Effacement des données avant reprise de smartphones professionnels : ce que dit le RGPD

Céder le parc mobile de votre entreprise ne se limite pas qu’à une question de valorisation. Chaque smartphone professionnel contient des emails, des accès à des applications métier, parfois même des données clients. Avant toute reprise, l'effacement de ces données est une obligation légale, pas une simple précaution.

Ce que dit le RGPD sur les appareils en fin de cycle

Le RGPD (Règlement Général sur la Protection des Données) impose à toute organisation de garantir la sécurité des données personnelles qu'elle traite, y compris au moment où le support physique qui les contient change de mains. Un smartphone professionnel cédé sans effacement certifié expose l'entreprise à un risque de fuite de données et donc à une responsabilité au titre du RGPD, que l'appareil ait été vendu, donné ou recyclé.

Cette responsabilité reste celle de l'entreprise cédante, pas celle du repreneur. Un effacement mal réalisé, ou simplement une réinitialisation usine standard, peut dans certains cas laisser des données récupérables.

Pourquoi la sensibilité a augmenté ces dernières années

Les sanctions prononcées par la CNIL pour défaut de protection des données ont rendu ce sujet prioritaire pour les DSI et les DPO. La gestion des flottes mobiles fait partie des points vérifiés en cas d'audit interne ou de contrôle.

Ce qu'un effacement certifié doit garantir

Un effacement conforme ne se résume pas à une suppression des fichiers visibles. Pour être réellement sécurisé, il doit :
supprimer les données de manière irréversible (et non récupérable par un outil de récupération de données)
couvrir l'ensemble du stockage de l'appareil, y compris les zones non visibles à l'utilisateur
être documenté par un certificat nominatif, appareil par appareil

C'est ce dernier point qui fait souvent défaut dans les processus internes : sans certificat, vous n'avez aucune preuve de conformité à présenter en cas de contrôle.

Ce qu'Easy Cash Pro fournit à chaque reprise

Pour chaque appareil traité dans le cadre d'une reprise professionnelle, Easy Cash Pro délivre un certificat d'effacement des données, associé à une liste détaillée par numéro IMEI. Ce document atteste que les données ont été supprimées de façon irréversible, et constitue la preuve de conformité à conserver côté entreprise.

Cette documentation s'inscrit dans un ensemble plus large de traçabilité, qui inclut également un rapport d'état des appareils et un certificat de traitement des déchets DEEE pour les appareils non fonctionnels.

Et si vous avez déjà effacé les données vous-même ?

C'est possible via votre solution MDM par exemple, avant l'expédition. Cela ne dispense cependant pas de la vérification effectuée par le repreneur, ni du certificat associé, qui reste la pièce de référence en cas de besoin.

Ce qu'il faut retenir avant de céder votre flotte

L'effacement des données n'est pas une étape optionnelle ni une simple formalité administrative : c'est une condition de conformité au RGPD qui engage directement la responsabilité de votre entreprise.

Quel que soit le repreneur choisi, assurez-vous qu’il fournisse un certificat d'effacement par appareil devrait être un critère de sélection au même titre que le prix de reprise proposé.
Vous souhaitez céder votre flotte en toute conformité ? Demandez une estimation gratuite sur pro.easycash.fr, certificat d'effacement RGPD inclus pour chaque appareil.