Votre enfant revient du collège avec un mot dans le carnet : à la rentrée, la cantine passera à un lecteur qui lit la main. Plus de carte à présenter, il suffira de poser la main sur une borne pour être reconnu et servir le repas. Le mot précise que ce sera plus rapide et plus sûr, et joint un formulaire d’autorisation à signer. Vous hésitez. Une main lue par une machine, pour un enfant de dix ans, afin de manger à la cantine : est-ce vraiment nécessaire ? Pouvez-vous dire non sans que votre enfant soit puni, relégué dans une file d’attente séparée ou privé de repas ? À qui adresser votre refus, et que faire si l’établissement insiste ?
La réponse tient en trois affirmations que cet article documente pas à pas. D’abord, le contour de la main enregistré par la borne est une donnée biométrique, et le droit européen interdit par principe le traitement de telles données, sauf consentement explicite. Ensuite, l’école ne peut pas utiliser n’importe quelle technique : la Commission nationale de l’informatique et des libertés, l’autorité française de contrôle, accepte le contour de la main sous conditions strictes et refuse l’empreinte digitale à l’école. Enfin, le refus est un droit : l’élève qui refuse doit recevoir un badge ou un autre moyen d’accès, sans subir le moindre préjudice, et les parents disposent d’une chaîne complète de recours, de la lettre au chef d’établissement jusqu’à la plainte devant la CNIL et à l’action en réparation devant le juge.
Ce sujet concerne chaque année des milliers de familles, car les bornes de restauration scolaire se multiplient dans les collèges et les lycées. Il met en jeu des données sensibles de mineurs, c’est-à-dire des enfants dont le droit protège avec une vigilance particulière la vie privée et le développement. Il illustre aussi une méthode utile bien au-delà de la cantine : face à tout dispositif qui lit le corps pour identifier, vérifier qui traite quoi, sur quel fondement, avec quelles garanties, puis agir dans l’ordre, du refus amiable jusqu’au juge. Les textes cités ici ont été vérifiés dans leur version applicable en septembre 2026, et les décisions citées ont été lues dans leur texte intégral.
I. Ce que l’école peut installer à la cantine, et ce qu’elle doit prouver
Avant de signer le formulaire ou de le refuser, il faut comprendre ce que la borne fait exactement. Le traitement en cause comporte trois éléments : un responsable, des données et une finalité. Le responsable est l’organisme qui décide du dispositif, le plus souvent le collège ou le lycée pour son service de restauration, parfois la collectivité territoriale qui organise la restauration scolaire. Les données sont le modèle numérique tiré de la main de l’élève, enregistré lors d’un enrôlement puis comparé à chaque passage. La finalité affichée est la gestion de l’accès à la cantine et, souvent, la facturation des repas. Identifier ces trois éléments n’est pas un exercice théorique : toute la suite, du fondement juridique jusqu’au destinataire de votre courrier, en dépend. Si un prestataire privé fournit la borne et conserve une copie des modèles, il agit comme sous-traitant de l’établissement, et l’établissement reste responsable du respect des règles. Si la collectivité impose le système à plusieurs établissements, elle peut être responsable conjointe. Dans votre premier courrier, demandez donc qui est responsable du traitement, qui héberge les données, où elles sont stockées et pendant combien de temps. Les réponses engagent leurs auteurs et serviront de preuve si le litige s’aggrave.
A. Une main lue pour identifier : des données biométriques interdites par principe, sauf consentement explicite
Le règlement européen sur la protection des données, applicable directement en France, pose une interdiction de principe : « des données biométriques aux fins d’identifier une personne physique de manière unique » et les autres catégories particulières qu’il énumère « sont interdits » (règlement (UE) 2016/679, art. 9). La borne de cantine entre dans ce champ dès lors qu’elle identifie l’élève par la géométrie de sa main, car elle traite une caractéristique physique pour reconnaître une personne de façon unique. Le considérant 51 du même règlement range la biométrie parmi les données sensibles qui appellent une protection renforcée, et la CNIL décrit le dispositif de cantine comme un dispositif fondé sur la reconnaissance de particularités physiques, précisant que le système évoqué repose sur la reconnaissance du contour de la main.
