TL;DR : Lors de votre demande d’ETA UK, vous transmettez des données personnelles sensibles au gouvernement britannique. Ces données sont protégées par la législation britannique sur la vie privée (UK GDPR post-Brexit), mais le Royaume-Uni peut les partager avec ses partenaires du renseignement (Five Eyes). Voici ce que vous devez savoir pour protéger vos informations.
Faits rapides : ETA UK et protection des données
| Point clé | Réponse |
|---|---|
| Législation applicable | UK GDPR + Data Protection Act 2018 |
| Données collectées | Identité, passeport, historique voyage, réponses questionnaire |
| Durée de conservation | Non précisée publiquement par le Home Office |
| Partage avec pays tiers | Oui, notamment les partenaires Five Eyes |
| Droit d’accès à vos données | Oui, via Subject Access Request (SAR) |
| Droit de suppression | Limité, données liées à la sécurité nationale exclues |
Quelles données personnelles l’ETA UK collecte-t-elle ?
Lorsque vous remplissez votre demande d’ETA UK, vous transmettez plusieurs catégories de données personnelles au Home Office britannique :
- Données d’identité : Nom, prénom, date et lieu de naissance, nationalité
- Données du passeport : Numéro, date de délivrance, date d’expiration, pays de délivrance
- Données de contact : Adresse email (pour recevoir la confirmation)
- Données déclaratives : Réponses aux questions sur votre historique judiciaire, médical et d’immigration
- Données de paiement : Informations de carte bancaire (traitées via un prestataire sécurisé)
Ces données sont croisées avec les bases de données nationales et internationales du Home Office, d’Interpol et des partenaires du renseignement britannique pour évaluer les risques liés à votre entrée sur le territoire.
Comment le Royaume-Uni protège-t-il vos données ETA ?
Depuis le Brexit, le Royaume-Uni n’est plus directement soumis au RGPD européen, mais a adopté sa propre législation : le UK GDPR et le Data Protection Act 2018. Ces textes offrent un niveau de protection globalement similaire au RGPD européen, mais avec quelques différences importantes.
Le Home Office est soumis à ces obligations légales en tant que responsable du traitement de vos données. Il est tenu de traiter vos données de manière licite, loyale et transparente, et de les conserver uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées.
Cependant, les données liées à la sécurité nationale, à la lutte contre le terrorisme et aux contrôles d’immigration bénéficient d’exemptions spécifiques dans la loi britannique. Ces exemptions permettent au Home Office de conserver vos données plus longtemps et de les traiter de manière moins transparente que pour d’autres types de données personnelles.
Vos données sont-elles partagées avec d’autres pays ?
Oui. Le Royaume-Uni fait partie de l’alliance de renseignement « Five Eyes » avec les États-Unis, le Canada, l’Australie et la Nouvelle-Zélande. Dans ce cadre, certaines données d’immigration peuvent être partagées entre ces pays.
De plus, le Royaume-Uni a des accords bilatéraux de partage d’informations avec de nombreux autres pays. Pour les ressortissants français, les données peuvent théoriquement être consultées par les autorités françaises dans le cadre de la coopération policière et judiciaire internationale.
Si vous souhaitez en savoir plus sur ces pratiques, la politique de confidentialité du Home Office est disponible sur gov.uk.
Méfiez-vous des sites tiers qui collectent vos données
L’un des plus grands risques pour la protection de vos données ETA ne vient pas du gouvernement britannique, mais des sites frauduleux qui imitent le portail officiel. Ces sites collectent vos données personnelles et de paiement sans aucune garantie de sécurité, et peuvent les revendre ou les utiliser à des fins frauduleuses.
Pour éviter ce risque, utilisez exclusivement l’application officielle UK ETA ou le portail gov.uk. L’URL officielle commence toujours par « https://www.gov.uk » et l’application est disponible uniquement sur l’App Store d’Apple et le Google Play Store officiel.
Les sites légitimes de tiers (agences de voyage, plateformes d’assistance) peuvent vous aider à remplir votre demande, mais ils transmettent également vos données au système officiel. Assurez-vous qu’ils ont une politique de confidentialité claire et sont enregistrés en tant qu’entreprises légales.
