La protection des données de la clientèle, du personnel, des fournisseuses et fournisseurs et autres partenaires est très importante pour AMAG. Ainsi, nous prenons des mesures techniques et organisationnelles afin de protéger les informations contre une utilisation illicite. Cette protection des données étendue et le strict respect des lois correspondantes sont intégrés chez AMAG directement dans les processus, avec des règles claires et des contrôles. La protection des données est ainsi garantie de l’intérieur. La protection contre les attaques de l’extérieur a aussi la priorité absolue dans le cadre de notre stratégie de cybersécurité.
Nous voulons et devons montrer de manière transparente à la clientèle ce qui se passe avec ses données.
AMAG se penche intensément sur le sujet de la protection des données depuis longtemps déjà. Grâce à notre filiale AMAG Vaduz au Liechtenstein, nous disposons d’expériences approfondies également dans l’environnement européen de protection des données, par exemple concernant le règlement général sur la protection des données (RGPD) de l’UE introduit en 2018. Ces dernières années, la protection des données est devenue encore plus importante en raison de la forte croissance du volume de données liées à l’utilisation de voitures lors du transfert d’informations techniques ou dans les offres numériques. Les capacités croissantes en matière de connectivité des véhicules y contribuent au même titre que la multiplication des solutions numériques permettant une mobilité moderne. Dans l’univers AMAG, il s’agit par exemple des offres Clyde, allride et Volton ainsi que de l’application AMAG introduite fin 2022 avec l’option d’une carte de recharge et de crédit intégrée (voir l’interview à la page 36). Le défi: pour de telles solutions, une protection complète des données est complexe parce qu’il devient de plus en plus difficile d’identifier les flux et chemins de données. C’est pourquoi AMAG intègre les questions de protection des données dès le début de tels projets. À cet égard, nous prenons en compte et coordonnons aussi les interfaces avec les marques.
L’application AMAG simplifie les processus liés aux véhicules de la clientèle comme l’organisation d’un rendez-vous d’entretien. Elle peut de plus être couplée à une carte de recharge et de crédit et donne des conseils, par exemple pour un mode de conduite écologique. Son utilisation mène à un échange intense de données personnelles et liées aux véhicules entre les utilisatrices et utilisateurs et leurs partenaires chez AMAG. Susan Siemann (SSi), Group Data Privacy Officer chez AMAG Group, et Michael Bertschi (MB), chef de projet Digital Business chez AMAG Retail et responsable de l’application AMAG, expliquent comment AMAG assure proactivement la protection des données et les défis qui y sont liés.
Pourquoi AMAG a-t-elle introduit sa propre application de mobilité?
MB: Nous voulons mettre à disposition de notre clientèle une application adaptée à nos offres et services. L’ancienne application d’un prestataire tiers n’était plus adéquate. Début 2022, nous avons décidé de créer notre propre application pouvant évoluer avec nos offres et services. La nouvelle prise de rendez-vous pour les services d’entretien ou la possibilité de déclarer un sinistre améliorent la convivialité de l’application. Nous avons mise en ligne cette dernière fin 2022. Au premier semestre 2023, nous procéderons à la migration des utilisatrices et utilisateurs du prestataire tiers, qui restera néanmoins responsable de la base technique de l’application.
Une protection durable pour les entreprises
Les entreprises sont souvent la cible des cyberattaques. Pascal Lamia, responsable Cybersécurité opérationnelle au Centre national pour la cybersécurité (NCSC) de la Confédération, souligne dans un entretien vidéo qu’une cybergestion étendue est très importante pour un haut degré de protection. Il explique aussi comment les entreprises peuvent se protéger au mieux des attaques de pirates et pourquoi une bonne collaboration avec la Confédération est décisive.
La garantie de la protection des données dans l’application est-elle complexe?
MB: Très complexe! Toutes les données personnelles et liées aux véhicules sont sensibles. C’est pourquoi tout nouveau service activé dans l’application nécessite une autorisation. Mais la transparence est garantie. La sécurité des informations et données à caractère financier est au premier plan. La carte de recharge pouvant être connectée à l’application permet aux utilisatrices et utilisateurs de recharger leur véhicule électrique sur plus de 7000 bornes de recharge en Suisse à des conditions privilégiées. Avec la fonction de carte de crédit, c’est encore plus simple, même si elle pose d’autres exigences en matière de protection des données.
Quels ont été les plus grands défis de ce projet en matière de protection des données?
SSi: L’identification des flux de données et des responsables des données. Nous avons dû analyser dans quels cas AMAG est responsable des données et où se trouve l’interface avec le domaine de responsabilité du prestataire tiers. Il a ensuite fallu des directives et conventions de protection des données précises pour le projet. Nous voulons et devons montrer de manière transparente à la clientèle ce qui se passe avec ses données, comme le prescrit aussi la loi suisse sur la protection des données révisée, qui entrera en vigueur en septembre 2023.
MB: En tant que chef de projet, il m’importait que nous intégrions la protection des données dès le début du projet comme un sujet à part entière. C’est certes plus fastidieux, mais nécessaire pour une solution sûre.
SSi: Merci pour cette prévoyance, Michael. Chez AMAG Legal & Compliance, nous avons l’image du clou du spectacle, lorsque nous devons dire à la fin d’un projet que quelque chose est impossible pour des raisons de protection des données. Cela peut être évité lorsque nous intégrons les aspects de protection des données suffisamment tôt.
Comment convainquez-vous les utilisatrices et utilisateurs du haut niveau de protection des données chez AMAG?
MB: La transparence et les aspects de communication sont très importants. Un exemple: dans de nombreuses applications, il est possible d’accepter les conditions générales sans les lire. Par contre, lors de l’inscription à l’application AMAG, un écran d’autorisation séparé est d’abord affiché, expliquant précisément comment les données personnelles et liées aux véhicules sont utilisées. Ce n’est qu’après qu’il est possible d’accepter les CGV et le traitement des données.
SSi: J’étais enthousiasmée par cette idée d’écran. De plus, il est possible de s’inscrire pour l’application uniquement en tant que personne, sans mise en relation avec un véhicule.
La protection des données est-elle aussi assurée lors du développement de solutions numériques?
SSi: Chez AMAG, la protection des données fait toujours partie de l’ADN. Nous sommes convaincus que cette attitude résolue nous apporte une nouvelle clientèle et renforce la fidélisation.