L’interdiction n’est pas absolue. Elle peut être levée si « la personne concernée a donné son consentement explicite au traitement de ces données à caractère personnel pour une ou plusieurs finalités spécifiques » (règlement (UE) 2016/679, art. 9). Trois adjectifs comptent : explicite, spécifique, et, selon les autres dispositions du règlement, libre et éclairé. Explicite signifie une manifestation claire et distincte, par exemple une case à cocher dédiée ou une déclaration écrite et signée, et non une simple mention noyée dans le règlement intérieur. Spécifique signifie que le consentement vise la cantine et ses finalités annoncées, pas l’ensemble de la vie scolaire ni de futurs usages comme le contrôle d’accès au portail ou à la médiathèque. Libre signifie qu’aucune pression ne pèse sur la famille : ni menace de désinscription de la cantine, ni file d’attente punitive, ni surcoût déguisé pour le badge de remplacement. Éclairé signifie une information complète avant la signature : identité du responsable, finalités, durée de conservation, destinataires, droits, et possibilité de retirer le consentement.
Pour un élève mineur, le consentement ne peut pas être demandé à l’enfant seul. La CNIL l’écrit sans détour : quand l’élève est mineur, le consentement de ses responsables légaux est nécessaire, et il doit rester possible de refuser librement le dispositif. En pratique, ce sont donc les deux parents, ou le parent qui exerce l’autorité parentale, qui signent ou refusent. Le Code civil rappelle que « Les parents associent l’enfant aux décisions qui le concernent, selon son âge et son degré de maturité. », ce qui invite à expliquer à un collégien ou un lycéen ce qu’il accepte, sans faire peser sur lui seul une décision dont les parents portent la responsabilité juridique. Si les parents sont séparés, celui qui reçoit le formulaire en informe l’autre, car l’enrôlement biométrique d’un enfant dépasse l’acte usuel de la vie quotidienne. Un seul parent peut signer dans l’urgence d’un acte courant, mais face à un refus exprimé par l’autre parent, l’établissement prudent suspend l’enrôlement : enregistrer un enfant contre le refus d’un titulaire de l’autorité parentale exposerait l’établissement à un litige dont il sortirait difficilement.
Le choix de la technique n’est pas libre non plus. La CNIL refuse le recours aux empreintes digitales dans les établissements scolaires, car l’empreinte est une trace que l’enfant laisse partout, utilisable pour d’autres finalités, et donc disproportionnée pour servir un repas. Elle accepte en revanche la reconnaissance du contour de la main, qui ne laisse pas de trace latente et ne permet pas, en l’état, une identification à l’insu de la personne dans d’autres contextes. Cette distinction est capitale pour votre contrôle : si la borne proposée relève l’empreinte digitale, le réseau veineux ou la reconnaissance faciale, l’établissement sort du cadre admis, et votre refus s’appuie sur un motif objectif, pas sur une simple préférence. Demandez par écrit quelle modalité biométrique exacte est utilisée, avec la documentation du fabricant. Une école qui répond « biométrie » sans préciser, ou qui confond contour de la main et empreinte, avoue qu’elle ne maîtrise pas son propre traitement, et cette imprécision jouera contre elle devant la CNIL.
Le fondement du traitement doit être le consentement, et non l’intérêt public ou l’obligation légale. Le règlement exige que « Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie » (règlement (UE) 2016/679, art. 6), et aucune loi n’impose la biométrie à la cantine : ni le Code de l’éducation, qui fait de l’éducation « la première priorité nationale » et organise le service public en fonction des élèves, ni les règles de la restauration scolaire n’exigent la lecture de la main pour servir un repas : les obligations des élèves, définies par le Code de l’éducation, consistent dans « l’accomplissement des tâches inhérentes à leurs études » et n’imposent aucune biométrie. Un établissement qui prétendrait imposer la borne au nom de son règlement intérieur ou d’une délibération de la collectivité commettrait une erreur de droit : un acte local ne peut pas créer une obligation légale au sens du règlement européen, et encore moins lever l’interdiction qui protège les données biométriques. Seul le consentement explicite le permet, et ce consentement peut être refusé puis retiré, comme on le verra. Retenez la formule : pas de texte national qui impose la main à la cantine, donc pas de biométrie sans votre oui explicite, et votre non suffit à l’écarter pour votre enfant.
