Introduction : « Vous avez la carte de fidélité ? »
Vendredi, 6 h 50, gare de Lyon. Vous achetez votre billet sur l'application, vous passez le portique en scannant un QR code, vous vous connectez au wifi gratuit pour tuer vingt minutes, vous payez un café sans contact, vous montez, le contrôleur scanne à nouveau votre billet, et à l'arrivée vous appelez un VTC.
En trois heures, sept organisations différentes savent désormais que vous étiez à Marseille ce vendredi-là : le transporteur, sa plateforme de distribution, l'opérateur du wifi, votre banque, le commerçant de la gare, votre opérateur mobile via les antennes relais, et la plateforme de réservation. Aucune n'a rien fait d'illégal. Mises bout à bout, ces traces dessinent pourtant quelque chose de très précis : où vous allez, à quelle fréquence, avec qui, et pour combien de temps.
Le déplacement est une donnée à part. Il révèle par déduction ce que vous n'avez jamais déclaré : une hospitalisation dans un CHU spécialisé, des allers-retours mensuels vers la ville d'un amant, un entretien d'embauche chez un concurrent, la participation à un rassemblement, la visite d'un parent en maison de retraite. L'historique de trajets est l'un des rares jeux de données dont on a démontré qu'il est quasi impossible à anonymiser : quatre points spatio-temporels suffisent à ré-identifier 95 % des individus dans une base de mobilité, selon les travaux publiés par Yves-Alexandre de Montjoye et ses coauteurs dans Scientific Reports (2013).
Ce guide ne vous propose pas de voyager clandestinement — c'est illégal et inutile. Il propose de trier : quelles traces sont imposées par la loi, lesquelles vous offrez gratuitement, et comment réduire le second tas.
Qui collecte quoi, à chaque étape du trajet
La cartographie honnête
| Étape | Qui collecte | Ce qui est enregistré | Votre marge de manœuvre |
|---|---|---|---|
| Achat du billet | Transporteur, distributeur en ligne | Identité, e-mail, téléphone, moyen de paiement, trajet, horaire | Moyenne |
| Programme de fidélité | Transporteur | Historique complet des trajets, préférences, réclamations | Forte |
| Contrôle à bord / portique | Transporteur | Horodatage du passage, siège | Faible |
| Wifi gratuit | Opérateur du réseau | Adresse MAC, e-mail ou téléphone de connexion, durée, parfois sites visités | Forte |
| Paiement en gare ou à bord | Banque, commerçant | Lieu, heure, montant | Forte |
| Réseau mobile | Opérateur | Antennes traversées, donc itinéraire approximatif | Faible |
| Vol commercial | Compagnie + autorités | Données PNR et API : identité, passeport, bagages, contacts, paiement | Nulle |
| Vidéoprotection | Gestionnaire de gare/aéroport | Images, parfois comptage et suivi de silhouette | Nulle |
Retenez la colonne de droite : sur huit sources, quatre dépendent entièrement de vos gestes. C'est là que se joue l'essentiel.
Le cas particulier de l'avion
En aérien, la marge est structurellement nulle sur l'identité. Le règlement européen dit « directive PNR » (UE 2016/681), transposé en France par la loi du 3 juin 2016, impose aux compagnies de transmettre à l'unité française de renseignement passager jusqu'à 19 catégories de données par voyageur : nom, itinéraire complet, coordonnées, moyen de paiement, informations sur les bagages, agence de voyage utilisée, historique de modifications. Ces données sont conservées cinq ans, avec masquage partiel après six mois.
S'y ajoutent les données API (Advance Passenger Information) issues du document d'identité. Autrement dit : un vol commercial n'est jamais anonyme, et ne peut pas l'être. Toute stratégie doit en tenir compte plutôt que de prétendre l'ignorer. Ce qui reste négociable en avion, c'est le reste : le programme de fidélité, l'application de la compagnie, les options marketing, le wifi de l'aéroport, le paiement, la biométrie facultative.
