Introduction : le véhicule est devenu un capteur roulant
Vous avez acheté une voiture. Vous n'avez pas acheté un abonnement à un service de surveillance — du moins, ce n'est pas ce que disait la brochure. Pourtant, entre le moment où vous ouvrez la portière le matin et celui où vous vous garez le soir, votre véhicule a produit plusieurs centaines de milliers de valeurs : position GPS à intervalle régulier, vitesse instantanée, régime moteur, angle de volant, pression des pneus, usage des ceintures, occupation des sièges, température extérieure, état de charge, et sur beaucoup de modèles récents, l'intégralité du répertoire téléphonique du smartphone que vous avez appairé une fois en 2023.
Une partie de ces données reste dans le calculateur du véhicule. Une autre part, via la carte SIM intégrée que presque tous les modèles neufs embarquent depuis le déploiement de l'eCall en Europe, vers les serveurs du constructeur. Une troisième peut être transmise à des tiers : assureur, loueur, gestionnaire de flotte, éditeur d'application, et dans certains cas autorité judiciaire.
La CNIL s'intéresse à ce sujet depuis longtemps : son pack de conformité « véhicules connectés et données personnelles », publié en 2017 puis complété par les lignes directrices du Comité européen de la protection des données (CEPD) de 2021 sur les véhicules connectés et les applications liées à la mobilité, pose un principe simple et souvent ignoré : les données de géolocalisation d'un véhicule sont des données personnelles, parce qu'elles permettent de déduire le domicile, le lieu de travail, les habitudes, la fréquentation d'un lieu de culte ou d'un établissement de santé.
Ce guide n'invite personne à revenir au vélo. Il explique quelles données sortent réellement de votre voiture, par quel canal, ce que vous pouvez refuser, et quels gestes concrets font baisser l'exposition.
Partie 1 — Cartographier la collecte : cinq sources distinctes
L'erreur classique consiste à parler de « la voiture » comme d'un acteur unique. En réalité, cinq systèmes collectent en parallèle, avec des responsables de traitement différents.
Source 1 — Le constructeur, via la SIM embarquée
Depuis avril 2018, tout véhicule neuf homologué dans l'Union européenne doit embarquer le système eCall, qui déclenche un appel d'urgence automatique en cas d'accident. Le règlement UE 2015/758 encadre strictement ce dispositif : les données ne doivent être transmises qu'en cas de déclenchement, et le système ne doit pas être traçable en continu.
Le problème est que la même carte SIM sert souvent à un second ensemble de services, cette fois commerciaux : mise à jour cartographique, diagnostic à distance, application mobile « ma voiture », bornes de recharge, maintenance prédictive. Ceux-là relèvent du consentement, pas de l'obligation légale. Dans la pratique, ils sont fréquemment activés par défaut à la livraison du véhicule, dans un menu que personne ne lit.
Source 2 — Le calculateur de données d'accident (EDR)
Les véhicules neufs vendus en Europe depuis juillet 2022 embarquent un enregistreur de données d'événement (Event Data Recorder), imposé par le règlement UE 2019/2144 sur la sécurité générale des véhicules. Il conserve, sur une fenêtre de quelques secondes avant et après un choc, la vitesse, la position de la pédale d'accélérateur, le freinage, l'état des ceintures, l'activation des airbags.
Le texte prévoit que ces données ne doivent pas être directement identifiantes et ne sont accessibles que dans un cadre précis — recherche accidentologique anonymisée, ou procédure judiciaire. En pratique, un expert mandaté par un tribunal ou un assureur peut lire ce boîtier après un accident, et son contenu pèse lourd dans l'établissement des responsabilités.
Source 3 — Le smartphone appairé
C'est la fuite la plus massive et la plus sous-estimée. Quand vous connectez un téléphone en Bluetooth ou via un système de projection d'écran, le véhicule demande très souvent l'accès au répertoire, aux SMS et au journal d'appels — et beaucoup de systèmes copient localement ces données pour afficher les contacts hors connexion. Elles restent stockées dans le véhicule après débranchement, y compris après la revente.
C'est exactement ce qui transforme une voiture de location rendue le vendredi soir en archive des contacts et destinations du locataire précédent.
Source 4 — L'assureur et le boîtier télématique
Les offres dites « pay how you drive » reposent sur un boîtier, une prise OBD ou une application qui mesure l'accélération, le freinage, la vitesse, les horaires de conduite et parfois l'usage du téléphone au volant. La CNIL a rappelé à plusieurs reprises que ces dispositifs doivent reposer sur un consentement libre, que l'absence de souscription ne doit pas être pénalisante au point de rendre le choix théorique, et que la collecte brute de position doit être évitée au profit d'indicateurs agrégés.