B. Information claire, données minimales, sécurité et analyse d’impact : les quatre conditions qui font tomber un dispositif fragile
Le consentement ne suffit pas. Le responsable doit respecter tous les principes du traitement, et chacun d’eux offre aux parents un point de contrôle concret. Le premier est la transparence. Le règlement impose au responsable de fournir toute information « en des termes clairs et simples, en particulier pour toute information destinée spécifiquement à un enfant » (règlement (UE) 2016/679, art. 12). Une notice de deux pages en jargon juridique, adressée aux seuls parents, ne satisfait pas cette exigence quand les élèves sont mineurs. Exigez une information remise aux responsables légaux et une version adaptée à l’âge de l’enfant, qui explique ce qui est enregistré, pourquoi, combien de temps, qui y accède et comment dire non. L’absence d’information adaptée vicie le consentement des familles qui auraient signé sans comprendre, et elle constitue un manquement autonome que la CNIL sanctionne indépendamment du reste.
Le deuxième principe est la minimisation : les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées » (règlement (UE) 2016/679, art. 5). Pour servir un repas, l’école a besoin de savoir que l’élève est inscrit et à jour de ses droits, pas de conserver un modèle biométrique indéfiniment ni de collecter des données annexes. Interrogez la durée de conservation : le modèle doit être effacé à la fin de la scolarité, et au plus tard quand l’élève quitte l’établissement, sans archivage prolongé déguisé. Interrogez les accès : seuls les agents strictement nécessaires à la restauration devraient pouvoir interroger le système, et non l’ensemble de la vie scolaire ni le prestataire à des fins commerciales. Interrogez les finalités secondaires : un modèle collecté pour la cantine ne peut pas servir ensuite au contrôle des retards, à la vidéosurveillance ou à des statistiques nominatives sans un nouveau fondement et une nouvelle information. Chaque dépassement est un manquement distinct, et la CNIL demande à l’établissement de ne collecter que les données strictement nécessaires au traitement, de fixer une durée de conservation et de sécuriser les données (CNIL, cantines scolaires et biométrie).
Le troisième point est la sécurité et la sous-traitance. Les modèles biométriques sont des cibles de choix pour un attaquant, et leur compromission est irréversible : on change une carte, on ne change pas sa main. L’établissement doit chiffrer les modèles, cloisonner les accès, journaliser les consultations et prévoir un plan de réaction en cas de violation de données. Si un prestataire héberge le système, le contrat doit l’encadrer comme sous-traitant : agir sur instruction, garantir la sécurité, alerter en cas de fuite, restituer puis effacer à la fin du contrat, et refuser toute réutilisation pour son propre compte. Demandez où les données sont hébergées, et en particulier si elles quittent l’Union européenne : un transfert vers un pays tiers sans garanties appropriées ajouterait un grief sérieux au dossier. En cas de fuite avérée, l’établissement devrait notifier la violation à la CNIL et, en cas de risque élevé pour les enfants, informer les familles ; une école qui dissimule une compromission de modèles biométriques de mineurs s’expose à une sanction aggravée par la vulnérabilité du public.
Le quatrième point est l’analyse d’impact. Quand un traitement fait appel à une nouvelle technologie et présente un risque élevé pour les droits des personnes, le responsable doit mener avant toute mise en œuvre une analyse d’impact relative à la protection des données, en demandant conseil au délégué à la protection des données quand il existe. La biométrie de mineurs en milieu scolaire cumule les critères de risque élevé : données sensibles, personnes vulnérables, surveillance à grande échelle d’un lieu de vie quotidienne. Un établissement sérieux produit donc une analyse d’impact, consulte son délégué, et peut démontrer qu’il a écarté les options moins intrusives comme le badge ou la carte. Demandez la communication de cette analyse, ou au moins de sa synthèse, ainsi que l’avis du délégué. Une école incapable de produire la moindre analyse, ou qui découvre l’existence du délégué à l’occasion de votre courrier, révèle une non-conformité structurelle : la CNIL ne se contente pas de corriger le cas de votre enfant, elle peut mettre en demeure l’établissement de régulariser l’ensemble du dispositif, pour tous les élèves.
