Protection des données des mineurs lors de l’utilisation d’un formulaire de contact

Protection des données des mineurs lors de l’utilisation d’un formulaire de contact

Les formulaires de contact et de demande d’information disponibles sur le site sont principalement destinés aux personnes disposant de la capacité nécessaire pour utiliser les services proposés. Une attention particulière est accordée à la protection des données personnelles lorsqu’une demande semble provenir d’un mineur.

Collecte limitée des informations

Lorsqu’un formulaire est utilisé pour poser une question, seules les informations raisonnablement nécessaires au traitement de la demande doivent être collectées. Il est recommandé aux mineurs de ne pas communiquer d’informations personnelles qui ne sont pas nécessaires à leur demande.

Le formulaire ne doit notamment pas encourager la communication de données sensibles, de documents d’identité, d’informations financières ou d’autres informations privées sans nécessité justifiée.

Principe de minimisation des données

Conformément aux principes du RGPD, les données personnelles doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard de la finalité poursuivie.

Lorsqu’une simple question concernant un meuble, ses dimensions, sa disponibilité ou ses caractéristiques peut être traitée sans recueillir d’informations supplémentaires sur le mineur, aucune donnée additionnelle ne doit être demandée.

Identification d’un utilisateur mineur

Le site n’a pas vocation à effectuer une vérification systématique de l’âge de chaque personne utilisant un formulaire de contact, sauf lorsqu’une telle vérification est nécessaire ou imposée par la réglementation applicable.

Si les informations communiquées indiquent clairement que l’utilisateur est mineur, la demande doit être traitée avec une vigilance renforcée. La collecte de nouvelles informations doit être limitée au strict nécessaire.

Consentement et autorisation parentale

Lorsque le traitement repose sur le consentement et concerne directement un mineur, les règles spécifiques prévues par le RGPD et par la législation française applicable doivent être prises en compte.

Lorsque l’autorisation d’un titulaire de l’autorité parentale est juridiquement nécessaire, le traitement concerné ne doit pas être poursuivi sur la seule base du consentement du mineur sans respecter les conditions applicables.

Une simple demande générale d’information ne doit toutefois pas être automatiquement assimilée à une autorisation de conclure une commande ou un contrat.

Absence d’utilisation commerciale automatique

Les coordonnées fournies par un mineur dans le cadre d’une demande de renseignements ne doivent pas être automatiquement ajoutées à une liste de prospection commerciale simplement parce qu’un formulaire de contact a été envoyé.

Toute utilisation distincte à des fins de marketing doit disposer d’une base juridique appropriée et respecter les règles spécifiques applicables aux mineurs.

Conservation des demandes

Les informations transmises par l’intermédiaire du formulaire ne doivent être conservées que pendant la durée nécessaire au traitement de la demande et aux éventuelles obligations légales ou à la défense des droits applicables.

Lorsqu’une demande ne nécessite plus la conservation des informations permettant d’identifier le mineur, celles-ci doivent être supprimées ou anonymisées conformément aux règles de conservation applicables.

Données sensibles ou informations excessives

Si un mineur transmet spontanément des informations manifestement excessives ou sans rapport avec sa demande, notamment des données sensibles ou des documents personnels, ces informations ne doivent pas être utilisées à d’autres fins.

Lorsque leur conservation n’est pas nécessaire, elles doivent être supprimées dans des conditions appropriées.

Sécurité et confidentialité

Des mesures techniques et organisationnelles appropriées doivent être mises en œuvre afin de protéger les informations reçues contre l’accès non autorisé, la divulgation, l’altération ou la perte.

L’accès aux demandes provenant de mineurs doit être limité aux personnes ou prestataires qui en ont besoin pour répondre à la demande ou respecter une obligation applicable.

Demandes relatives aux droits des mineurs

Sous réserve des conditions prévues par la réglementation, les droits relatifs aux données personnelles peuvent comprendre notamment l’accès, la rectification, l’effacement, la limitation du traitement et l’opposition.

Lorsque cela est nécessaire, l’identité et l’autorité de la personne présentant une demande au nom d’un mineur peuvent faire l’objet d’une vérification proportionnée avant toute communication ou suppression de données.

Principe général