L’application de traçage pour les restos sera mieux sécurisée en Suisse

Le traçage des contacts dans les restaurants sera mieux sécurisé. Les autorités sanitaires cantonales auront notamment un accès restreint aux données des clients utilisant l’application SocialPass. Les exploitants de cette application acceptent les recommandations du Préposé fédéral à la protection des données et à la transparence (PFPDT), indique vendredi le Préposé dans un communiqué. Il avait ouvert en décembre 2020 une procédure d’établissement des faits concernant SocialPass, exploitée par SwissHelios Sàrl à Oberlunkhofen (AG) et NewCom4U Sàrl à Sierre (VS). L’application, utilisée par le secteur de la restauration dans toute la Suisse, sert à faciliter le traçage des contacts dans le cadre de la lutte contre le coronavirus. SocialPass permet aux clients d’enregistrer leurs coordonnées et «SocialScan» est destinée aux restaurateurs. Les données collectées des deux côtés sont envoyées et stockées dans une base de données centralisée. Au terme d’une procédure «longue et difficile», durant laquelle les exploitants avaient notamment déposé une demande de récusation à l’encontre de collaborateurs du Préposé, ce dernier leur avait remis un rapport. Il y émettait dix recommandations. Il était entre autres demandé de limiter les possibilités de recherche de personnes «de manière proportionnée». Le Préposé avait révélé que les exploitants ont accordé aux autorités sanitaires vaudoises et valaisannes un accès direct à la base de données centralisée. Ces dernières pouvaient ainsi effectuer des recherches ciblées sans limitation. Les exploitants ont reconnu ces défauts, alors qu’ils les avaient encore contestés en avril. D’après leurs indications, ils les ont corrigés entre-temps. Le Préposé écrit se réserver le droit de vérifier la mise en œuvre de ces recommandations reconnues lors de contrôles de suivi. Outre des déficiences organisationnelles et techniques, le PFPDT pointait aussi des lacunes de sécurité. Les deux exploitants devaient également uniformiser toutes les informations nécessaires aux clients (site Internet, App Stores et applications), «afin de respecter la transparence exigée par la loi».