Ces quatre conditions dessinent votre grille de lecture du formulaire qu’on vous tend. Un formulaire régulier comprend une case à cocher dédiée au consentement biométrique, distincte de l’inscription à la cantine, une notice d’information complète avec les durées et les droits, la mention du droit de refuser sans conséquence avec remise d’un badge, et les coordonnées du délégué à la protection des données. Un formulaire irrégulier noie l’autorisation dans l’inscription générale, présente la biométrie comme obligatoire, ne mentionne ni durée ni droits, et ne prévoit aucune alternative. Ne signez jamais un formulaire irrégulier pour « ne pas bloquer l’inscription » : écrivez que vous inscrivez votre enfant à la cantine, que vous refusez l’enrôlement biométrique, et que vous demandez le moyen d’accès alternatif. Cette lettre, envoyée en recommandé ou remise contre récépissé, fige la situation et interdit à l’établissement de prétendre ensuite à un consentement tacite.
II. Refuser sans préjudice, puis saisir la CNIL et le juge si l’école insiste
Le droit ne s’arrête pas aux principes : il organise un parcours de recours gradué, de l’amiable au juridictionnel, avec une réparation à la clé quand le dommage est établi. L’ordre compte. Un parent qui saisit directement le juge sans avoir formulé de demande claire à l’établissement s’expose à des fins de non-recevoir et à des délais allongés. Un parent qui documente chaque étape, en revanche, arrive devant la CNIL ou le tribunal avec un dossier complet : formulaire reçu, courrier de refus, réponse de l’école, badge remis ou refusé, attestations sur la file d’attente, échanges avec le délégué. Conservez tout, datez tout, et privilégiez l’écrit. Les paroles s’oublient, les recommandés avec accusé de réception demeurent.
A. Le refus, le badge et l’effacement : trois gestes qui protègent votre enfant dès la première semaine
Premier geste : refuser par écrit, avant ou après un éventuel enrôlement. La CNIL l’affirme : La CNIL confirme que les familles peuvent refuser ce système biométrique. Le refus peut être exprimé dès la réception du formulaire, et il peut intervenir plus tard par le retrait du consentement, car « La personne concernée a le droit de retirer son consentement à tout moment » (règlement (UE) 2016/679, art. 7). Adressez au chef d’établissement, avec copie au délégué à la protection des données, une lettre courte : identité de l’enfant et de ses responsables légaux, refus de l’enrôlement biométrique pour la cantine, demande d’un moyen d’accès alternatif, demande de confirmation écrite de l’absence d’enrôlement et, si un enrôlement a déjà eu lieu, demande d’effacement du modèle et de toute copie. Rappelez que le retrait ne compromet pas la licéité de la période antérieure mais interdit tout usage futur, et que l’effacement doit intervenir « dans les meilleurs délais » quand le consentement est retiré. Fixez un délai de réponse de quinze jours, raisonnable en période de rentrée, et annoncez qu’à défaut vous saisirez la CNIL.
Deuxième geste : exiger le badge et vérifier l’absence de préjudice. La règle, rappelée par la CNIL, est explicite : dans ce cas, un badge ou tout autre moyen d’accéder à la cantine doit être délivré à l’élève, et le fait de refuser le traitement de ses données biométriques pour accéder à la cantine par un autre moyen ne doit causer aucun préjudice à l’élève concerné, par exemple une attente supplémentaire à l’entrée de la cantine. Concrètement, votre enfant doit manger dans les mêmes conditions que ses camarades : même file ou file équivalente, même temps d’attente, même accès aux menus, aucun signe distinctif humiliant. Si l’école organise une file biométrique rapide et une file badge lente, si le badge est payant quand la biométrie est gratuite, ou si votre enfant est pointé du doigt comme « celui dont les parents refusent le progrès », le préjudice est constitué et documenté. Faites constater par écrit : demandez le règlement du service de restauration, photographiez l’affichage des files, recueilliez les témoignages d’autres parents, et notez les jours et heures des attentes anormales. Ces pièces feront la différence entre un simple rappel à l’ordre et une sanction ou une indemnisation.
