Il y a un cahier sur le comptoir. Il est ouvert, parce qu'il faut bien qu'il le soit pour que la prochaine personne y écrive, et il est tourné vers le visiteur, parce que c'est lui qui écrit. Alors le livreur qui signe pour un colis lit le nom de la candidate venue en entrevue le matin même, l'entreprise d'où elle vient et le gestionnaire qu'elle venait voir. Personne n'a décidé ça. C'est simplement ce que fait un registre ouvert, toute la journée, à tous ceux qui s'approchent du comptoir.

Le registre ouvert n'est pas qu'une trace, c'est une divulgation

On décrit d'habitude le registre papier comme une trace : la preuve de qui était dans l'immeuble, gardée au cas où quelqu'un poserait la question. C'est la moitié de ce qu'il est. L'autre moitié, c'est une petite publication continue.

Regardez ce qu'un visiteur peut lire pendant qu'il inscrit sa propre ligne. Des noms. Des employeurs, si vous demandez l'entreprise. L'hôte, ce qui lui apprend qui travaille chez vous et qui cette personne rencontre. Des heures d'arrivée, qui disent combien de temps les gens restent. Une page de registre, c'est une liste de relations d'affaires, et elle repose à hauteur des yeux dans la pièce la moins contrôlée de votre immeuble.

Une partie de cela pèse plus lourd qu'il n'y paraît. Une candidate ne tient pas forcément à ce que son employeur actuel apprenne qu'elle a passé un mardi matin chez vous. Un fournisseur n'a pas envie de voir le nom d'un concurrent trois lignes au-dessus du sien. Et la personne venue pour quelque chose de privé — une clinique, un cabinet, un dossier de ressources humaines — n'a jamais accepté que sa visite soit lisible par le suivant.

Le reste des ennuis du registre papier découle du même fait : cette page est l'unique exemplaire. Elle ne se cherche pas. Impossible de répondre à « est-ce que cette personne est déjà venue » sans tourner des pages. Elle vit sur le comptoir que vous évacueriez en premier. Et quand quelqu'un demande de retirer ses renseignements, la réponse honnête est qu'il faudrait retrouver la ligne — et que cette ligne est dans un cahier relié, sur la même page que celles de tout le monde.

Ce que dit la Loi 25, à la hauteur d'un comptoir

Une précision avant d'aller plus loin : ce texte est un guide pratique pour une réception, pas un avis juridique. WeDisplay n'est pas un cabinet d'avocats et rien ici n'est une décision de conformité pour votre organisation. Ce qui s'applique à vous dépend de ce que vous recueillez, pourquoi et qui vous êtes — des questions à poser à un conseiller juridique ou à la Commission d'accès à l'information du Québec, pas à un billet de blogue.

Cela dit, la forme générale n'a rien de mystérieux. La Loi 25 est le cadre québécois qui encadre la façon dont les organisations traitent les renseignements personnels, et elle est en vigueur. Le nom d'un visiteur est un renseignement personnel. Son employeur aussi, tout comme son numéro de téléphone, la raison de sa venue et la personne qu'il vient voir. Les recueillir à un comptoir d'accueil est normal et généralement légitime. Le cadre porte sur le soin que vous en prenez ensuite.

À la hauteur où une réceptionniste peut réellement agir, les thèmes qui reviennent sont ceux-ci. Recueillir ce qu'il faut pour une finalité que vous pouvez énoncer, plutôt que tout ce qu'un modèle de formulaire contenait. Dire aux gens ce que vous recueillez et pourquoi, au moment où vous le recueillez, dans des mots qu'ils comprennent. Protéger ces renseignements une fois obtenus, ce qui inclut les protéger d'une lecture distraite par le prochain venu au comptoir. Et être capable de les retrouver, de les montrer et de vous en défaire, ce qui suppose de savoir où ils sont et d'avoir choisi combien de temps vous les gardez, au lieu d'accumuler par défaut.

Rien de tout cela n'exige un programme de conformité. L'essentiel exige surtout que l'inscription cesse d'être une page partagée.

Les pratiques à changer

Six changements couvrent presque tout, et aucun ne demande un cartable de politiques.

• Recueillir trois choses. Le nom, la raison de la visite et l'hôte. C'est assez pour aviser la bonne personne, pour savoir qui est à l'intérieur et pour répondre à une question plus tard. Chaque champ de plus — adresse, numéro de permis, plaque d'immatriculation — devient quelque chose qu'il faut désormais protéger, justifier et finir par détruire. Le formulaire le plus court est aussi le plus facile à défendre.
• Rendre la liste privée par défaut. Aucun visiteur ne devrait pouvoir lire l'inscription d'un autre, y compris en repartant. Quitter les lieux ne devrait pas obliger à parcourir la liste de tout l'immeuble : un prénom et une initiale suffisent pour qu'une personne retrouve sa propre ligne, et ne suffisent pas à en faire un bottin.
• Les informer, dans leur langue, au comptoir. Un avis court — ce que vous recueillez, pourquoi, qui le voit, combien de temps vous le gardez — présenté là où la collecte a lieu, et non enfoui dans un site que personne n'ouvre à la réception. Un avis dans une langue que le visiteur ne lit pas n'est qu'une décoration.
• Versionner les documents au lieu de les photocopier. Si vos visiteurs signent une entente de confidentialité ou une consigne de sécurité, la copie signée doit renvoyer au libellé exact qu'ils ont accepté. Modifier un fichier maître sur place réécrit en silence les termes de toutes les signatures déjà recueillies. Le sujet mérite son propre texte, et nous l'avons écrit : faire signer les documents à l'arrivée.
• Tenir un registre réellement utilisable. Consultable, pour qu'une question prenne un instant plutôt qu'un après-midi. Exportable, pour remettre une période à qui la demande. Et soumis à une période de conservation que vous avez choisie délibérément, pour que les vieilles visites disparaissent parce que vous l'avez décidé, et non parce qu'un cahier était plein.
• Aviser les hôtes là où ils sont déjà. Le but du cahier n'a jamais été le cahier. C'était de dire à quelqu'un que son invité est arrivé. Faites-le directement, et le visiteur n'a plus besoin qu'on lui tende une page pleine des renseignements des autres pour y arriver.