Source 5 — Les équipements que vous ajoutez vous-même
Boîtier d'autoroute à télépéage, traceur antivol, applications de navigation, et surtout dashcam. Ce dernier point mérite attention : une caméra embarquée filme la voie publique, donc des plaques et des visages. Tant que l'usage reste strictement privé, la CNIL considère la diffusion comme le vrai point de bascule — publier une vidéo identifiant un tiers sur les réseaux sociaux vous expose. Si vous en installez une, privilégiez une dashcam avec carte microSD haute endurance et gardez les fichiers hors ligne, sans synchronisation cloud automatique.
Partie 2 — À qui cela profite, et à qui cela peut nuire
| Destinataire | Ce qu'il obtient | Base légale invoquée |
|---|---|---|
| Constructeur | Position, kilométrage, diagnostics, usage des fonctions | Consentement ou intérêt légitime (contesté) |
| Concessionnaire / réseau | Historique d'entretien, kilométrage, alertes | Contrat de maintenance |
| Assureur | Style de conduite, trajets, horaires | Consentement (offre télématique) |
| Loueur / autopartage | Position en temps réel, retards, dépassements de zone | Exécution du contrat |
| Employeur (véhicule de fonction) | Trajets, horaires, parfois vitesse | Intérêt légitime, strictement encadré |
| Justice / police | EDR, historiques de position sur réquisition | Procédure pénale |
Deux cas méritent un développement.
Le véhicule de fonction. La CNIL encadre précisément la géolocalisation des salariés : elle ne peut pas servir à surveiller en permanence, doit être désactivable en dehors du temps de travail, ne peut pas être utilisée pour relever des infractions routières, et impose une information individuelle et collective préalable. Un salarié qui découvre un traceur non déclaré dans son véhicule de service dispose d'un recours solide.
La séparation conjugale. Les traceurs et les applications de localisation de véhicule partagé deviennent, dans ce contexte, un outil de contrôle. Rappel utile : géolocaliser une personne sans son consentement est pénalement réprimé en France, et la loi du 24 décembre 2020 a renforcé le dispositif contre les outils de cybersurveillance au sein du couple.
Partie 3 — Ce que vous pouvez exiger, texte en main
Le RGPD s'applique pleinement. Concrètement :
- Droit d'accès (art. 15). Vous pouvez demander au constructeur la copie des données liées à votre véhicule et à votre compte. La réponse doit arriver sous un mois, extensible à trois en cas de complexité. Les constructeurs disposent presque tous d'un formulaire dédié, souvent enfoui dans la politique de confidentialité de l'application mobile.
- Droit d'opposition et retrait du consentement (art. 7 et 21). Les services connectés non obligatoires doivent pouvoir être désactivés sans perte des fonctions de sécurité. L'eCall, lui, ne se désactive pas : il est imposé par le règlement, mais ne doit pas tracer en continu.
- Droit à l'effacement (art. 17). Particulièrement pertinent lors d'une revente : vous pouvez demander la suppression de votre compte et des données associées au VIN pour la période où vous étiez propriétaire.
- Droit à la portabilité (art. 20). Utile pour récupérer un historique d'entretien avant de changer de réseau.
- Plainte auprès de la CNIL. Gratuite, en ligne, et redoutablement efficace quand le constructeur ignore une demande d'accès.
À noter : le règlement européen sur les données (Data Act), applicable depuis septembre 2025, renforce l'accès de l'utilisateur aux données générées par les objets connectés, véhicules inclus, et facilite leur transmission à un réparateur indépendant. C'est un levier nouveau face aux réseaux constructeurs.
Partie 4 — Les gestes concrets, par situation
Quand vous prenez livraison d'un véhicule neuf
- Ouvrez le menu « confidentialité » ou « partage de données » du système embarqué avant de quitter la concession, et désactivez tout ce qui n'est pas la sécurité.
- Refusez l'activation automatique de l'application mobile si vous ne l'utiliserez pas. Un compte constructeur inutilisé reste une base de données vous concernant.
- Demandez par écrit la politique de confidentialité et la durée de conservation. Le vendeur ne saura pas répondre : la question remonte alors, ce qui est l'effet recherché.
Quand vous appairez votre téléphone
- Refusez la synchronisation des contacts et des messages. La navigation et l'appel mains libres fonctionnent sans.
