Introduction : l'objet le plus bavard que vous ayez jamais revendu
Vous avez changé de téléphone en juin. L'ancien est parti sur une plateforme de reconditionnement pour 180 euros, avec une case cochée « appareil réinitialisé ». Vous avez fait une remise à zéro depuis les réglages, retiré la carte SIM, et vous avez considéré l'affaire close.
Dans cet appareil vivaient : quatre ans de photos, l'historique de vos déplacements, vos mots de passe enregistrés dans le navigateur, les brouillons de messages jamais envoyés, les pièces jointes de votre médecin, le scan de votre pièce d'identité fait un soir pour une inscription, et la liste exhaustive des personnes que vous appelez le dimanche.
Le téléphone est le seul objet que l'on revend d'occasion après y avoir stocké plus d'informations intimes que dans n'importe quel tiroir de la maison. Et il circule beaucoup : selon les chiffres de l'ADEME et du baromètre du numérique de l'Arcep, le marché du smartphone d'occasion et reconditionné représente désormais une part significative des ventes annuelles en France. Chaque appareil vendu est un appareil acheté par quelqu'un d'autre.
Ce guide fonctionne donc dans les deux sens : ce que vous devez effacer avant de vendre, et ce dont vous devez vous méfier quand vous achetez un appareil qui a déjà eu une vie.
Partie 1 — Comprendre ce qui reste vraiment après un effacement
Le mythe de la « corbeille vidée »
Sur un disque dur classique, supprimer un fichier ne supprime rien : le système marque simplement l'espace comme réutilisable. C'est le principe qui a permis, pendant deux décennies, de récupérer des données sur des ordinateurs revendus. Les smartphones modernes fonctionnent différemment, et c'est une bonne nouvelle — à condition de comprendre pourquoi.
Le chiffrement change tout
Depuis Android 6 (2015) et iOS 8 (2014), le stockage des appareils est chiffré par défaut. Concrètement, les données sont illisibles sans une clé, elle-même protégée par votre code de déverrouillage et stockée dans une puce sécurisée (Secure Enclave chez Apple, Trusted Execution Environment ou puce Titan côté Android).
Quand vous faites une réinitialisation d'usine sur un appareil chiffré, le système détruit la clé. Les données physiques restent quelques temps sur la mémoire flash, mais elles ne correspondent plus qu'à du bruit mathématique. C'est ce qu'on appelle le crypto-erase, et c'est aujourd'hui la méthode recommandée par les référentiels techniques, notamment le NIST SP 800-88 sur l'effacement des supports.
La condition essentielle : l'appareil doit avoir été protégé par un code avant l'effacement. Un téléphone sans code de verrouillage n'a pas réellement activé sa protection ; la réinitialisation redevient alors un simple ménage de surface.
Ce que l'effacement d'usine n'efface pas
Trois angles morts subsistent, et ce sont eux qui posent problème :
| Élément | Où il se trouve | Ce qu'il faut faire |
|---|---|---|
| Carte micro-SD | Physiquement dans l'appareil | La retirer, ou la formater séparément en mode chiffré |
| Carte SIM / eSIM | SIM physique ou profil embarqué | Retirer la SIM ; supprimer le profil eSIM dans les réglages |
| Comptes cloud liés | Sur les serveurs, pas sur l'appareil | Dissocier l'appareil du compte avant la vente |
| Sauvegardes automatiques | Google Drive, iCloud | Vérifier et purger les sauvegardes obsolètes |
| Objets appairés | Montre, écouteurs, voiture, balance | Désappairer un à un |
Le dernier point est celui qu'on oublie systématiquement. Une montre connectée toujours appairée continue de synchroniser des données de santé ; un véhicule garde en mémoire un répertoire complet importé par Bluetooth.
Partie 2 — Le protocole de revente, étape par étape
Étape 1 : rapatrier avant de détruire
Avant toute chose, sortez ce que vous voulez garder. Un transfert direct vers le nouvel appareil suffit souvent, mais si vous préférez ne rien confier au cloud, un simple câble et un disque externe font le travail. Un disque dur externe chiffré, protégé par mot de passe matériel, reste la solution la plus sobre pour archiver des années de photos sans les disperser sur des serveurs tiers.
Profitez-en pour faire le tri : une sauvegarde qui contient tout est une sauvegarde qu'il faudra protéger à vie.
Étape 2 : désactiver le verrouillage d'activation
C'est l'étape la plus souvent ratée, et celle qui gâche la vente.
- iPhone : Réglages → votre nom → Localiser → désactiver « Localiser mon iPhone », puis se déconnecter de l'identifiant Apple. Sans cela, l'acheteur récupère un appareil bloqué par le verrouillage d'activation, inutilisable.
- Android : supprimer le compte Google dans Réglages → Comptes, puis retirer le code et les données biométriques. Le Factory Reset Protection fonctionne sur le même principe.
