Code de déverrouillage du client : le demander sans prendre de risque

Pour vérifier qu’un écran remplacé répond partout, que la caméra fonctionne ou que le Face ID n’a pas souffert, il faut souvent entrer dans le téléphone. D’où la question au comptoir : « Vous pouvez me donner votre code ? » Beaucoup de clients le donnent sans réfléchir. C’est à l’atelier de réfléchir pour eux.

Pourquoi c’est un sujet

Le code d’un téléphone donne accès à tout : messages, photos, comptes bancaires, emails professionnels. Un atelier qui le recueille prend une responsabilité :

• juridique : vous manipulez des données personnelles, avec les obligations de sécurité et de minimisation que cela implique ;
• commerciale : un client qui soupçonne qu’on a fouillé son téléphone ne revient pas, et le raconte.

Ne le demander que si c’est utile

Pour certaines réparations, le code est indispensable aux tests finaux. Pour d’autres, il ne sert à rien. La règle : on le demande quand on en a besoin, et on explique pourquoi.

Alternatives possibles :

• tester devant le client, avant et après intervention, ce qui demande un déverrouillage ;
• lui demander de revenir déverrouiller pour les tests finaux ;
• utiliser le mode maintenance que certains fabricants proposent, qui permet de travailler sans accéder aux données personnelles.

Si vous le recueillez : cinq règles

1. L’accord explicite du client, noté sur le dossier.
2. Un seul endroit pour le noter. Pas sur un post-it collé sur l’appareil, pas dans un commentaire lisible de toute l’équipe.
3. Un accès limité aux seules personnes qui en ont besoin.
4. Un usage limité aux tests de la réparation. Personne n’ouvre les photos ou les messages.
5. Une suppression à la restitution. Le code n’a plus aucune utilité une fois l’appareil rendu.

Et le schéma de déverrouillage ?

Même logique. Le schéma dessiné sur un bout de papier agrafé au sachet est une pratique courante, et une mauvaise idée : le papier traîne, se photocopie, se perd.

Ce qu’en dit le RGPD, en pratique

Sans entrer dans le détail juridique, trois principes s’appliquent directement :

• minimisation : ne collecter que ce qui est nécessaire ;
• sécurité : protéger l’accès aux données collectées ;
• limitation de la conservation : ne pas garder plus longtemps que nécessaire.

Le code de déverrouillage coche toutes les cases d’une donnée à traiter avec soin. Pour une analyse adaptée à votre situation, les ressources de la CNIL destinées aux professionnels sont la référence.

Dans RepairTracking

Les droits d’accès se règlent par profil et par magasin : chacun ne voit que ce dont il a besoin. Si vous choisissez de noter le code dans le dossier, un champ personnalisé dédié évite de le noyer dans les commentaires, et se vide à la restitution. L’accord du client et le choix fait (code fourni, tests devant le client, mode maintenance) se notent sur le même dossier. Pour l’ensemble des informations à recueillir au dépôt, voir comment créer un dossier de réparation et noter l’état de l’appareil à la réception.

Questions fréquentes

Un réparateur peut-il demander le code de déverrouillage du téléphone ?

Oui, s’il en a besoin et avec l’accord du client, en le protégeant et en l’effaçant à la restitution.

Comment réparer sans le code du client ?

Tests devant le client, retour du client pour les tests finaux, ou mode maintenance proposé par certains fabricants.

Combien de temps garder le code d’un client ?

Le temps de la réparation uniquement. Il doit être effacé une fois l’appareil rendu.