Voiture connectée et données personnelles : ce que le véhicule enregistre et ce que vous pouvez demander

Une voiture moderne n'est pas seulement un moyen de transport mécanique. Elle peut communiquer avec des applications, envoyer des données au constructeur, enregistrer des trajets, des pannes, le comportement de conduite ou des événements, et interagir avec des assureurs, des garages et des prestataires de services. La question difficile n'est pas de savoir si des données sont générées, mais quelles données existent, qui les reçoit, dans quel but et lesquelles vous pouvez réellement demander.

Il n'existe ni « dossier unique du véhicule » ni règle générale selon laquelle toutes les données appartiennent au conducteur. Le propriétaire ou le locataire du véhicule, la personne à laquelle une information se rapporte et l'entreprise qui décide pourquoi et comment elle sera utilisée jouent des rôles distincts. La réponse correcte résulte de l'application combinée du règlement européen sur les données, du RGPD (GDPR), des règles relatives aux communications électroniques et des contrats concernés.

1. Où sont conservées les données d'une voiture connectée

Les informations peuvent être conservées à différents endroits et pendant des durées différentes. Une partie se trouve dans le véhicule, une autre dans l'application mobile et une troisième dans l'infrastructure du constructeur ou de ses partenaires. C'est pourquoi une demande adressée uniquement au concessionnaire ne couvre pas nécessairement toute la chaîne.

1. Systèmes du véhicule : codes de diagnostic, état des composants, indicateurs d'entretien, réglages, appareils connectés et, selon le modèle, historique local des trajets.
2. Compte et application du constructeur : lieu de stationnement, verrouillage, recharge, trajets programmés, notifications et commandes à distance.
3. Cloud télématique : état technique, consommation, événements de sécurité, communication avec les services d'assistance routière et données d'utilisation.
4. Prestataires tiers : assureur proposant un programme pay-how-you-drive, société de leasing ou de location, garage, application de recharge, flotte de l'employeur ou service de navigation.
5. Téléphone mobile : contacts, historique des appels, messages, commandes vocales et destinations qui ont pu être synchronisés avec le système d'infodivertissement.

La présence d'un capteur ne signifie pas que chaque mesure est conservée ou transmise. Demandez le manuel de confidentialité du modèle concerné et vérifiez les réglages de l'application ainsi que la liste des services actifs. La désignation commerciale « connected » n'explique pas, à elle seule, ce qui se passe réellement.

2. Propriétaire, utilisateur et personne concernée ne désignent pas la même personne

Le règlement sur les données (Data Act), règlement (UE) 2023/2854, emploie la notion d'« utilisateur » d'un produit connecté. L'utilisateur peut être la personne qui possède le véhicule ou qui dispose d'un droit contractuel temporaire de l'utiliser, comme un preneur de leasing ou un client d'une société de location. Cela ne signifie pas que chaque passager acquiert automatiquement tous les droits d'accès.

Le RGPD traite une autre question : l'information se rapporte-t-elle à une personne physique identifiée ou identifiable ? Un trajet, un identifiant de conducteur, un appareil associé ou un profil de conduite peut constituer une donnée à caractère personnel, même si le véhicule appartient à une entreprise. À l'inverse, des données purement techniques sans lien avec une personne peuvent relever du règlement sur les données sans être des données à caractère personnel.

Le responsable du traitement est celui qui détermine la finalité et les moyens essentiels du traitement. Il peut s'agir du constructeur pour un service, de l'assureur pour un autre et de l'employeur pour la gestion d'une flotte. Une cartographie distincte est nécessaire pour chaque finalité.

3. Ce que le Data Act accorde en pratique et à partir de quand

Le règlement sur les données s'applique depuis le 12 septembre 2025. Il vise notamment à permettre à l'utilisateur d'un produit connecté d'accéder aux données du produit et du service connexe qui sont facilement accessibles au détenteur de données et, sous certaines conditions, d'en demander la mise à disposition d'un tiers.

L'obligation particulière de concevoir les produits de façon à rendre les données directement accessibles à l'utilisateur s'applique aux produits connectés et aux services connexes mis sur le marché après le 12 septembre 2026. Elle ne constitue pas une obligation générale de moderniser chaque véhicule plus ancien. Les orientations de la Commission européenne sur les données des véhicules facilitent l'interprétation, mais ne sont pas contraignantes.

La demande doit préciser le véhicule, le lien du demandeur avec celui-ci, la période et les catégories de données. La formule « donnez-moi tout ce que vous avez » ne suffit pas. Le détenteur de données peut devoir vérifier l'identité, l'autorisation, les droits de tiers, les secrets d'affaires et la disponibilité technique.

4. Quand le RGPD s'applique et ce que vous pouvez demander

Lorsque les données sont liées à votre personne, vous pouvez exercer le droit d'accès prévu à l'article 15 du RGPD. Vous pouvez demander la confirmation du traitement, une copie des données à caractère personnel et des informations sur les finalités, les catégories, les destinataires, la durée de conservation, la source et toute prise de décision automatisée. L'Autorité hellénique de protection des données explique la procédure et ses limites.

