La CNIL s'interroge, Velib' roule-t-il anonymement ?

Velib', le vélo parisien en libre-service lancé le 15 juillet 2007, prend-t-il en compte « la liberté d'aller et venir anonymement » ? La Commission nationale informatique et libertés, qui a travaillé avec la Ville de Paris sur le sujet, fait le point. Pour un abonnement Velib' de 1 ou 7 jours, la Somupi, filiale de JCDecaux chargée par la Ville du projet, « ne détient aucune information personnelle ». Pour un abonnement d'un an, « les données de validation (lieu de prise et de restitution du vélo) sont collectées et rattachées à l'identité de l'abonné », affirme la CNIL.

Officiellement, les informations relatives à la gestion de l'abonnement seront conservées par la Ville de Paris « 24 mois durant », à l'exception des données de validation. La CNIL précise que le système informatique devrait être « modifié » pour que ces données, dans le cadre d'un abonnement 'longue durée' pour un trajet de moins d'une demi-heure, soient rendues anonymes « immédiatement après le calcul de la durée du trajet ». Par ailleurs, pour un trajet de plus d'une demi-heure via un abonnement 'longue durée' (la première demi-heure est gratuite, pas la ou les suivantes), les données devraient être conservées « pendant cinq jours afin de laisser à l'usager la possibilité de contester sa dernière facturation ». La Commission informatique déclare « souhaiter » la mise en oeuvre rapide de ces modifications et entend obtenir de la Ville de Paris la remise d'un bilan sur la mise en oeuvre de leur application.