Le billet de train : nominatif ne veut pas dire bavard
Ce que la loi exige vraiment
En France, la SNCF impose depuis plusieurs années le billet nominatif sur ses trains à réservation obligatoire (TGV INOUI, OUIGO, Intercités à réservation). L'objectif affiché est la lutte contre la revente et la gestion des perturbations. Mais nominatif ne signifie pas « vérifié » au sens d'un contrôle d'identité systématique : le contrôleur scanne un code, il ne compare pas votre visage à un fichier.
Sur les TER, les trains régionaux et une large part du réseau urbain, le billet anonyme existe toujours. Le carnet de tickets ou le billet papier acheté au guichet, en espèces, reste l'une des rares transactions du quotidien qui ne laisse aucune trace nominative. Ce n'est pas une astuce marginale : pour un trajet sensible, c'est la solution la plus simple.
Règle générale : plus le titre de transport est cher et longue distance, moins il est anonyme. Plus il est court et local, plus vous avez de latitude.
Réduire la trace sur un billet nominatif
Quelques gestes cumulés changent beaucoup :
- Créer un compte avec une adresse e-mail dédiée aux voyages, distincte de votre adresse principale et de votre identité professionnelle. Les fuites de bases de données de transporteurs ne sont pas théoriques.
- Ne pas lier le compte à vos réseaux sociaux. La connexion « avec Google » ou « avec Facebook » ouvre un canal de rapprochement entre votre identité sociale et vos déplacements.
- Refuser les cookies non essentiels sur le site de réservation : la CNIL rappelle régulièrement que le refus doit être aussi simple que l'acceptation, et sanctionne les sites qui l'entravent.
- Décocher toute personnalisation publicitaire dans les paramètres du compte. C'est ce réglage qui alimente la revente de segments d'audience du type « voyageur d'affaires fréquent Paris-Bordeaux ».
- Payer par carte virtuelle à usage unique quand votre banque le propose. Le transporteur n'obtient alors pas un identifiant de carte réutilisable pour du recoupement.
Le programme de fidélité, ce journal intime
Une carte de réduction ou un programme de fidélité transporteur est un historique exhaustif et daté de tous vos déplacements, conservé des années. La question à se poser est arithmétique : combien économisez-vous réellement par an, et acceptez-vous de payer ce montant en visibilité totale sur votre mobilité ?
Si la réponse est oui — c'est souvent rationnel pour un abonné quotidien — il reste possible de limiter l'usage secondaire : désactiver le partage avec les partenaires, refuser les offres ciblées, et demander périodiquement l'effacement de l'historique ancien au titre de l'article 17 du RGPD. Les transporteurs opposent souvent une durée de conservation légale pour la facturation ; elle ne couvre pas les usages marketing.
Portiques, biométrie et contrôles : où s'arrête l'obligation
La biométrie est presque toujours facultative
Les sas automatiques de contrôle aux frontières (PARAFE en France) reposent sur la lecture du passeport biométrique et la comparaison faciale. Leur usage est facultatif : une file avec un agent de la police aux frontières reste disponible. Elle est plus lente, c'est le seul coût réel.
Même logique pour les dispositifs commerciaux proposés par certaines compagnies ou aéroports : embarquement par reconnaissance faciale, dépôt de bagage « sans contact », parcours « fluidifié » où l'on enrôle son visage à l'enregistrement. Ces services relèvent du consentement au sens du RGPD, la donnée biométrique étant une donnée sensible protégée par l'article 9. La CNIL a rappelé à plusieurs reprises, notamment dans ses positions sur la biométrie dans les aéroports, que le dispositif doit rester optionnel, que le gabarit doit de préférence rester sous le contrôle de la personne (sur son propre support), et qu'une alternative non biométrique doit exister.