- Préférez la projection filaire ponctuelle à l'appairage permanent, avec un câble USB-C renforcé plutôt qu'une connexion Bluetooth mémorisée.
- Si vous utilisez une application de navigation, réglez-la sur suppression automatique de l'historique et désactivez les « lieux fréquents ».
Quand vous louez ou partagez une voiture
- Avant de rendre le véhicule : supprimez votre téléphone de la liste des appareils appairés, effacez l'historique de navigation et les adresses enregistrées, déconnectez tout compte de streaming ou d'assistant vocal.
- Dans la plupart des systèmes, une fonction « réinitialisation d'usine » du module multimédia existe. Elle prend deux minutes et règle le problème d'un coup.
- Pour les trajets sensibles, la vieille méthode reste la meilleure : un support smartphone pour voiture et une navigation sur un appareil dont vous maîtrisez les réglages, plutôt que l'écran du loueur.
Quand vous revendez votre véhicule
- Réinitialisez le système multimédia, retirez le véhicule de votre compte constructeur, supprimez les télécommandes virtuelles et les accès partagés.
- Récupérez les badges de télépéage et faites résilier l'abonnement associé à la plaque.
- Pensez au vide-poches : une carte grise photocopiée, un ticket de parking, un constat vierge rempli à moitié en disent long. Un organiseur de coffre avec compartiments évite l'oubli le jour de la remise.
Quand vous voulez simplement moins de signal
- Un boîtier OBD d'assurance peut être débranché quand il n'est pas requis contractuellement — vérifiez d'abord votre contrat.
- Les étuis de blocage de signal pour clés sans contact ne protègent pas votre vie privée au sens strict, mais ils stoppent les relais d'ouverture, ce qui relève de la même hygiène globale.
- Pour la culture du sujet, un bon livre sur la protection des données personnelles vaut mieux qu'une heure de forums : les mécanismes juridiques sont plus stables que les menus de constructeurs.
Partie 5 — Les limites qu'il faut accepter
Soyons honnêtes : on ne rend pas une voiture récente silencieuse.
- L'eCall ne se coupe pas. C'est une obligation d'homologation, et sa finalité — appeler les secours quand vous êtes inconscient — justifie largement son existence.
- Le calculateur enregistre de toute façon. Les paramètres moteur et l'EDR ne sont pas des options.
- Le péage, les radars, la lecture automatisée de plaques relèvent de dispositifs publics encadrés par des textes spécifiques, pas de vos réglages. La durée de conservation des données de lecture de plaques fait d'ailleurs partie des sujets régulièrement examinés par la CNIL.
- Votre téléphone, posé sur le siège passager, trace mieux que la voiture. Travailler sur les réglages du véhicule sans toucher à ceux du mobile revient à fermer une fenêtre en laissant la porte ouverte.
L'objectif raisonnable n'est pas l'invisibilité. C'est de réduire le nombre d'acteurs qui détiennent votre historique de déplacements, et de faire en sorte qu'aucun ne le conserve plus longtemps que nécessaire.
Pour aller plus loin
- CNIL — pack de conformité « véhicules connectés », fiches pratiques sur la géolocalisation des salariés et la vidéo embarquée.
- CEPD — lignes directrices 01/2020 sur le traitement des données à caractère personnel dans le contexte des véhicules connectés.
- Règlement UE 2015/758 (eCall) et règlement UE 2019/2144 (sécurité générale des véhicules, EDR).
- Règlement UE 2023/2854 (Data Act), applicable depuis septembre 2025.
- Service-public.fr — démarches de changement de titulaire de carte grise, utile pour couper proprement les abonnements liés à la plaque.
Conclusion : conduire sans tout déclarer
Une voiture n'est plus un objet mécanique posé devant chez vous. C'est un terminal connecté auquel vous confiez, trente ou quarante fois par semaine, l'information la plus révélatrice qui existe sur une vie : où vous allez, quand, et combien de temps vous y restez.
La bonne nouvelle, c'est que la majeure partie de cette collecte est optionnelle, désactivable et contestable. Un quart d'heure dans les menus de votre véhicule, un refus clair de la synchronisation du répertoire, une réinitialisation systématique avant toute restitution, et une demande d'accès envoyée une fois par an au constructeur suffisent à reprendre une part substantielle du contrôle.
Le reste relève d'un principe simple, valable bien au-delà de l'automobile : chaque fois qu'un service vous propose de « mieux vous connaître », demandez-vous qui, en réalité, apprend quelque chose.
