregistré avec nom et rôle. Troisièmement, lors de l'utilisation : si un client ou un autorité de surveillance scanne le code QR, une trace technique peut subsister, selon la manière dont le support de données et l'hébergement sont configurés.
Aucun de ces points ne fait du passeport textile un projet RGPD. Cela signifie toutefois que la partie qui héberge le passeport pour vous joue également un rôle en matière de ces données, et que des arrangements doivent être convenus à ce sujet. comment nous traitons les données et la confidentialité donne une image de la manière dont texpas.eu héberge le passeport.
Ce que cela signifie pour vos accords avec votre prestataire d'hébergement
Lorsque vous faites assembler et héberger le passeport par un tiers, ce tiers est généralement un sous-traitant au sens du RGPD pour les données associées au passeport, tandis que votre entreprise reste responsable du traitement. Cela exige un contrat de sous-traitance, tout comme avec les autres prestataires informatiques qui traitent des données d'entreprise. Ce n'est pas une particularité du passeport textile ; c'est le même accord que vous avez probablement déjà conclu avec d'autres fournisseurs de logiciels.
Il est donc judicieux d'inclure cette question dans la discussion sur la technique, en plus des questions que vous posez déjà sur les interfaces et les descriptions de champs de données. Quiconque externalise l'hébergement et le traitement ferait bien de demander où se trouvent les données, combien de temps elles sont conservées, et qui peut y accéder en pratique.
Ce que vous pouvez vérifier vous-même
Le fait que le RGPD soit pertinent pour votre fourniture, gestion ou utilisation spécifique du passeport textile, et dans quelle mesure, dépend de la manière dont votre entreprise collecte et traite les données. C'est quelque chose que vous pouvez mieux harmoniser avec votre propre responsable de la protection des données ou un juriste, et en cas de doute avec l'Autorité de protection des données en tant qu'autorité de surveillance du RGPD. Le règlement textile lui-même ne dit rien de spécifique à ce sujet ; les deux cadres sont distincts et sont également appliqués séparément.
Voulez-vous d'abord obtenir une vision plus large de ce qui change pour votre entreprise, indépendamment de la question relative à la protection des données ? en quelques questions voir où se situe votre entreprise donne une première indication à ce sujet, et le base de connaissances avec des sujets par situation approfondit les concepts et obligations qui accompagnent le passeport textile. Pour les questions qui reviennent le plus souvent, il y a aussi un aperçu avec réponses aux questions les plus fréquemment posées. Si vous voulez immédiatement savoir d'où proviennent les informations sur texpas.eu et comment elles restent traçables, consultez comment cela fonctionne.
La quick-scan gratuite vous donne une première direction en quelques minutes, sans avoir à vous inscrire nulle part.