Quelles données personnelles de vos stagiaires pouvez-vous collecter et conserver lors d'un émargement dématérialisé ?

Passer l'émargement au numérique fait surgir une question que le papier posait rarement: que deviennent les informations recueillies ? Un nom, un horodatage, un tracé de signature, parfois une adresse électronique ou une adresse de connexion sont des données personnelles. Les organismes de formation les manipulent chaque jour sans toujours y penser, alors que la logique du RGPD s'applique pleinement à ces traitements.

Recueillir le strict nécessaire

Le principe de minimisation sert de fil conducteur: on ne collecte que ce qui sert la finalité annoncée, ici prouver la présence à une action de formation. Le nom, le prénom, la session, le créneau et l'horodatage de la signature répondent à ce besoin. Une photographie du stagiaire, sa géolocalisation ou son numéro de sécurité sociale n'ont rien à y faire, même si un outil propose techniquement de les enregistrer.

Les données qui méritent une réflexion

• le tracé manuscrit capturé sur écran, à conserver de manière sécurisée ;
• l'adresse de connexion et l'appareil utilisé, utiles pour la preuve mais à limiter ;
• l'adresse électronique, professionnelle de préférence quand elle existe ;
• les commentaires libres sur un stagiaire, à bannir des champs d'émargement.

Combien de temps conserver ces informations ?

Une preuve de présence n'a de valeur que si elle reste disponible pendant la période où un financeur peut demander des comptes. La durée de conservation se justifie donc par cette finalité, pas par le confort d'un archivage sans fin. Au delà, les données doivent être supprimées ou placées en archivage restreint. Le cadre exact dépend du dispositif de financement et de vos conventions: fixez une règle écrite, appliquez-la, et soyez capable de l'expliquer.

Choisir un outil qui simplifie votre conformité

Un outil sérieux héberge les données de façon sécurisée, limite les accès aux personnes qui en ont réellement besoin et permet de supprimer proprement ce qui n'a plus lieu d'être. Vérifiez ces points avant de vous engager, au même titre que les obligations autour de l'émargement dématérialisé et la valeur juridique de la signature électronique. La protection des données n'est pas un frein au numérique: c'est ce qui rend le passage au sans papier défendable devant un stagiaire comme devant un auditeur.