La réponse doit en principe être fournie dans un délai d'un mois, avec une prolongation possible de deux mois supplémentaires lorsque la demande est complexe ou que les demandes sont nombreuses, à condition que vous en soyez informé à temps. La portabilité concerne les données que vous avez fournies ou qui sont générées par l'observation de votre utilisation, lorsque le traitement repose sur le consentement ou un contrat et qu'il est effectué à l'aide de procédés automatisés. Elle ne couvre généralement pas chaque déduction, score ou profil créé par l'entreprise.

Le droit à l'effacement n'est pas absolu. L'effacement peut être refusé lorsqu'il existe des obligations légales, un besoin de constater ou d'exercer des droits en justice, des motifs de sécurité ou d'autres fondements justifiant la conservation. En outre, le consentement n'est pas la seule base juridique possible, tandis qu'un contrat ne légitime pas toute collecte. Le traitement de la localisation ou des communications, ou l'accès à un équipement terminal, peut également exiger un examen au regard des règles ePrivacy.

5. Les mesures et les déductions sur le conducteur sont différentes

Il faut distinguer les données brutes ou prétraitées des déductions produites par une analyse supplémentaire. La vitesse, le niveau de batterie, la température, un code de panne ou un horodatage sont différents d'un score de « conducteur dangereux », d'une prévision de panne ou d'un profil commercial.

Cette distinction a une importance pratique. Le Data Act porte sur les données du produit et du service connexe qui sont facilement accessibles, et pas nécessairement sur chaque modèle complexe ou déduction commerciale. Le RGPD peut vous donner accès à des informations sur les profils personnels et les décisions automatisées, mais la portée exacte du droit dépend du processus et de la question de savoir si le résultat vous concerne.

Si un assureur augmente une prime ou rejette une demande en raison d'un score de conduite, ne demandez pas uniquement les « données GPS ». Demandez également les principaux facteurs de l'évaluation, leur source, la période concernée, la manière dont les données ont été rattachées à votre personne et si un contrôle humain a eu lieu.

6. GPS, caméras et télématique d'assurance

La localisation du véhicule peut révéler le domicile, le lieu de travail, des visites médicales, des activités religieuses ou politiques et des habitudes quotidiennes. Une collecte continue exige donc une finalité claire, une limitation de l'étendue et de la durée, des mesures de sécurité et une information compréhensible. Dans une flotte d'entreprise, il faut également examiner la nécessité du dispositif à l'égard des travailleurs et la possibilité d'une utilisation privée.

Les dashcams ne sont pas licites ou illicites par nature. Le champ de vision, la finalité, l'enregistrement continu ou déclenché par un événement, le son, la durée de conservation et la publication déterminent le risque. Les lignes directrices sur les dispositifs vidéo imposent la nécessité et la proportionnalité ; une vidéo nécessaire à une réclamation ne doit pas être publiée sans réflexion sur les réseaux sociaux.

Dans un programme d'assurance fondé sur l'usage, vérifiez quels événements influencent la prime, qui dispose d'un accès, ce qui se passe lorsqu'une autre personne conduit et comment une mesure erronée peut être contestée. La désactivation d'un appareil en violation du contrat peut avoir des conséquences, mais elle ne remédie pas à un traitement opaque ou excessif.

7. L'eCall, l'enregistreur de données d'événement et la télématique cloud sont différents

Le système public eCall 112 est activé automatiquement ou manuellement lors d'un accident grave et transmet l'ensemble minimal de données nécessaire au centre d'intervention d'urgence. Le règlement (UE) 2015/758 interdit le suivi continu par le système eCall 112. Les trois dernières positions servent à déterminer la position et la direction au moment de l'événement.

L'enregistreur de données d'événement, couramment appelé « boîte noire », enregistre des paramètres pendant une courte période juste avant, pendant et immédiatement après une collision. Le règlement (UE) 2019/2144 fixe les exigences applicables à cette fonction. Il ne s'agit pas d'un journal complet des trajets, il ne prouve pas à lui seul la faute et il ne signifie pas que tout particulier dispose d'un moyen technique direct d'obtenir le fichier.

La télématique cloud commerciale du constructeur constitue une troisième catégorie. Elle peut fonctionner quotidiennement pour l'entretien, les applications, la navigation ou les services de sécurité. N'utilisez pas le terme eCall pour chaque transmission de données depuis le véhicule.

8. Comment rédiger une demande d'accès utile

Une demande précise reçoit généralement une réponse plus substantielle qu'un texte général. Envoyez-la par le canal consacré à la confidentialité ou aux données du véritable responsable du traitement et conservez une preuve de l'envoi.