Le faire sur une tablette que vous avez déjà

C'est exactement le rôle de la borne d'accueil, et elle tourne sur une tablette posée au comptoir plutôt que sur du matériel neuf.

• Une inscription qui demande trois choses. Le visiteur indique qui il est, pourquoi il vient et qui il vient voir, et le voilà inscrit, avec un code de visite et un laissez-passer numérique. La tablette parle sept langues — anglais, français, espagnol, roumain, pendjabi, hindi et mandarin — et chacun peut basculer dans la sienne le temps de sa visite, donc les questions et l'avis qu'il lit sont dans une langue qu'il utilise vraiment.
• Un écran qui ne divulgue rien. La liste de départ n'affiche qu'un prénom et une initiale, jamais un nom complet. Les courriels des hôtes, leurs numéros de téléphone et les boîtes de réception des services ne sont jamais transmis à la tablette. Les pages de la borne sont tenues entièrement à l'écart des moteurs de recherche. Et chaque borne est jumelée à une seule tablette : un lien qui circule ne sert à rien ailleurs, car tout autre appareil ne voit qu'un avis neutre, sans nom d'entreprise, sans liste d'hôtes et sans donnée de visiteur.
• Des documents signés à l'écran, et versionnés. Associez un document à un type de visite et personne de ce type ne s'inscrit sans l'avoir signé, au doigt, dans la langue qu'il a choisie. Votre avis de confidentialité peut emprunter le même chemin que votre entente. Modifier le texte publie une nouvelle version au lieu de réécrire l'ancienne, parce que chaque signature renvoie à la version exacte qu'elle a acceptée. Le PDF signé conserve le texte, la signature, le nom et l'horodatage, et si le visiteur a laissé une adresse courriel, sa propre copie lui est envoyée.
• Un registre que vous pouvez consulter et remettre. Chaque visite est consultable et exportable en CSV, avec les tendances par jour, par type de visite, par entreprise et par heure d'arrivée. Les visites s'effacent d'elles-mêmes selon la période de conservation que vous choisissez, donc la question de la destruction a une réponse que vous pouvez montrer du doigt.
• L'hôte averti là où il travaille. Chaque arrivée envoie un courriel à l'hôte. Branchez Slack, Microsoft Teams ou Zoom Team Chat et le même avis arrive dans le canal que votre équipe surveille déjà. Un service peut avoir sa propre boîte de réception — Expédition, Réception — pour que la personne de garde accueille l'invité.
• Une équipe d'accueil qui travaille en français. Le tableau de bord et le site public sont entièrement offerts en français, anglais, espagnol et roumain, au choix de chaque utilisateur. La personne qui tient le comptoir configure donc les types de visite, les avis et la conservation dans la langue où elle travaille. Si vos écrans de hall soulèvent la même question linguistique, l'affichage dynamique bilingue au Québec couvre le versant écran. Il y a aussi un survol de l'ensemble sur la page réception.

Quoi faire cette semaine

1. Placez-vous à votre propre comptoir et lisez la page ouverte. Pas en propriétaire du registre, mais en prochain visiteur. Tout ce que vous y lisez, chaque visiteur de la semaine le lira aussi.
2. Réduisez le formulaire au nom, à la raison et à l'hôte. Passez le marqueur sur les colonnes que vous ne pouvez pas justifier à voix haute. Si personne n'a utilisé la colonne du numéro de téléphone depuis un an, ce n'est pas une trace, c'est une exposition.
3. Rédigez l'avis, en un court paragraphe. Ce que vous recueillez, pourquoi, qui le voit, combien de temps vous le gardez. Faites-le traduire dans les langues que vos visiteurs parlent réellement, et placez-le là où la collecte se produit.
4. Choisissez une période de conservation et dites-la à voix haute. N'importe quelle période délibérée vaut mieux qu'une durée indéfinie. Écrivez-la, annoncez-la au comptoir, et assurez-vous que quelque chose d'autre que la mémoire de quelqu'un la fasse respecter.
5. Sortez les documents de la photocopieuse. Retrouvez le libellé courant de chaque formulaire qu'un visiteur signe, vérifiez que c'est bien celui de la chemise, et déplacez-le là où une modification publie une nouvelle version au lieu d'écraser l'ancienne.

Ce n'est pas un projet. C'est un après-midi au comptoir, et ça remplace la feuille la plus publique de tout votre immeuble.