Une voiture récente produit en continu des relevés qui vous concernent : trajets, style de conduite, kilométrage, usure des pièces. Dès qu’un de ces relevés se rattache à votre plaque ou au numéro de série du véhicule, il devient une donnée personnelle au sens du RGPD. La CNIL a posé le cadre le 16 octobre 2017 avec son pack de conformité « véhicules connectés et données personnelles ». Vous gardez la main sur une partie de ces flux, à condition de savoir lesquels.

Ce que votre voiture enregistre pendant que vous roulez

Les données produites par le véhicule

Le pack de conformité de la CNIL, publié au terme d’une concertation réunissant 21 acteurs publics et privés, liste les catégories de relevés qu’un véhicule connecté génère. Pris isolément, la plupart n’ont rien de confidentiel. Rapprochés les uns des autres, ils dessinent votre emploi du temps.

Voici les relevés que la CNIL cite parmi les données rattachées à un véhicule connecté :

• les trajets parcourus et les positions successives ;
• le kilométrage ;
• l’état d’usure des composants ;
• les dates de contrôle technique ;
• le style de conduite.

Ces relevés vous désignent, même sans votre nom

La CNIL le formule sans détour : toutes les données rattachables à une personne identifiée ou identifiable, notamment via le numéro de plaque d’immatriculation ou le numéro de série du véhicule, sont des données à caractère personnel. Votre voiture n’a pas besoin de connaître votre nom pour vous désigner. L’adresse où elle passe la nuit y suffit largement.

Le pack distingue trois circuits possibles pour ces flux, selon que les relevés restent à bord, partent vers le fournisseur de services, ou reviennent déclencher une action dans le véhicule.

La CNIL encourage le scénario « IN vers IN » : les données restent traitées dans le véhicule, sans transmission au fournisseur de services.

Le Wi-Fi de bord et les bornes de recharge, votre angle mort

Votre téléphone, lui, passe par des réseaux que vous choisissez : le Wi-Fi de la voiture, celui d’une borne de recharge, le point d’accès d’une aire d’autoroute. Sur ces réseaux, un vpn chiffre le trafic entre votre appareil et le serveur du fournisseur. Personne d’autre sur le même point d’accès ne lit ce qui transite.

Ce qu’un VPN chiffre, et ce qu’il ne touche pas

Votre véhicule dispose de son propre modem, indépendant de votre téléphone. Tout nouveau modèle de voiture ou de fourgonnette homologué dans l’Union européenne depuis le 31 mars 2018 embarque le dispositif d’appel d’urgence eCall, prévu par le règlement (UE) 2015/758. Ce canal part du véhicule vers l’extérieur, et aucun réglage de votre smartphone ne l’intercepte.

La distinction mérite d’être claire dans votre tête. Le chiffrement protège ce que votre appareil envoie sur un réseau ; il ne coupe pas la télématique embarquée ni les remontées que le constructeur opère par sa propre liaison.

Les points d’accès des aires d’autoroute

Un réseau ouvert ne demande aucun mot de passe, et c’est précisément là son défaut. N’importe qui peut en créer un dont le nom imite celui de l’enseigne. Demandez le nom exact du réseau au personnel avant de vous y connecter.

Deux réglages suffisent la plupart du temps. Coupez la connexion automatique aux réseaux ouverts dans votre téléphone. Gardez vos opérations bancaires pour votre connexion mobile.

Les applications compagnon installées sur votre téléphone

L’application du constructeur ouvre les portes, préchauffe l’habitacle, affiche la position du véhicule. Elle réclame pour cela des permissions larges, accordées d’un geste au moment de l’installation. Un passage annuel dans les réglages remet les choses à plat.

Passez en revue les points suivants, dans l’application comme dans les réglages de votre téléphone :

• l’accès à la position, à limiter à « pendant l’utilisation » ;
• l’accès aux contacts et au micro, rarement nécessaire ;
• le partage de données avec des partenaires, souvent actif par défaut ;
• les comptes secondaires encore rattachés au véhicule ;
• les notifications qui affichent votre position sur l’écran verrouillé.

La géolocalisation excessive n’a rien d’un risque théorique, et le régulateur la sanctionne.

Le 16 mars 2023, la CNIL a prononcé une amende de 125 000 euros contre un loueur de scooters électriques qui relevait la position de ses véhicules toutes les 30 secondes pendant la location.

Les réflexes avant de prêter, rendre ou vendre votre voiture

Un véhicule change de mains avec sa mémoire. Le garage qui le reprend, le conducteur suivant ou l’acheteur hérite de vos destinations enregistrées, de vos contacts synchronisés et parfois de votre compte constructeur. La remise à zéro du système multimédia demande cinq minutes.

Avant la remise des clés, déroulez cette liste dans le menu du véhicule :

1. supprimez les appareils appairés dans la section Bluetooth ;
2. effacez l’historique de navigation et les adresses favorites ;
3. déconnectez votre compte constructeur du véhicule ;
4. révoquez l’accès du véhicule depuis l’application, sur votre téléphone ;
5. lancez la réinitialisation d’usine du système multimédia.

Cette remise à zéro a toute sa place dans la préparation d’une vente, au même titre que le nettoyage et le carnet d’entretien. Nos conseils pour préparer votre voiture avant la vente couvrent le reste de la démarche.

La voiture connectée ne se pilote pas comme un ordinateur, et personne ne vous demande de renoncer à ses services. Vous décidez en revanche de ce que votre téléphone expose, des réseaux qu’il rejoint et de ce que vous laissez derrière vous en rendant les clés. Ces trois leviers sont entre vos mains dès le prochain trajet.