Concrètement : vous pouvez dire non, présenter votre carte d'embarquement et votre pièce d'identité à un humain, et cela ne retarde votre voyage que de quelques minutes.
Le nouveau système européen d'entrée/sortie
Le système EES (Entry/Exit System) de l'Union européenne enregistre, pour les ressortissants de pays tiers franchissant les frontières extérieures, image faciale et empreintes. Il ne s'applique pas aux citoyens de l'Union circulant dans l'espace Schengen, mais il modifie l'ambiance générale des aérogares : la biométrie devient l'option par défaut, et le refus demande de savoir ce à quoi on a droit. Emporter sa pièce d'identité en version physique, dans un étui RFID anti-lecture, évite par ailleurs la lecture opportuniste de la puce sans contact de votre passeport dans une file dense.
Les fouilles et le téléphone
Au contrôle de sûreté, on inspecte vos bagages, pas vos fichiers. La demande de déverrouillage d'un téléphone relève d'un tout autre cadre juridique, essentiellement douanier ou judiciaire, et nous l'avons traité séparément. Retenez simplement qu'un agent de sûreté aéroportuaire n'a pas de pouvoir d'accès au contenu de vos appareils.
Le wifi de gare, d'aéroport et de bord : le maillon faible
C'est la trace la plus évitable, et pourtant la plus systématiquement offerte.
Un portail captif demande une adresse e-mail ou un numéro de téléphone, enregistre l'adresse MAC de votre appareil, et associe cet identifiant matériel à une présence géolocalisée et horodatée. Répété sur plusieurs voyages, ce jeu de données suffit à reconstituer un calendrier de déplacements — y compris quand vous n'achetez aucun billet à votre nom.
Trois parades simples :
- Activer la randomisation d'adresse MAC sur votre téléphone. iOS et Android le proposent nativement (« adresse Wi-Fi privée » / « MAC aléatoire ») : vérifiez que c'est actif pour chaque réseau, et non désactivé par une ancienne connexion.
- Préférer le partage de connexion depuis votre forfait mobile. Vous payez déjà des données ; les utiliser évite un intermédiaire. Pour les longs trajets, une batterie externe haute capacité rend cette habitude tenable.
- Utiliser un VPN de confiance quand le wifi public est inévitable, en gardant à l'esprit qu'il déplace la confiance vers l'opérateur du VPN plutôt qu'il ne la supprime.
Ajoutons le réflexe le plus sous-estimé : désactiver le wifi et le Bluetooth quand vous ne les utilisez pas. Un téléphone dont le wifi est actif émet en permanence des sondes que des capteurs de comptage installés dans certains lieux publics peuvent enregistrer. La CNIL encadre strictement ces dispositifs de mesure de fréquentation, mais l'appareil qui n'émet rien reste la meilleure garantie.
Enfin, le voyage est le moment où l'on travaille sur des documents sensibles dans un espace partagé. Un filtre de confidentialité pour écran d'ordinateur portable coûte le prix d'un repas et neutralise le voisin de siège, le passager du couloir et la caméra de plafond.
Payer, réserver, arriver : les traces annexes
L'argent raconte l'itinéraire
Votre relevé bancaire est un journal de bord : café à Valence TGV, sandwich à Nîmes, hôtel à Montpellier. Pour un déplacement que vous souhaitez discret, l'espèce reste l'outil le plus efficace — elle est légale jusqu'à 1 000 € pour un particulier résidant fiscalement en France, ce qui couvre largement un week-end.
Les cartes prépayées rechargeables, disponibles en bureau de tabac, offrent un compromis : elles sont soumises aux obligations anti-blanchiment, mais dissocient l'achat courant de votre compte principal.
Le VTC, le taxi et le dernier kilomètre
L'adresse de dépose est souvent la donnée la plus sensible du trajet entier : elle désigne un domicile, une clinique, un cabinet d'avocat. Se faire déposer à une intersection proche plutôt qu'au numéro exact est une habitude sans coût. Dans les applications, pensez à supprimer les adresses enregistrées (« Domicile », « Travail ») qui restent stockées bien après le voyage.