Rendez-vous ensuite sur la page de gestion des appareils de votre compte (Google, Apple, Samsung, Xiaomi selon le cas) et retirez explicitement l'appareil de la liste. Ce geste coupe le lien côté serveur, pas seulement côté téléphone.
Étape 3 : révoquer les sessions et l'authentification à deux facteurs
Votre ancien téléphone était peut-être votre second facteur d'authentification. Avant de le laisser partir :
- transférez vos codes d'authentification (applications type TOTP) vers le nouvel appareil ;
- révoquez les sessions actives sur vos comptes sensibles (banque, messagerie, réseaux sociaux) ;
- si vous utilisez une clé de sécurité physique FIDO2 comme second facteur, c'est le bon moment pour vérifier qu'elle est bien enregistrée sur les comptes critiques — elle vous évite justement de dépendre d'un numéro de téléphone.
Étape 4 : réinitialiser, puis réinitialiser le bruit
Pour les plus prudents, une méthode dite du « remplissage » existe : après l'effacement, on remplit la mémoire de fichiers neutres (des vidéos sans intérêt), puis on refait un effacement. Sur un appareil chiffré, c'est largement superflu. Sur un vieil appareil non chiffré (avant 2015), c'est en revanche une précaution raisonnable.
Étape 5 : penser à l'enveloppe physique
Le téléphone n'est pas seul à voyager. La coque, la carte SIM oubliée dans le tiroir, l'étiquette d'expédition avec votre adresse complète collée sur un colis : tout cela raconte aussi quelque chose. Si vous expédiez l'appareil, une pochette d'expédition neutre et un bordereau qui ne mentionne que le strict nécessaire valent mieux qu'un carton réutilisé portant votre ancienne commande et votre nom en gros.
Partie 3 — Acheter d'occasion : les cinq vérifications qui comptent
Acheter un appareil déjà utilisé, c'est accepter un objet dont on ne connaît pas l'histoire. Voici comment la reconstituer.
1. L'IMEI, avant tout
Chaque téléphone possède un numéro unique, l'IMEI, qu'on affiche en composant *#06#. Demandez-le au vendeur avant l'achat et vérifiez qu'il correspond à celui gravé sur l'appareil ou affiché dans les réglages.
En France, un IMEI déclaré volé peut être inscrit sur une liste de blocage par les opérateurs via le dispositif géré par la Fédération française des télécoms. Un appareil blacklisté ne fonctionnera plus sur les réseaux mobiles français, quelle que soit la SIM insérée. Acheter un téléphone volé, c'est aussi hériter d'une plainte associée à un objet que vous détenez.
2. L'appareil est-il vraiment dissocié ?
Allumez-le devant le vendeur si c'est une transaction en main propre. S'il démarre sur un écran demandant l'identifiant Apple ou le compte Google du précédent propriétaire, la vente n'a aucun sens : vous achetez une brique. Ne vous contentez jamais d'une promesse de « je le débloquerai après ».
3. Le système est-il d'origine ?
Certains appareils reconditionnés en circuit non officiel arrivent avec un système modifié, des applications préinstallées, ou une version d'Android rebadgée. Le risque n'est pas théorique : des analyses publiées ces dernières années par des chercheurs en sécurité ont documenté la présence de logiciels indésirables sur des terminaux d'entrée de gamme livrés neufs.
Réflexe simple : faites votre propre réinitialisation d'usine dès réception, quelle que soit la promesse du vendeur, et vérifiez la version du système ainsi que la date du dernier correctif de sécurité (Réglages → À propos → Version de sécurité).
4. Combien de temps sera-t-il mis à jour ?
Un téléphone qui ne reçoit plus de correctifs devient, au fil des mois, une porte ouverte. Depuis 2023, le règlement européen sur l'écoconception impose progressivement aux fabricants des durées minimales de mise à jour de sécurité pour les smartphones vendus dans l'UE. Avant d'acheter d'occasion, vérifiez la politique du fabricant pour le modèle concerné : un appareil sorti il y a six ans peut être en parfait état physique et totalement abandonné côté logiciel.
5. Chercher ce qui ne devrait pas être là
Après réinitialisation, un appareil propre n'a pas d'application d'administration inconnue, pas de profil de configuration exotique, pas de VPN configuré à votre insu. Sur Android, un coup d'œil à Réglages → Sécurité → Applications d'administration de l'appareil ; sur iOS, à Réglages → Général → VPN et gestion de l'appareil.
C'est là que se logent les stalkerwares, ces logiciels de surveillance installés par un proche. Le sujet dépasse largement l'achat d'occasion : il concerne aussi les appareils « offerts » dans un contexte de violences intrafamiliales. La CNIL et plusieurs associations françaises alertent régulièrement sur ces usages ; la Coalition Against Stalkerware publie des ressources en français pour les détecter.
