Demande d’accès aux données personnelles – UBER
Uber B.V.
Burgerweeshuispad 301
1076 HR Amsterdam
Pays-Bas
NOM :
Prénom :
Adresse physique :
Adresse mail :
A l’attention du Délégué à la protection des données personnelles de Uber
Bonjour,
Je vous contacte car je suis chauffeur pour Uber et je souhaite obtenir une copie
de mes données personnelles conformément aux dispositions du Règlement
Général sur la Protection des Données Personnelles. Ce Règlement prévoit
notamment un droit d’accès aux données personnelles (article 15), ainsi qu’un
droit à la portabilité (Article 20).
Par ailleurs, le RGPD prévoit des sanctions financières conséquentes en cas de
non-respect de ses dispositions : l’article 83 a ainsi créé des amendes
administratives pouvant aller jusqu’à 4% du chiffre d’affaires mondial ou 20
millions d’euros d’amende.
Copie de mes données personnelles
=================================
Cette requête couvre toutes mes données personnelles, et en particulier
celles concernant:
- ma géolocalisation (y compris les empreintes temporelles associées, et les
données d'accéléromètre);
- mes revenus;
- les interactions partenaires;
- les interactions clients à mon propos, dont commentaires et notes;
- les “expériences” que Uber a mis en place et dont j'étais sujet;
- les contrats, chartes et règles d'utilisation pour lesquels j'ai marqué mon
accord, sous leurs différentes versions, et dates associées;
- les notifications par email ou "push" qui m'ont été envoyées, ainsi que mes
interactions avec celles-ci;
- les offres qui m'ont été envoyées, ainsi que mes interactions avec celles-ci;
- toute cote de performance, délivrée par Uber ou des clients, jointement ou
séparément;
- mon téléphone (y compris: niveau de batterie, système d'exploitation, adresse
IP, etc);
- mon véhicule;
- mon accueil comme partenaire Uber;
- le dispatching et matching des courses pour lesquelles j'ai été retenu;
- les courses que j'ai effectuées ;
- les tickets internes Zendesk du service partenaire me concernant moi ou mes
courses;
- les tickets internes Zendesk du service client me concernant moi ou mes
courses;
- les "tags" des services clients et partenaires me concernant moi ou mes
courses;
- discussions internes à mon propos;
- toute déconnection, temporaire ou permanente;
- mes documents d'identité, d'assurances, de validation, etc, y compris ce qui en
a été extrait automatiquement;
- toute donnée de profilage;
- la géolocalisation, les empreintes temporelles et les données d'accéléromètre
du téléphone des clients lorsque nous nous trouvions simultanément dans mon
véhicule.
Concernant les données de géolocalisation, je vous demande de me fournir
l'entièreté de ces données détenues par Uber concernant au minimum mes
périodes de mise en disponibilité sans client.
Droit à la portabilité des données
----------
Je souhaite également obtenir toutes les données protégées par le droit à la
portabilité (Article 20 du RGPD), c’est-à-dire toutes les données « fournies
sciemment et activement par la personne concernée, ainsi que les données à
caractère personnel générées par son activité »1. Par ailleurs, je souhaite
recevoir ces données dans un format structuré, couramment utilisé et lisible par
machine et qu’elles soient accompagnées d’une description intelligible de toutes
les variables.
Droit d’accès aux données personnelles
----------
Je souhaite également obtenir une copie en format électronique des données
protégées oar le droit d’accès (article 15 du RGPD). Veuillez noter que les
données qui vous sont disponibles dans un format lisible par une machine
doivent m'être fournies sous cette forme aussi, conformément aux principes de
loyauté (RGPD Article 5.1.a) et de protection des données.
Veuillez noter que toute opinion, déduction, préférence sont considérées comme
des données personnelles (voir l’arrêt de la CJUE C-434/16 Peter Nowak contre
Data Protection Commissioner).
J'ai bien conscience que certaines des données que je demande concernent aussi
des clients ou des employés de Uber. Je vous rappelle que dans ce cas il incombe
à Uber de mettre en place des mesures pour protéger les droits de ces
personnes, mais que cela ne doit pas être utilisé pour me refuser l'accès total à
mes données.
Si vous me considérez comme responsable du traitement
-----------------------------------------------------
De plus, si vous me considérez comme responsable du traitement de certaines
de ces données et que vous estimez être alors comme sous-traitant, je vous
demande de me fournir toutes les données que vous traitez en mon nom dans un
1
Groupe de travail «article 29» sur la protection des données,
chrome-extension://efaidnbmnnnibpcajpcglclefindmkaj/https://www.cnil.fr/sites/cnil/files/atoms/files/
wp242rev01_fr.pdf.
format lisible par une machine, en accord avec votre obligation de respecter ma
volonté sur les moyens et finalités du traitement.
Métadonnées sur le traitement
=============================
Cette requête concerne aussi les métadonnées du traitement auxquelles j'ai droit
suivant le RGPD.
Information sur les responsables du traitement, sous-traitants, sources et
transferts
-------------------------------------------------------------------------------------
Je voudrais obtenir également :
- L'identité de tous les responsables du traitement, ainsi que les informations
générales concernant vos accords avec eux (Article 26 du RGPD).
- La liste des destinataires à qui vous avez révélé des données, nommées et avec
leurs informations de contact conformément à l'Article 15(1)(c) du RGPD.
- Pour les données qui n’ont pas été transmises par moi directement, je souhaite
obtenir des informations précises sur la source de cette donnée, y compris le
nom et l'adresse email de contact du responsable de traitement (Article 14(2)
(f)/15(1)(g)).
- Des informations sur le lieu où mes données personnelles (y compris les
backups) sont stockées, et au moins si elles ont quitté l'Union Européenne (et si
oui, veuillez me fournir les détails des bases légales et protections pour de tels
transferts).
Information sur les finalités et les bases juridiques
-----------------------------------------------------
Je souhaite également obtenir :
- Toutes les finalités de traitement et les bases juridiques pour ces finalités par
catégorie de donnée personnelle. Cette liste doit être fournie par finalité, avec la
base juridique détaillée par finalité, et la catégorie de données détaillée par
finalité et base juridique. Des listes séparées sans alignement entre ces trois
facteurs ne sont pas conformes au RGPD.
- Le détail des intérêts légitimes poursuivis (Article 14(2)(b)).
Information sur les prises de décision automatisées
---------------------------------------------------
- Je souhaite également que vous m’informiez de tout recours à des prises de
décisions automatisées (au sens de l'Article 22 du RGPD). En cas de réponse
positive, je vous demande de fournir des informations utiles sur la logique sous-
jacente, ainsi que l'importance et les conséquences prévues de ce traitement
pour moi-même (Article 15(1)(h)).
Information sur la conservation
-------------------------------
Enfin, je souhaiterai savoir combien de temps chaque catégorie de données est
conservée, ainsi que les critères utilisés qui guident cette décision, en accord
avec le principe de limitation de la conservation, et l'Article 15(1)(d).
J’attends, comme prévu par le RGPD, votre réponse détaillée dans les 30 jours.
Bien cordialement,
Nom
Prénom
Signature
