TCAR carte astuce anonyme

Dernière mise à jour : 9 novembre 2011.

Présentation de la carte astuce de la TCAR

La TCAR propose aux personnes qui empruntent régulièrement son réseau une carte d'abonnement appelée « carte astuce ». Sur cette carte sans contact sont imprimés le numéro de série de la carte, le numéro du client, ses nom, prénom, date de naissance et photo. Il est possible que ces données soient ajoutées par défaut dans la base de données de la TCAR. Le client peut néanmoins modifier le statut de sa carte astuce pour n'en faire qu'une carte déclarative : seul le numéro de carte est alors conservé dans la base de données¹.

Intérêt de faire une carte déclarative

Par défaut, il est possible que toutes les données personnelles vous concernant soient conservées dans la base de données de la TCAR. Étant donné que la validation de la carte astuce est obligatoire à chaque montée², la TCAR peut donc connaître le moment où vous avez validé et dans quel bus. En recoupant ces deux informations, il est facile de savoir à quel arrêt vous êtes monté, quand et dans quelle direction vous alliez.

Pour toutes les personnes qui font des allers-retours d'un point A à un point B, la TCAR peut donc déduire les arrêts correspondant à ces points A et B. En résumé, si vous faites ce type d'aller-retour, la TCAR peut savoir où vous montez, où vous descendez et quand. Et alors ? vous demandez-vous.

Dans un monde où la surveillance est généralisée pour, officiellement, parer au terrorisme et à la contrefaçon (U SAP AT RIOT Act³, LOPPSI, ACTA, HADOPI, etc.), je pense qu'il est sage que chacun d'entre nous limite au maximum le nombre de données personnelles accessibles facilement par les services de l'état, en particulier les données de géolocalisation.

Les trajets réguliers sont particulièrement intéressants dans cette optique : la TCAR peut savoir quand et où vous trouver si par exemple la police vous recherche, en se basant simplement sur vos trajets passés. L'actualité récente montre que les organismes de taille importante se montrent souvent très coopératifs avec les services de l'état même sans procès et sans jugement. Je pense en particulier au cas de l'association Wikileaks qui s'est vue retirer une part importante de sa capacité de financement lorsque Visa et MasterCard, entre autres, ont décidé de bloquer les virements lui étant destinés et ce alors qu'aucun jugement ne les y obligeait.

Procédure à suivre pour obtenir une carte déclarative

Obtenir une carte déclarative est relativement simple. Dans mon cas, j'avais déjà une carte astuce nominative, j'ai donc demandé à une employée de l'agence TCAR Théâtre des Arts de bien vouloir supprimer les données personnelles me concernant de la base de données de la TCAR. Pour appuyer ma demande, je lui ai montré l'article 3.1 des conditions générales de vente des titres au 1^er septembre 2011 que j'avais imprimées en lui précisant que je les avais trouvées sur http://www.tcar.fr/ftp/documents/arrete_tarifair.pdf. C'était la première fois que quelqu'un lui demandait cela, elle dut donc demander à sa collègue la procédure à suivre. Après que sa collègue lui ait précisé que je ne pourrai pas faire de duplicata de ma carte en cas de perte ou de vol, elle me demanda si j'étais sûr que je voulais faire une carte déclarative et pourquoi. Je lui ai donc expliqué que je ne souhaitais pas que la TCAR connaisse le détail de mes trajets. Sa collègue n'ayant pu lui expliquer comment faire pour altérer les données dans la base de données afin que j'aie une carte déclarative, elle me demanda de repasser le lendemain à la même heure en me précisant qu'elle allait se renseigner entretemps.

Le lendemain, je m'approche de cette même femme que j'avais vue la veille et lui demande si elle a pu se renseigner. Elle me répond qu'elle a pu demander la modification de la base de données afin que celle-ci contienne désormais les données suivantes :

• numéro de la fiche client (seule donnée inaltérable) : du type 0000000,
• civilité : Monsieur ou Madame,
• nom : 0,
• prénom : 0,
• date de naissance : 01/01/1901,
• photo : [rectangle noir],
• société : [champ vide],
• adresse : [champ vide],
• téléphone personnel : [champ vide],
• téléphone professionnel : [champ vide],
• téléphone portable : [champ vide],
• email : [champ vide],
• CSP : SALARIE,
• informations commerciales : LE CLIENT DESIRE AVOIR UNE CARTE DECLARATIVE SANS AUCUNE INFORMATION.

Notes de bas de page

1. L'article 3.1 des conditions générales de vente des titres au 1^er septembre 2011 et intitulé Définition de la carte ASTUCE stipule :

   Le support sans contact est désigné sous le nom de carte ASTUCE. La carte ASTUCE est une carte à puce nominative sur laquelle le porteur peut charger les titres de transport correspondant à son profil.

   Sur la carte ASTUCE est imprimé le numéro de série de la carte, le numéro du client, les nom et prénom, la date de naissance et sa photo. Elle est rigoureusement personnelle et un client ne peut être titulaire que d'une seule carte valide à la fois.

   Toutefois, à la demande du client, une carte déclarative peut être attribuée (photo, date de naissance, nom et prénom sur la carte et uniquement numéro de carte en base de données). Cette carte ne pourra pas bénéficier d'un duplicata.

2. La foire aux questions officielle indique :

   Comme pour les titres de transports magnétiques, la carte ASTUCE doit être validée à chaque montée dans un véhicule, même en cas de correspondance.

   […]

   Si vous ne validez pas votre carte ASTUCE, vous vous exposez à une amende en cas de contrôle.

3. Officiellement nommé « USA PATRIOT Act », je préfère nommer cet ensemble de lois « U SAP AT RIOT Act », expression utilisée par Richard Stallman sur son site personnel et qui signifie « tu sapes les émeutes ».

Copyright (c) 2011 Christophe Jarry
La reproduction exacte et la distribution intégrale de cet article sont permises sur n'importe quel support d'archivage, pourvu que cette notice soit préservée.