Troisième geste : exercer les droits d’accès et d’effacement, pour votre enfant et pour vous. Toute personne peut obtenir la confirmation que des données la concernant sont traitées, l’accès à ces données et les informations sur les finalités, les destinataires et la durée de conservation. Pour un mineur, ce sont les titulaires de l’autorité parentale qui exercent ces droits, en associant l’enfant selon son âge. Demandez la copie des données enregistrées lors de l’enrôlement, la liste des accès au modèle, et la preuve de l’effacement après votre refus : attestation d’effacement, journaux, confirmation du prestataire. Si l’école répond qu’il n’existe aucune donnée parce que votre enfant n’a jamais été enrôlé, faites-vous confirmer par écrit qu’aucun modèle n’a été créé, même temporairement lors d’un essai en classe. Les « tests » organisés sans information préalable, où toute une classe pose la main « pour essayer », constituent un traitement à part entière, soumis aux mêmes règles, et les parents des enfants concernés peuvent en demander l’effacement avec la même vigueur.
Quatrième réflexe, souvent oublié : ne pas laisser le refus contaminer la scolarité. Le refus de la biométrie à la cantine ne peut justifier ni une remarque sur le bulletin, ni une sanction disciplinaire déguisée, ni un refus d’inscription à la cantine elle-même. L’obligation scolaire et le droit à la restauration scolaire obéissent à leurs propres règles, et l’établissement qui lierait l’accès au repas à l’acceptation de la borne commettrait un détournement de pouvoir doublé d’une violation du règlement européen. Si le chef d’établissement vous répond que « sans biométrie, pas de cantine », conservez cet écrit précieusement : il prouve à lui seul l’absence de consentement libre et fonde à la fois la plainte devant la CNIL et l’action devant le juge. Dans un établissement public, une telle décision d’exclusion du service de restauration pour refus biométrique serait un acte administratif attaquable en recours pour excès de pouvoir dans les deux mois de sa notification, car la juridiction ne peut être saisie que « dans les deux mois à partir de la notification ou de la publication de la décision attaquée » (article R. 421-1 du Code de justice administrative). Dans un établissement privé, le même refus s’analyse en inexécution du contrat de scolarisation et en traitement illicite, porté devant le juge judiciaire.
B. La plainte devant la CNIL, le juge et la réparation : enchaîner les recours dans le bon ordre
Si l’établissement maintient le dispositif malgré votre refus, s’il tarde à remettre le badge, s’il fait attendre votre enfant ou s’il refuse l’effacement, la plainte devant la CNIL est l’étape suivante. Le règlement ouvre à « toute personne concernée » le « droit d’introduire une réclamation auprès d’une autorité de contrôle » (règlement (UE) 2016/679, art. 77), et la loi du 6 janvier 1978 désigne la Commission nationale de l’informatique et des libertés comme l’autorité de contrôle nationale pour l’application du règlement européen. La plainte se dépose en ligne sur le site de la CNIL, après avoir exercé vos droits auprès de l’établissement : joignez le formulaire reçu, votre courrier de refus, la réponse de l’école, la preuve de l’enrôlement contesté et tout élément sur le préjudice. Décrivez les faits avec des dates, identifiez le responsable du traitement, et formulez des demandes précises : ordonner l’effacement du modèle de votre enfant, enjoindre la remise d’un badge sans préjudice, mettre en demeure l’établissement de régulariser l’information, le recueil du consentement et l’analyse d’impact pour tous les élèves. Une plainte précise et documentée a plus de chances d’aboutir qu’une dénonciation générale, car elle permet à la CNIL de qualifier rapidement les manquements et de choisir la mesure adaptée, du rappel au contrôle sur place puis à la sanction.