Vos droits sur vos données ETA UK
En tant que ressortissant étranger ayant soumis une demande d’ETA, vous disposez de certains droits sur vos données personnelles sous le UK GDPR :
Droit d’accès (Subject Access Request) : Vous pouvez demander au Home Office une copie des données qu’il détient sur vous. Cette demande, appelée SAR (Subject Access Request), est gratuite et doit recevoir une réponse dans un délai d’un mois. Faites votre demande via gov.uk/guidance/home-office-subject-access-requests.
Droit de rectification : Si vos données sont incorrectes, vous pouvez demander leur correction. C’est particulièrement important si votre nom ou numéro de passeport a été mal enregistré lors de la demande.
Droit à l’effacement : Dans des cas très limités, vous pouvez demander la suppression de vos données. Cependant, les données liées aux contrôles d’immigration et à la sécurité nationale sont exclues de ce droit.
Guide pas à pas : soumettre une Subject Access Request (SAR) au Home Office
- Préparez votre demande : Indiquez votre nom complet, date de naissance, numéro de passeport et la nature des données que vous souhaitez consulter.
- Accédez au portail officiel : Rendez-vous sur gov.uk.
- Joignez une pièce d’identité : Une copie de votre passeport est généralement requise pour vérifier votre identité.
- Soumettez la demande : Par voie électronique ou postale selon les instructions du portail.
- Attendez la réponse : Le Home Office a 30 jours pour répondre (extensible à 90 jours pour les demandes complexes).
- Examinez les données reçues : Vérifiez l’exactitude des informations et demandez une rectification si nécessaire.
- En cas de refus : Contactez l’Information Commissioner’s Office (ICO), le régulateur britannique de la protection des données.
✅ Bonne pratique : Pour payer votre ETA en sécurité, utilisez une carte bancaire avec authentification forte (3D Secure). Ne communiquez jamais vos informations de carte sur des sites dont l’URL ne commence pas par « https://www.gov.uk ».
FAQ : ETA UK et protection des données personnelles
Le Royaume-Uni est-il considéré comme un pays sûr pour mes données personnelles ?
La Commission européenne a accordé au Royaume-Uni une décision d’adéquation en matière de protection des données, ce qui signifie que le niveau de protection est jugé équivalent à celui de l’UE. Cette décision peut cependant être révisée à l’avenir.
Mes données ETA peuvent-elles être utilisées par des entreprises privées ?
Non. Les données de votre demande d’ETA sont traitées uniquement par le Home Office britannique à des fins d’immigration et de sécurité. Elles ne sont pas vendues ou louées à des entreprises privées.
Combien de temps le Home Office conserve-t-il mes données ETA ?
Le Home Office ne communique pas de durée précise pour les données d’ETA. Les données liées à l’immigration sont généralement conservées bien au-delà de la durée de validité de l’autorisation, dans le cadre des politiques de sécurité nationale.
Puis-je faire une demande d’ETA UK de manière anonyme ?
Non. L’ETA nécessite obligatoirement des données d’identité vérifiables liées à votre passeport. L’anonymisation est impossible dans ce cadre réglementaire.
Que se passe-t-il si mes données ETA sont piratées ?
Si une violation de données concernant le Home Office est confirmée, vous devriez normalement être notifié (si la violation présente un risque élevé pour vos droits). L’ICO, le régulateur britannique, surveille la conformité du Home Office.
Mes données biométriques sont-elles collectées lors de l’ETA ?
Non, pas lors de la demande d’ETA en ligne. Cependant, depuis 2026, le système EES (Entry/Exit System) collecte vos données biométriques (empreintes digitales, photo faciale) lors de votre première entrée physique au Royaume-Uni avec votre ETA. Pour en savoir plus, consultez les détails sur les données biométriques ETA UK.
Comment savoir si un site d’ETA tiers est fiable ?
Vérifiez que le site est enregistré comme entreprise légale (numéro SIRET en France, Companies House au Royaume-Uni), qu’il a une politique de confidentialité détaillée, et des avis vérifiables. Mais la solution la plus sûre reste d’utiliser uniquement le portail officiel gov.uk ou l’application officielle.
Mes données sont-elles partagées avec les autorités françaises ?
Dans le cadre de la coopération policière internationale et d’Europol/Interpol, certaines données d’immigration peuvent être partagées avec les autorités françaises. Ce partage se fait dans un cadre légal strict et uniquement pour des finalités précises (lutte contre la criminalité, terrorisme).
