La mise en place du lecteur de biométrie RCM ALISE dans votre établissement

Pour que l’introduction de la Biométrie Alise, fondée sur le principe de la reconnaissance du contour de la main, soit un succès total dans votre établissement scolaire, il est nécessaire de franchir quelques étapes majeures.

La déclaration à la Cnil

Depuis la mise en place du Règlement Général sur la Protection des Données (RGPD) du 25 mai 2018 , il n’est plus nécessaire de procéder à une Déclaration auprès de la CNIL. Le RGPD a introduit la notion de « logique de conformité »
Jusqu'au 25 mai 2018 ce dispositif (contour de la main) devait faire l'objet d'une déclaration de conformité à l'autorisation unique AU-009. Il doit maintenant faire l'objet d'une inscription au registre des activités de votre établissement.
Les traitements mis en oeuvre de façon régulière avant le 25 mai 2018 devront faire l'objet d'une étude d'impact d'ici le 25 mai 2021.
Les traitements qui seraient mis en oeuvre après cette date (25 mai 2018) doivent faire l'objet, avant mise en oeuvre, d'une étude d'impact sur la vie privée.
Le réseau des Délégués à la Protection des Données (DPD) de l'Éducation nationale : nous vous conseillons de vous rapprocher d’eux pour toute question relative au RGPD dans votre établissement, quelle que soit la solution logicielle et matérielle que vous utilisez.
Il est important de noter ce qui suit : avec le RGPD, le régime juridique s’est renforcé, la donnée biométrique fait partie de la liste des données sensibles. Le traitement de ces données sensibles est spécifiquement encadré par la loi. Parmi les exceptions figure le cas où la personne concernée a donné son consentement exprès : écrit, clair et explicite (Article 9 du RGPD https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2#Article9 ).
En l'absence de consentement un autre moyen d'accès à la cantine doit être proposé aux personnes concernées. Et c’est ce que propose ALISE depuis le début en intégrant sur chacun de ses appareils Lecteurs de RCM un dispositif fonctionnant avec un badge.
Le recueil de consentement doit être préalable à l’enrôlement des élèves dans le dispositif biométrique


L’enregistrement des données

Les formalités accomplies, pour la mise en place de votre solution RCM ALISE; : un ingénieur d’Alise vient installer le logiciel d’enrôlement des convives permanents. Cette application sera présente sur un micro portable, auquel Le lecteur de reconnaissance du contour de la main sera connecté. L’opération d’enregistrement des données pourra alors s’effectuer. Pour plus de simplicité, elle sera réalisée en situation, dans le cadre du passage au self. L’attente des élèves sera ainsi mise à profit pour saisir leurs informations personnalisées. L’utilisateur du système aura préalablement édité – à partir du logiciel d’Alise– une liste sur laquelle figurera un code personnel de un à quatre chiffres. Le convive composera ce code sur le clavier du lecteur, puis placera sa main à trois reprises sur l’emplacement prévu à cet effet. Si l’utilisateur porte une bague, la pierre devra se trouver en position normale, vers le haut. Un administrateur sera désigné, qui autorisera l’enregistrement d’une main “passe”, permettant éventuellement de forcer le passage de convives bloqués pour cause de solde insuffisant ou de jour interdit (application restaurant), par exemple.

Enregistrement des données sur le lecteur de biométrie RCM

Les picots permettent à l'élève de positionner correctement sa main sur le plateau

Le passage des convives au self

Le jour J est arrivé. L’installation du système de RCM est finalisée. Les convives permanents se présentent au self ou devant la porte d’une salle. Il suffit que chacun tape son code puis pose sa main sur le plateau du lecteur ; l’identification s’effectue en moins de quatre secondes. Dans le cas où un convive serait refusé, la main “passe” évoquée plus haut pourra éventuellement valider son passage. 
L'identification du convive s'effectue en moins de six secondes.
Les convives qui ont refusé la biométrie ou les invités exceptionnels au restaurant – qui n’ont pas été préalablement enregistrés – peuvent utiliser une carte permanente ou jetable, en la passant dans le lecteur adjoint au système de biométrie. Le lecteur peut être associé à un  distributeur de plateaux tourniquet barrière lumineuse  ou imprimante tickets.

Nous insistons sur le fait que, comme tout équipement électrique et électronique, et plus particulièrement dans le cadre de ce lecteur RCM, les accès et surveillance de ces équipements doit rester une constante.

La migration vers la Biométrie Alise

C’est élémentaire : outre les formalités nécessaires dans le cadre du RGPD, un simple raccordement en parallèle ou à la place du lecteur de cartes actuel suffit. Pour les établissements qui ne disposent pas des logiciels Alise, l’achat de l’applicatif s’avérera nécessaire, sachant que la plupart des périphériques de type tourniquet, imprimante-tickets ou distributeur de plateaux disposent d’interfaces normalisées.
Ce document ne constitue en aucun cas la liste exhaustive de vos obligations en regard du RGPD.
Nous vous invitons à vous rapprocher de vos DPD pour en connaitre toutes les dispositions.