L’issue d’une plainte n’est pas toujours la sanction espérée, et le droit organise le contrôle du juge sur l’action de la CNIL elle-même. Le Conseil d’État vient de le rappeler dans une affaire née dans une école : des parents contestaient la clôture de leur plainte relative à la charte de protection des données d’un établissement parisien, l’École alsacienne, dont l’article litigieux subordonnait en pratique la scolarité à l’abandon de certains droits sur les données. Par une décision du 20 mai 2026, la haute juridiction a jugé leurs requêtes irrecevables et les a rejetées, en retenant que l’intervention de la CNIL pour obtenir la modification de la charte ne conférait pas aux requérants, à elle seule, l’intérêt à contester la clôture. L’enseignement pour les familles est double. D’une part, la CNIL privilégie souvent la mise en conformité négociée, et l’obtention d’une régularisation pour tous les élèves est déjà une victoire, même sans sanction publique. D’autre part, la contestation de la décision de la CNIL obéit à des conditions de recevabilité strictes devant le Conseil d’État, et elle suppose de démontrer un intérêt personnel, direct et actuel. Ne saisissez donc le juge administratif contre la CNIL qu’après une analyse rigoureuse de la recevabilité, et concentrez en priorité vos efforts sur l’action contre l’établissement lui-même, qui est l’auteur du traitement contesté.
Parallèlement à la plainte, et sans attendre son issue, vous pouvez agir contre l’établissement. Devant le juge judiciaire pour une école privée, sur le fondement du règlement européen et du droit commun de la responsabilité : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi » (règlement (UE) 2016/679, art. 82). Le préjudice d’un enfant soumis à une biométrie non consentie ou pénalisé pour son refus n’est pas théorique : atteinte à la vie privée, inquiétude durable, stigmatisation devant les camarades, temps d’attente imposé, démarches répétées des parents. Les juridictions réparent ces préjudices par des dommages et intérêts, dont le montant varie avec la gravité, la durée et l’attitude de l’établissement après le signalement. Le droit commun conforte cette action, puisque « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (Code civil, art. 1240). Demandez aussi au juge d’ordonner l’effacement sous astreinte, c’est-à-dire sous peine d’une somme par jour de retard : l’astreinte est l’outil qui transforme une condamnation de principe en effacement effectif, car chaque jour d’inexécution coûte à l’établissement récalcitrant.
Devant le juge administratif pour un établissement public, les leviers sont le recours pour excès de pouvoir contre la décision imposant la biométrie, le référé pour suspendre en urgence un enrôlement forcé, l’injonction d’effacer que la juridiction peut prescrire avec un délai d’exécution (article L. 911-1 du Code de justice administrative), et la responsabilité de la personne publique pour les préjudices subis. Le contexte des écoles éclaire l’exigence de base légale : saisie par une commune qui voulait détecter par algorithme les véhicules mal stationnés devant les écoles à partir de la vidéosurveillance, le Conseil d’État a jugé le 30 janvier 2026 que les textes autorisant la vidéoprotection ne pouvaient, « dans leur silence, être interprétés comme autorisant » un traitement algorithmique systématique des images, et qu’aucune autre disposition ne l’autorisait « en l’état actuel de la législation ». La leçon vaut pour la cantine : ni l’existence d’un système de restauration, ni le règlement intérieur, ni une délibération locale ne suffisent à autoriser un traitement biométrique d’élèves sans le consentement explicite prévu par le règlement européen. Citez cette exigence de base légale dans vos écritures, car elle replace le débat où il doit se tenir : ce n’est pas aux parents de justifier leur refus, c’est à l’établissement de justifier son fichier.
