Votre employeur vous demande une preuve que vous avez obtenu le permis de conduire, mais le document que vous avez en main contient votre numéro NEPH, votre date de naissance et d’autres données personnelles. Transmettre le résultat de l’examen du permis de conduire sans précaution revient à livrer un ensemble d’informations couvertes par le RGPD, avec des obligations précises pour celui qui les reçoit.
Données personnelles sur le résultat du permis de conduire : ce que le RGPD impose à l’employeur
Le certificat d’examen du permis de conduire (CEPC) et le relevé de résultat accessible sur le site du ministère de l’Intérieur affichent plusieurs données identifiantes : nom, prénom, date de naissance, numéro NEPH, catégorie de permis, autorité de délivrance. En droit français et européen, le numéro de permis et le résultat d’examen sont des données personnelles soumises au principe de limitation de la conservation.
A voir aussi : Changer permis de conduire ancien en nouveau : démarches et conseils pratiques
Concrètement, un employeur qui collecte votre CEPC pour vérifier que vous pouvez conduire un véhicule de fonction n’a pas le droit de le stocker indéfiniment dans votre dossier RH. La CNIL rappelle que les données liées à la gestion du personnel doivent être effacées, archivées ou anonymisées dès que la finalité initiale est atteinte.
Pour un poste de livreur ou de commercial itinérant, la finalité est claire : vérifier la validité du permis à l’embauche, puis lors de contrôles périodiques. Entre deux vérifications, conserver une copie du CEPC dans un dossier papier ouvert ou un dossier partagé non sécurisé pose un problème de conformité.
A voir aussi : Conseils pratiques pour arriver à l'avance à l'examen du permis de conduire
CEPC ou permis définitif : quel document partager avec son employeur
On confond souvent le CEPC, le résultat en ligne et le titre définitif. Chacun a un usage différent, et tous ne se valent pas quand il s’agit de prouver votre droit de conduire à un tiers.
- Le CEPC (certificat d’examen du permis de conduire) est téléchargeable depuis le site de la Sécurité routière quelques jours après la réussite de l’épreuve pratique. Il tient lieu de permis pendant quatre mois sur le territoire français uniquement.
- Le résultat brut affiché en ligne (favorable ou défavorable) n’est qu’un écran de consultation, pas un document officiel opposable. Un employeur n’a aucune raison de vous demander une capture d’écran de cette page.
- Le permis de conduire au format carte, fabriqué par l’ANTS après votre demande en ligne, est le titre sécurisé qui prouve durablement votre droit de conduire. C’est ce document que l’employeur peut légitimement photocopier lors de l’embauche.
Si votre employeur a besoin d’une preuve avant la réception du titre définitif, le CEPC suffit. Transmettez-le de préférence en PDF plutôt qu’en photo recadrée sur messagerie instantanée.
Sécuriser le partage du résultat d’examen : méthodes concrètes
Envoyer son CEPC par email sans protection revient à diffuser ses données personnelles en clair sur un canal que ni vous ni votre employeur ne maîtrisez totalement. Quelques précautions réduisent le risque sans compliquer la démarche.
Protéger le fichier avant envoi
Convertissez le CEPC en PDF si ce n’est pas déjà le cas, puis ajoutez un mot de passe au fichier PDF. La plupart des lecteurs PDF (y compris les outils gratuits) permettent de définir un mot de passe d’ouverture. Communiquez ce mot de passe par un canal séparé : un SMS si le fichier part par email, ou l’inverse.
Cette étape prend moins d’une minute et empêche qu’un tiers accède au document en cas d’erreur de destinataire ou de piratage de boîte mail.
Masquer les informations non nécessaires
Votre employeur a besoin de savoir que vous détenez un permis valide de la bonne catégorie. Il n’a pas besoin de votre numéro NEPH, ni de votre lieu de naissance. Masquez les champs non pertinents avant de transmettre le document : un rectangle noir sur le PDF, ou une impression papier avec les zones sensibles cachées, puis un scan.
Les retours varient sur ce point, car certains services RH exigent le document complet. Si c’est le cas, demandez une confirmation écrite de la finalité et de la durée de conservation prévue. Vous exercez simplement votre droit d’information prévu par le RGPD.
Éviter les canaux non sécurisés
WhatsApp, Messenger ou un SMS avec photo ne sont pas des canaux adaptés pour transmettre un document d’identité. Privilégiez un email professionnel ou, mieux encore, un espace de dépôt sécurisé si votre entreprise en propose un (portail RH, coffre-fort numérique salarié).
Droit d’accès et durée de conservation : ce que vous pouvez exiger
Une fois le document transmis, vous gardez des droits. La CNIL précise que tout salarié peut exercer son droit d’accès aux données détenues par l’employeur, y compris aux copies de documents d’identité ou de permis stockées dans le dossier du personnel.
Vous pouvez demander par écrit :
- Quelles données liées à votre permis sont conservées, sous quelle forme et dans quel système.
- Qui y a accès au sein de l’entreprise (service RH, manager direct, prestataire de paie externalisé).
- La date prévue de suppression ou d’archivage du document.
Si l’employeur conserve votre CEPC alors que vous avez depuis fourni le permis définitif, la copie du CEPC n’a plus de finalité. Vous êtes en droit de demander sa suppression. Un refus non motivé peut faire l’objet d’une réclamation auprès de la CNIL.
Attestation employeur et permis de conduire : ne pas confondre les obligations
Certains candidats pensent que l’employeur doit fournir une attestation pour l’inscription à l’examen du permis ou pour la prise en charge financière. Ce sont deux sujets distincts. L’employeur peut cofinancer la formation via le CPF ou un dispositif interne, mais il n’a aucun droit d’accès automatique à vos résultats d’examen.
La transmission reste volontaire, sauf clause contractuelle explicite dans un contrat de travail qui exige la détention du permis pour exercer le poste. Dans ce cas, refuser de fournir la preuve peut avoir des conséquences sur l’exécution du contrat, mais la forme du partage reste à votre discrétion.
Garder le contrôle sur la transmission de son résultat d’examen du permis de conduire ne demande pas de compétences techniques. Un PDF protégé, un canal adapté et une demande claire sur la conservation suffisent à remplir l’obligation professionnelle sans exposer ses données au-delà du nécessaire.
