Coronavirus (COVID-19) : l’appli StopCovid respecte désormais le RGPD !

Au cours du mois de juin 2020, la Cnil a mené des contrôles sur l’appli StopCovid lancée par le Gouvernement pour lutter contre la propagation de la covid-19. Ils ont révélé divers manquements au RGPD.

La Cnil a alors demandé au Gouvernement de mettre à jour l’appli en conformité avec le RGPD. Ce qui a été fait, comme l’a constaté la Cnil lors de contrôles réalisés au mois d’août 2020 :

• il est désormais impossible que l’intégralité de l’historique des contacts de l’utilisateur remonte vers le serveur central, sans préfiltrage au niveau du téléphone ;
• le Gouvernement n’a plus recours au système de « reCaptcha » proposé par la société Google ; il n’y a donc plus d’opérations de lecture et d’écriture sur le terminal en lien avec cette technologie, même pour les utilisateurs de la première version de l’application ;
• le Gouvernement a complété les mentions d’information fournies aux utilisateurs de l’application en mentionnant la société INRIA en qualité de destinataire des données personnelles ;
• le Gouvernement a complété les clauses de son contrat de sous-traitance avec la société INRIA, afin qu’y figure l’ensemble des informations exigées par le RGPD ;
• l’analyse d’impact relative à la protection des données (AIPD) de l’application StopCovid a été complétée s’agissant des mesures de sécurité permettant de prévenir certaines attaques informatiques.