Partie 4 — Les plateformes de reconditionnement et vos droits
Un professionnel du reconditionnement est un sous-traitant… ou pas
Quand vous confiez votre téléphone à un reconditionneur, vous lui remettez potentiellement un support contenant des données personnelles — les vôtres, mais aussi celles de tous vos contacts. Les acteurs sérieux appliquent une procédure d'effacement documentée et vous fournissent parfois un certificat. Demandez-le.
Le point clé du RGPD ici : vous ne déléguez jamais totalement votre responsabilité vis-à-vis des tiers présents dans votre répertoire. Le réflexe correct reste donc d'effacer soi-même avant de remettre l'appareil, et de considérer l'effacement du professionnel comme une seconde couche, pas comme la première.
La mention légale à connaître
Depuis la loi AGEC et ses textes d'application, les produits reconditionnés vendus en France doivent porter la mention « reconditionné » accompagnée d'informations sur l'état de l'appareil. Un vendeur qui parle de « comme neuf » sans plus de précision sort du cadre. Et un produit reconditionné vendu par un professionnel bénéficie de la garantie légale de conformité : douze mois minimum pour un bien d'occasion, deux ans pour un bien neuf.
Partie 5 — Le cas particulier : l'appareil qu'on ne revend pas
Tous les téléphones ne finissent pas vendus. Certains tombent en panne, s'écrasent, ou dorment cinq ans dans un tiroir. Trois situations méritent un traitement à part.
L'appareil qui ne s'allume plus
Impossible de réinitialiser un téléphone mort. Deux options :
- Le dépôt en point de collecte agréé (déchèterie, opérateur, enseigne) avec, idéalement, retrait préalable de la carte SIM et de la micro-SD.
- La destruction physique, si l'appareil contenait des données sensibles et n'a jamais eu de code de verrouillage. Percer ou casser la puce de stockage rend la récupération économiquement inenvisageable. Des lunettes de protection et un tournevis de précision suffisent — l'ouverture d'un smartphone moderne demande un minimum d'outillage et de patience.
Le vieux téléphone gardé « au cas où »
C'est un excellent réflexe pour le dépannage, mais un appareil oublié dans un tiroir reste un appareil qui contient tout. Si vous le gardez, effacez-le maintenant, pas le jour où vous le donnerez. Un appareil vierge est un objet ; un appareil plein est un dossier.
Le téléphone donné à un enfant ou à un proche
Le don familial est le cas le plus souvent bâclé, parce qu'on fait confiance. Le problème n'est pas la confiance : c'est que l'appareil reste lié à votre compte, remonte vos notifications, et expose vos messages à quelqu'un qui ne les cherchait pas. Un effacement complet et un compte distinct sont la règle, même entre parent et enfant.
Récapitulatif : la checklist à garder sous la main
Avant de vendre ou de donner
- Sauvegarder ce que je garde, sur un support que je maîtrise
- Désappairer montre, écouteurs, voiture, objets connectés
- Supprimer le profil eSIM, retirer la SIM et la micro-SD
- Désactiver Localiser / supprimer le compte Google
- Transférer mes codes d'authentification à deux facteurs
- Retirer l'appareil de la liste sur mon compte constructeur
- Réinitialisation d'usine, appareil ayant un code actif
- Vérifier que le colis d'expédition n'en dit pas trop
Avant d'acheter
- Vérifier l'IMEI via
*#06#et son statut - Démarrer l'appareil : aucun compte précédent ne doit apparaître
- Réinitialisation d'usine par moi-même, immédiatement
- Contrôler la date du dernier correctif de sécurité
- Vérifier les profils, VPN et administrateurs d'appareil
- Vérifier la durée de support annoncée par le fabricant
Conclusion : un appareil, deux vies, aucune trace
Un smartphone qui change de mains n'est pas un objet neutre. Il transporte une mémoire, et cette mémoire ne s'efface pas par politesse. La bonne nouvelle, c'est que la technologie joue en votre faveur depuis dix ans : sur un appareil chiffré et protégé par un code, une réinitialisation d'usine correctement menée suffit réellement.
Le reste tient à des gestes qui prennent vingt minutes : dissocier les comptes, désappairer les objets, vérifier ce qui reste appairé côté serveur. Et, dans l'autre sens, refuser d'acheter un appareil dont l'histoire est floue.
Protéger sa vie privée, ce n'est pas seulement choisir ce qu'on publie. C'est aussi décider de ce qu'on laisse derrière soi quand un objet quitte la maison. Un téléphone bien effacé ne dit rien de vous — et c'est exactement ce qu'on lui demande.
Sources et ressources utiles : CNIL (fiches pratiques « Effacer les données d'un appareil avant de le revendre »), ADEME (données sur le marché du reconditionné), Arcep (baromètre du numérique), NIST SP 800-88 (référentiel d'effacement des supports), Coalition Against Stalkerware, Fédération française des télécoms (dispositif de blocage IMEI), articles L. 217-3 et suivants du Code de la consommation (garantie légale de conformité).
