Saisie de données personnelles à cause de Covid-19 : des entreprises informatiques bernoises présentent une solution pour les organisateurs d'événements
Trois entreprises ICT bernoises ont développé l'application web get-entry.ch et la mettent à la disposition des restaurants, bars, clubs, organisateurs de sports et de foires ainsi que d'autres organisateurs potentiels en Suisse. L'accent est mis sur la garantie de données personnelles correctes et sur le respect de la protection des données.
Dans la lutte contre le coronavirus, les trois entreprises ICT bernoises baeriswyl tschanz & partner ag, it-processing AG et PageUp AG se sont associées : Elles ont développé ensemble l'application web get-entry.ch. Celle-ci est désormais à la disposition des restaurants, bars, clubs, organisateurs de manifestations sportives et de foires ainsi que d'autres organisateurs potentiels en Suisse, afin d'assurer la saisie des données personnelles devenue nécessaire dans le cadre de la traçabilité des contaminations par le Covid-19, tout en respectant la protection des données. Le champion olympique Fabian Cancellara, la société Kongress + Kursaal Bern AG ainsi que le Kunsthaus Interlaken ont été choisis comme partenaires de soutien. "Nous souhaitons offrir notre soutien aux organisateurs en cette période difficile", explique Remo Tschanz de baeriswyl tschanz & partner ag. "get-entry.ch est une solution simple basée sur le web qui garantit une vérification sans équivoque, sans qu'il soit nécessaire d'installer physiquement une application sur le smartphone. Tant les clients que les hôtes d'un établissement ou d'une manifestation bénéficient d'un traitement rapide et sûr. "
Collecte de données personnelles : Le respect de la protection des données au centre des préoccupations
Le cœur de l'application est la génération d'un code QR - appelé Entry-ID personnel - que les utilisateurs doivent présenter sur leur téléphone portable ou imprimé, accompagné d'une pièce d'identité officielle, lorsqu'ils se rendent à un événement. L'Entry-ID personnel peut ensuite être utilisé plusieurs fois et dans toute la Suisse. L'enregistrement sur get-entry.ch se fait une seule fois et les données sont irrévocablement effacées directement après le processus d'enregistrement. Ce n'est qu'en cas de visite effective d'un local ou d'une manifestation et sur présentation du code QR que les données sont enregistrées pendant 14 jours. Seuls le prénom, le nom et la date de naissance sont indiqués à l'exploitant sur place, afin qu'ils puissent être vérifiés à l'aide d'une pièce d'identité officielle. Les autres données - code postal, ville, adresse e-mail et numéro de téléphone portable - ne sont pas visibles par l'opérateur. La date de naissance, qui est une donnée particulièrement sensible, n'est affichée que pour le contrôle avec la carte d'identité officielle, mais n'est pas enregistrée par la suite.
Pas d'abus avec de fausses informations et Swisscom comme partenaire
Ces dernières semaines, plusieurs incidents liés à des listes manuelles ont montré l'importance d'indiquer des données personnelles correctes. Si l'exactitude des données n'est pas garantie, le Contact Tracing ne fonctionne pas suffisamment ; les personnes ne peuvent pas être contactées et les mesures de protection telles que la mise en quarantaine ne peuvent pas être appliquées avec succès par la suite. Chez get-entry.ch, les abus sont évités grâce à une authentification à deux facteurs : "Un numéro de portable vérifié agit via SMS comme première clé, le contrôle du prénom et du nom ainsi que de la date de naissance au moyen d'une pièce d'identité officielle lors de l'entrée effective comme deuxième clé", explique Remo Tschanz. Pour la vérification des SMS, un partenaire solide et fiable a pu être trouvé en la personne de Swisscom. La vérification du numéro de téléphone portable se fait par l'envoi d'un SMS, dans lequel il faut ensuite cliquer sur un lien. Ce n'est qu'ensuite que l'hôte reçoit son Entry-ID personnel. Si l'hôte souhaite procéder à l'évaluation d'un jour, le service compétent du médecin cantonal est automatiquement informé par e-mail.
Recommandation par les autorités sanitaires du canton de Berne
L'application web get-entry.ch répond ainsi aux ordonnances récemment renforcées de plusieurs cantons, qui exigent des organisateurs qu'ils saisissent des données correctes et des numéros de téléphone portable vérifiés. Le directeur bernois de la santé, Pierre Alain Schnegg, recommande l'utilisation de get-entry.ch : "Nous soutenons les solutions techniques qui garantissent la collecte de données personnelles correctes et qui contribuent à protéger la population grâce à un traçage des contacts sans faille". Il estime notamment que la vérification de la date de naissance est très utile.
Pas de frais fixes pour les organisateurs
Pour les visiteurs, get-entry.ch est gratuit. De plus, l'envoi de SMS pour la vérification n'est pas facturé. Chaque nouvelle génération d'Entry-ID est également gratuite. Pour les organisateurs, les factures mensuelles suivantes sont établies pour chaque enregistrement saisi : Jusqu'à 2500 entrées/mois CHF 0.30 par entrée et de 2501 à 5000 entrées/mois CHF 0.20 par entrée. A partir de 5001 entrées/mois, la facturation se fait sur la base d'une offre. "Une certaine sécurité a un prix", explique Remo Tschanz au nom des propriétaires des trois entreprises participantes. "Mais nous sommes convaincus qu'avec 30 ou 20 centimes par entrée, les coûts sont très modérés. De plus, les organisateurs ne prennent aucun risque financier, car il n'y a pas de frais fixes et les coûts ne sont générés que lors de la réalisation effective d'une manifestation".