Le fichier de traçage de contacts en milieu professionnel recense les personnes ayant été en contact avec un cas confirmé de pathologie contagieuse. Ces informations — identité des contacts, dates et lieux des interactions — constituent des catégories spéciales au sens du RGPD Art. 9 et sont soumises à des obligations strictes de confidentialité. anonym.plus permet de les expurger localement avant archivage ou transmission.
Quand cela s’applique
Lors d'un épisode épidémique, un service RH constitue des relevés de contacts pour chaque cas confirmé dans la structure. Une fois la période d'isolement terminée, ces fichiers sont archivés. Avant l'archivage à long terme, les noms des personnes impliquées et les détails identifiants sont supprimés, ne conservant que les indicateurs épidémiologiques agrégés.
Comment anonym.plus s’en charge
- Importez les relevés de contacts (PDF ou export RH) dans anonym.plus.
- L'outil détecte noms, téléphones, adresses e-mail et dates d'interaction.
- Vérifiez les colonnes 'Circonstances' (salle, réunion nommée).
- Supprimez ou remplacez chaque identifiant par une étiquette neutre.
- Conservez les indicateurs épidémiologiques : durée, distance, port du masque.
- Archivez les fichiers expurgés selon votre politique de conservation.
Ce que vous devez fournir
- Les relevés en PDF, CSV ou export RH.
- Un mode de traitement : suppression ou remplacement par étiquette.
- Facultatif : liste des lieux communs à généraliser (bureau, salle de réunion).
Types de données personnelles détectés
| Catégorie | Type d’entité anonym.plus | Exemple |
|---|---|---|
| Cas confirmé | PERSON | Laure Blandin → [CAS_1] |
| Contact identifié | PERSON | Romain Chabrier → [CONTACT_1] |
| Date d'interaction | DATE_TIME | Réunion du 14/01/2026 → [DATE] |
| Lieu | LOCATION | Salle Gutenberg, 3e étage → [LIEU] |
| E-mail contact | EMAIL_ADDRESS | r.chabrier@entreprise.fr → [EMAIL] |
| Téléphone | PHONE_NUMBER | +33 7 12 34 56 78 → [TEL] |
Conformité atteinte
- Ces relevés révèlent un état de santé et relèvent de l'Art. 9 du RGPD — leur conservation sans base légale adaptée est illicite.
- La CNIL a rappelé que les durées de conservation liées au contact tracing doivent être strictement limitées à la finalité épidémiologique.
- Traitement local — aucune référence nominative ne transite par un serveur externe.
- Chiffrement AES-256-GCM des fichiers pendant le traitement sur l'appareil.
Anonymisez dossier de traçage de contacts en milieu professionnel hors ligne — voir les offres & commencer gratuitement →
Limites & précautions
La combinaison lieu + date + rôle dans une petite équipe peut suffire à ré-identifier une personne même sans son nom. Généralisez les lieux et les dates précises dans les rapports destinés à un public élargi.
Questions fréquentes
Combien de temps les relevés de contact peuvent-ils être conservés ?
La CNIL recommande une durée limitée à la période d'utilité épidémiologique, généralement quelques semaines après la fin de l'épisode. Au-delà, les fichiers doivent être supprimés ou anonymisés.
Le responsable RH peut-il consulter le relevé de traçage d'un collaborateur ?
Dans le strict cadre de la gestion de l'épisode épidémique, oui. Pour tout autre usage, une base légale spécifique est nécessaire.
L'anonymisation suffit-elle pour la recherche académique ?
Une vraie anonymisation (Considérant 26) est nécessaire. Les références pseudo-anonymisées ne suffisent pas si le chercheur peut croiser les informations avec d'autres sources.