Méthodes, traçabilité et données sensibles
Une étude de mobilité manipule deux choses délicates : des chiffres qui seront cités hors de leur contexte, et des données personnelles recueillies sur la voie publique.
Les règles de calcul sont écrites
Chaque famille d'indicateurs s'accompagne, dans l'espace client, de la règle qui la produit : la période réellement mesurée, le périmètre retenu, la convention appliquée. Ces règles sont affichées à côté des résultats et non reléguées en annexe, parce qu'un chiffre repris dans une note perd son contexte dès la première citation.
Ce qui n'est jamais inventé
- Une donnée manquante reste manquante : elle n'est ni interpolée, ni remplacée par une moyenne silencieuse.
- Un agrégat calculé sur une période partielle est affiché avec cette période.
- Les données fictives de la démonstration sont marquées dans la base, et cette marque suit jusque dans les exports.
Plaques d'immatriculation
Les enquêtes de rotation du stationnement et les relevés de plaques recueillent des numéros d'immatriculation, qui sont des données personnelles.
- Elles restent lisibles tant que l'étude est ouverte : la vérification d'un rapprochement contesté l'exige, et une donnée qu'on ne peut pas vérifier n'est pas exploitable.
- Elles sont remplacées par une empreinte irréversible à l'archivage de l'étude. L'empreinte conserve la capacité de reconnaître deux passages du même véhicule sans conserver son identifiant.
- La clé qui produit cette empreinte est conservée hors de la base : une copie de la base ne suffit pas à retrouver les numéros.
Photographies de terrain
Les photographies prises lors des campagnes peuvent contenir des plaques ou des personnes. Elles font l'objet d'un masquage et d'une revue avant diffusion, et ces opérations sont inscrites au registre de l'étude.
Journal et conservation
- Les opérations sensibles sont inscrites dans un journal d'audit chaîné, dont chaque entrée porte l'empreinte de la précédente : une suppression au milieu de la chaîne se voit.
- Rien n'est supprimé automatiquement. Aucune donnée d'étude ne disparaît par expiration d'un délai ; les suppressions sont des actes explicites.
- Des sauvegardes et des copies de récupération sont produites localement.
Accès
L'espace client est authentifié et distinct de ce site public. Les pages d'étude, les exports et les fichiers clients ne sont pas indexables — et cette exclusion est une question de présentation dans les moteurs, pas un contrôle d'accès : la confidentialité repose sur l'authentification et les autorisations.
Cette page décrit des dispositifs techniques. Elle ne constitue pas un avis juridique et ne se substitue pas à l'analyse d'impact que le responsable de traitement doit conduire pour son enquête.