Réponse courte
L’essentiel
La confiance ne vient pas d'un badge isolé. Elle combine identité ou qualité déclarée, contrôles proportionnés, historique traçable, information loyale et procédure d'exception. Chaque donnée demandée doit répondre à une finalité précise.
Séparer identité, qualité et droit d'agir
Connaître un nom ne prouve ni une compétence, ni une assurance, ni l'autorisation d'utiliser un actif. Le système doit distinguer le compte, la personne ou l'entreprise, le rôle dans le dossier et les justificatifs propres à l'opération.
Pour un logement, le mandat du gestionnaire et les consignes du propriétaire déterminent qui décide. Pour un véhicule ou un bateau, l'identité du conducteur ne remplace pas le contrôle du permis, du contrat et des conditions de remise.
| Question | Preuve possible | Limite |
|---|---|---|
| Qui utilise le service ? | Compte et contact vérifiés | Ne prouve pas une habilitation |
| Qui peut décider ? | Rôle et mandat | Périmètre et durée à préciser |
| Qui peut conduire ou intervenir ? | Justificatif adapté | Validité à vérifier au bon moment |
| Que s'est-il passé ? | Journal et pièces du dossier | Accès et conservation à limiter |
Collecter au moment utile
La CNIL rappelle le principe de minimisation : une donnée doit être adéquate, pertinente et nécessaire à la finalité. Demander tous les documents dès le premier contact augmente le risque sans améliorer automatiquement la décision.
Construisez des paliers. Une recherche peut exiger peu d'informations ; une réservation confirmée justifie les données d'exécution ; un incident ouvre un dossier séparé, limité aux éléments nécessaires à son traitement.
Rendre les signaux compréhensibles
La DGCCRF exige une information loyale sur le rôle des plateformes et la qualité des offreurs. Un libellé comme « vérifié » doit donc expliquer ce qui a été contrôlé, à quelle date et avec quelle portée.
Les notes et avis sont des signaux, pas une autorisation. Prévenez les conflits d'intérêts, conservez un droit de réponse et évitez qu'un score automatique décide seul d'une exclusion ou d'une remise à risque élevé.
Fiche de contrôle minimale
Documentez la finalité, le responsable, les données nécessaires, la preuve attendue, la durée de validité et la décision en cas d'échec. Prévoyez un canal humain pour les homonymes, documents illisibles ou situations inhabituelles.
Révisez ce dispositif après un incident ou un changement de canal. Un contrôle ancien, devenu décoratif, ajoute de la friction et peut créer une fausse impression de sécurité.
Sources et révision
Publié le 22 juillet 2026 · révisé le 22 juillet 2026 · responsable éditorial : Rédaction DOHM.
- Minimiser les données collectées — CNIL, vérifié le 22 juillet 2026.
- Les obligations d'information des plateformes numériques — DGCCRF, vérifié le 22 juillet 2026.
- Fiche canonique Sites SEO DOHM — DOHM, vérifié le 22 juillet 2026 · C:\DEV\.CODEX canonique et boites de réception\FICHE-CANONIQUE-SITES-SEO.md.