Ce que vous publiez vous-même
Aucune réglementation ne protège contre une photo de carte d'embarquement postée sur un réseau social. Le code-barres contient votre nom, votre numéro de réservation et, sur certaines compagnies, de quoi accéder à votre dossier complet : itinéraire, coordonnées, parfois modification de réservation. Même chose pour la géolocalisation automatique des photos : vérifiez que l'enregistrement des coordonnées GPS est désactivé dans l'application appareil photo avant de partir.
Faire valoir ses droits après le voyage
Le RGPD donne des leviers concrets, rarement utilisés :
| Droit | Article | Usage concret dans les transports |
|---|---|---|
| Accès | 15 | Demander l'historique complet des trajets détenu par un transporteur |
| Effacement | 17 | Supprimer un compte et l'historique marketing associé |
| Opposition | 21 | Refuser la prospection et le profilage publicitaire |
| Portabilité | 20 | Récupérer ses données avant de fermer un compte |
| Limitation | 18 | Geler un traitement contesté le temps d'une réclamation |
La marche à suivre est simple : écrire au délégué à la protection des données (DPO) de l'entreprise, dont les coordonnées figurent dans la politique de confidentialité, conserver une preuve d'envoi, et saisir la CNIL en cas d'absence de réponse sous un mois. Les demandes d'accès aux données PNR détenues par les autorités passent, elles, par une procédure spécifique — un droit d'accès indirect exercé auprès de la CNIL pour les fichiers intéressant la sûreté de l'État.
Pour organiser tout cela sans y passer ses soirées, un carnet de notes chiffré ou même un simple carnet papier dédié aux démarches administratives évite de perdre le fil des courriers envoyés et des délais.
Trois profils, trois stratégies
Le voyageur occasionnel. L'essentiel tient en quatre gestes : e-mail dédié, refus des cookies publicitaires, pas de wifi public, pas de photo de carte d'embarquement. Coût : dix minutes de réglages, une fois.
L'abonné quotidien. L'anonymat des trajets est perdu par construction : l'abonnement nominatif est le prix du tarif. Concentrez l'effort sur les usages secondaires — désactivation du ciblage, purge annuelle de l'historique, refus des applications tierces de fidélité.
La situation à risque (séparation conflictuelle, journalisme, procédure judiciaire, protection d'un tiers). Là, il faut découpler : titres de transport courte distance payés en espèces, pas de compte fidélité, téléphone en mode avion pendant le trajet ou second appareil, hébergement réservé sous une autre logique, et surtout : ne prévenir de son déplacement que les personnes strictement nécessaires — idéalement par un canal qui n'expose pas votre numéro.
L'essentiel en huit lignes
- Le trajet est une donnée de santé, de vie amoureuse et d'opinion par déduction : traitez-le comme tel.
- En avion, l'identité est obligatoire (PNR, API) ; tout le reste est négociable.
- En train régional et en transport urbain, le titre anonyme existe encore : utilisez-le pour les déplacements sensibles.
- La biométrie aéroportuaire commerciale est facultative — une file humaine existe toujours.
- Le wifi gratuit est la trace la plus évitable : randomisation MAC, partage de connexion, VPN.
- Une carte de fidélité transport est un historique de vie ; pesez l'échange.
- Les espèces et les cartes à usage unique cassent le recoupement bancaire.
- Le RGPD permet de demander l'effacement de ce qui n'est pas légalement obligatoire : servez-vous-en une fois par an.
Voyager discrètement ne demande ni équipement particulier ni compétence technique. Cela demande de décider, à chaque guichet, si l'information qu'on vous réclame est nécessaire au voyage ou simplement utile à celui qui la demande. La différence entre les deux, répétée trente fois par an, dessine deux vies numériques très différentes.