La question des frais et des délais mérite un mot concret. La plainte devant la CNIL est gratuite et se fait en ligne, mais son instruction prend des mois, et la CNIL ne verse aucune indemnisation : elle ordonne, met en demeure et sanctionne. L’action en réparation devant le juge peut aboutir à des dommages et intérêts, mais elle suppose de chiffrer le préjudice et, souvent, de recourir à un avocat. Entre les deux, la mise en demeure adressée à l’établissement par votre avocat produit fréquemment l’effet décisif : effacement immédiat, remise du badge, régularisation de la notice et, parfois, proposition d’indemnisation amiable pour éviter le procès et la publicité d’une sanction. Ne négligez pas non plus le délégué à la protection des données de l’établissement ou de la collectivité : saisissez-le par écrit en parallèle, car son avis interne pèse lourd quand la direction mesure le risque d’un contrôle de la CNIL. Et si votre enfant fréquente un réseau social ou un service en ligne de l’école qui collecte aussi ses données, les réflexes acquis ici serviront ailleurs : notre analyse des comptes d’enfants sur les plateformes, de la suspension à l’effacement jusqu’à la saisine du juge, prolonge cette démarche dans l’univers numérique extrascolaire. Pour les lecteurs confrontés à un compte de mineur exploité sans autorisation, l’article consacré aux mesures de suspension et d’effacement du compte d’un enfant mineur sur un réseau social, jusqu’à la saisine de la CNIL et du juge détaille la méthode applicable aux plateformes.
Reste une hypothèse grave qui commande une réaction immédiate : la fuite des modèles biométriques. Si l’établissement vous informe, ou si vous apprenez par la presse, que les données de la borne ont été piratées ou exposées, changez de registre. Faites constater l’information, demandez par écrit la nature exacte des données compromises, les mesures de sécurisation prises et la notification effectuée auprès de la CNIL, et faites examiner votre enfant par un professionnel si l’angoisse est caractérisée, car le préjudice moral se prouve. Les modèles biométriques d’enfants compromis ne se « révoquent » pas comme un mot de passe, et cette irréversibilité fonde des demandes d’indemnisation substantielles, distinctes du litige initial sur le consentement. L’établissement qui aurait négligé le chiffrement, conservé les modèles au-delà du nécessaire ou confié l’hébergement à un prestataire sans garanties répondra de cette négligence devant le juge, en plus de répondre du traitement initial devant la CNIL. C’est dire que la sécurité n’est pas un supplément d’âme de la conformité : pour des données d’enfants, c’est son cœur.
En définitive, le parcours gagnant tient en cinq lettres et deux principes. Cinq lettres : refus avec demande de badge, exercice des droits d’accès et d’effacement, saisine du délégué à la protection des données, plainte devant la CNIL, mise en demeure puis assignation si rien ne bouge. Deux principes : jamais de biométrie sans consentement explicite des responsables légaux, jamais de conséquence pour l’enfant qui refuse. Tenez cette ligne avec constance et par écrit, et l’établissement devra choisir entre régulariser vite ou expliquer longuement, devant la CNIL puis devant le juge, pourquoi la main de votre enfant était indispensable pour lui servir un repas.
Conclusion
La borne qui lit la main à l’entrée de la cantine n’est ni un simple progrès technique ni une fatalité administrative. C’est un traitement de données biométriques de mineurs, interdit par principe par le droit européen, que seul le consentement explicite des responsables légaux peut autoriser, dans des conditions de liberté, d’information et de proportionnalité que la CNIL définit avec précision. Le contour de la main peut être admis quand l’empreinte est refusée, le badge doit toujours offrir une alternative sans préjudice, et chaque étape, de l’analyse d’impact à l’effacement, doit être documentée par l’établissement. Quand l’école respecte ce cadre, la cantine biométrique reste un choix libre des familles. Quand elle s’en affranchit, les parents disposent d’une réponse graduée et efficace : refus écrit, exercice des droits, délégué à la protection des données, plainte devant la CNIL, juge administratif ou judiciaire, et réparation du préjudice subi. La main de votre enfant lui appartient : aucune organisation de la restauration scolaire ne justifie qu’on la lise sans votre accord, et aucun enfant ne doit payer son repas d’une part de sa vie privée.
Besoin d’un avis rapide sur votre dossier
Vous êtes confronté à une borne biométrique à la cantine, à un refus de badge ou à un effacement qui tarde pour votre enfant ? Décrivez votre situation en quelques lignes pour recevoir un avis sur votre dossier en numérique et données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, répond aux demandes après étude des pièces. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet en joignant le formulaire de l’école, votre courrier de refus et la réponse de l’établissement.