Après une course réservée par une entreprise, un hôtel ou une agence, le prescripteur demande « le rapport complet » sur un incident auquel il n’a pas assisté. Le chauffeur possède des horaires, des messages et parfois des informations confiées par le passager. Tout transmettre paraît transparent, mais peut exposer des données sans rapport avec la demande.
Le guide sur la réclamation et le recueil de deux versions explique comment établir les faits. Ici, la question vient après : qui peut recevoir quelle partie du compte rendu ?
Identifier le demandeur et sa finalité
Le porteur vérifie l’identité professionnelle du demandeur, son rôle dans la réservation et le but annoncé : comprendre un retard, examiner une facturation, répondre au voyageur ou traiter un sujet de sécurité. Une adresse connue et une référence de dossier valent mieux qu’un transfert vers un contact apparu dans une conversation.
La CNIL rappelle le principe de minimisation. Le fait qu’un acteur ait commandé une prestation ne rend pas nécessaire tout le carnet du chauffeur, les échanges privés du passager ou les données d’autres courses. Le porteur construit un extrait répondant à la finalité vérifiée.
Séparer le rapport interne de la réponse externe
L’exécutant rédige au porteur une chronologie factuelle : référence, heures utiles, événement, action prise et conséquence observée. Il ne formule pas un jugement juridique et n’envoie pas directement son téléphone ou son historique complet au prescripteur. Le porteur rapproche cette chronologie des conditions de la commande et prépare la réponse externe.
L’extrait externe peut indiquer l’heure de prise en charge, l’écart constaté et la mesure décidée, sans reprendre une conversation personnelle. Si le prescripteur réclame un élément supplémentaire, le porteur demande en quoi il est nécessaire et vérifie s’il dispose d’une base et d’une habilitation adaptées. En cas de doute, il sollicite un mandat, demande l’accord utile ou refuse la partie sans lien.
Nommer les rôles et conserver une seule voix
Le porteur accepte la commande initiale et confirme au client. Le chauffeur accepte la mission et l’exécute. Chacun facture son donneur d’ordre selon le montage convenu. L’exécutant rapporte l’incident au porteur ; le porteur répond au prescripteur, décide avec lui un éventuel geste commercial et conserve la demande ainsi que l’extrait transmis.
Le chauffeur conserve seulement sa preuve professionnelle et les éléments nécessaires à ses obligations. Le porteur ne lui demande pas de répondre au nom du réseau, et le prescripteur ne devient pas son responsable hiérarchique. La qualification de la relation doit être vérifiée dans les contrats et les flux réels : la procédure de transmission ne suffit pas, à elle seule, à caractériser une sous-traitance. Pour les données personnelles, les accès sont limités aux seules informations nécessaires à la mission et retirés dès qu’ils ne sont plus justifiés.
Scénario : l’agence réclame les messages du passager
Une agence conteste un supplément lié à un changement demandé pendant la course. Elle demande des captures de toute la conversation entre le passager et le chauffeur. L’exécutant transmet au porteur l’heure et la formulation strictement utile du changement, ainsi que sa propre confirmation. Il ne remet pas les échanges antérieurs sans rapport.
Le porteur vérifie la référence de commande, reformule les faits et répond à l’interlocuteur agence habilité. Si celui-ci a besoin d’une preuve, le porteur transmet l’extrait pertinent, masqué si nécessaire, en expliquant sa finalité. Le geste commercial éventuel dépend du contrat et de la décision du porteur ; le chauffeur n’en promet pas un depuis le véhicule.
Règle, trace et action
La règle est : vérifier destinataire et finalité avant toute transmission. La trace comprend la demande initiale, la qualité du demandeur, l’extrait effectivement envoyé et la justification de ce périmètre. L’action consiste à transmettre le minimum utile, solliciter une précision ou refuser les données étrangères à la réclamation.
Cette méthode complète la charte de confidentialité du réseau. Elle ne signifie pas qu’il faut cacher un incident au client ; elle oblige à construire une réponse intelligible plutôt qu’un dépôt massif de données brutes.
Fréquence, preuve et alerte
Chaque demande de compte rendu est contrôlée avant envoi. Une revue trimestrielle d’un échantillon peut vérifier les destinataires et les pièces transmises sans conserver davantage de données. La preuve est le registre minimal des transmissions : dossier, destinataire, finalité, extrait et date.
L’alerte se déclenche si le demandeur n’est pas identifié, si « tout le dossier » est réclamé sans finalité, si le chauffeur est pressé de répondre directement ou si l’extrait contient des tiers. L’action est de suspendre l’envoi, revenir au porteur et réduire le contenu. En présence d’un enjeu grave ou d’une demande de droit formelle, le réseau sollicite le professionnel compétent.
Informer sans exposer
Une réponse courte, factuelle et attribuée protège mieux la relation qu’un export intégral. Le prescripteur obtient ce qui lui permet de traiter sa demande, le porteur reste responsable de la voix client, et l’exécutant ne perd pas son autonomie ni la maîtrise de ses traces.
Dans un partenariat hôtelier, cette règle mérite d’être annoncée avant le premier incident : qui sollicite le rapport, dans quel canal et pour quelles catégories de faits.