1. Identifiez le véhicule par son VIN ou par un autre élément nécessaire, sans le publier.
2. Précisez si vous êtes propriétaire, locataire, utilisateur du service ou personne à laquelle l'information se rapporte.
3. Indiquez une période et un service précis, par exemple l'application, la télématique, la recharge ou le programme d'assurance.
4. Demandez les catégories de données, les finalités, les destinataires, la durée de conservation et une copie disponible.
5. Demandez des précisions sur tout score, profil ou décision automatisée qui vous a affecté.
6. Si vous demandez une transmission à un garage ou à un prestataire, indiquez le destinataire et la demande licite.
7. Demandez la motivation de chaque partie refusée, et pas seulement une réponse générale invoquant la confidentialité.

N'envoyez pas de photographie d'une pièce d'identité si cela n'est pas nécessaire. Demandez quelles informations minimales sont requises pour la vérification et utilisez le canal officiel et sécurisé. Une demande au titre du RGPD et une demande au titre du Data Act peuvent coexister, mais il est utile d'indiquer clairement le fondement invoqué pour chaque partie.

9. Que faire en cas de vente, de location, de leasing ou d'entretien

Avant de remettre une voiture, supprimez les profils de conducteur, les adresses, les téléphones connectés, les clés d'application, les cartes de recharge et les utilisateurs autorisés. Ne procédez à une réinitialisation d'usine qu'après avoir conservé légalement tout ce qui est nécessaire pour une garantie, un accident ou une réclamation en cours. Une suppression sur l'écran du véhicule ne garantit pas que les données ont également été effacées du cloud.

En cas de location ou de leasing, vérifiez si l'entreprise voit la localisation en temps réel, quand elle est autorisée à l'utiliser, si le comportement de conduite est enregistré et quand les données sont supprimées. Lorsque vous confiez un véhicule à un garage, créez un profil temporaire ou activez le mode valet s'il existe, et ne laissez aucun accès inutile aux contacts et aux messages.

Si vous achetez une voiture connectée d'occasion, assurez-vous que le précédent détenteur s'est déconnecté de l'application. Dans le cas contraire, il peut conserver une visibilité à distance sur la localisation ou les fonctions, même s'il vous a remis toutes les clés physiques.

10. Comment préserver les preuves après un accident ou un litige

Après une collision, un vol, un incendie, une contestation de facturation ou un litige avec un assureur, le temps compte. Certains journaux sont rapidement écrasés. Envoyez une demande écrite de conservation aux détenteurs potentiels, sans supposer que l'un d'eux possède toutes les données.

1. conservez les fichiers originaux, les exportations complètes, les courriels et les preuves d'envoi,
2. notez la version de l'application, celle du logiciel du véhicule et les services connectés,
3. ne modifiez pas les captures d'écran ou vidéos originales et conservez leurs métadonnées,
4. demandez une extraction technique selon une procédure licite lorsqu'un équipement spécialisé est nécessaire,
5. recoupez les mesures avec d'autres éléments au lieu de les considérer comme une preuve automatique de la faute.

Une indication de vitesse ou de localisation peut nécessiter une interprétation, un contrôle de précision et un recoupement avec l'heure, le capteur et la version du logiciel. L'intégrité et la chaîne de conservation sont souvent plus importantes qu'une capture d'écran isolée.

11. Que se passe-t-il en l'absence de réponse ou en cas d'utilisation illicite des données

Si vous ne recevez pas de réponse à une demande concernant des données à caractère personnel, si la réponse est vague ou si vous estimez qu'un traitement illicite a eu lieu, vous pouvez utiliser la procédure de plainte de l'Autorité grecque. Avant de déposer plainte, il est utile d'avoir exercé le droit auprès du responsable du traitement et de joindre la demande ainsi que la réponse.

Un litige fondé sur le Data Act peut relever d'un autre mécanisme, selon le détenteur de données, le contrat et l'organisme compétent. Des démarches parallèles peuvent être nécessaires dans le cadre d'un litige d'assurance, d'un accident ou d'un contrat de consommation. N'attendez pas d'une seule plainte relative à la confidentialité qu'elle règle automatiquement une question d'indemnisation ou de responsabilité contractuelle.

L'indemnisation au titre du RGPD n'est pas automatique. Une violation, un dommage matériel ou moral et un lien de causalité sont nécessaires. L'arrêt de la Cour de justice de l'Union européenne dans l'affaire C-300/21 a précisé qu'une simple violation ne suffit pas à elle seule.

12. La conclusion pratique pour le conducteur

Ne partez pas de la question « à qui appartiennent toutes les données ? ». Commencez par quatre points précis : quel service a généré l'information, qui la détient, quel est votre lien avec le véhicule et si l'information vous concerne personnellement. Choisissez ensuite le Data Act, le RGPD, le contrat ou une combinaison de ces fondements.

Les mesures les plus utiles sont simples : vérifiez les réglages avant qu'un problème ne survienne, déconnectez les comptes lors d'une vente ou d'une remise, conservez des éléments complets lorsqu'un événement se produit et adressez une demande ciblée au bon destinataire. Une voiture connectée peut fournir des données probantes utiles, mais seulement si nous savons exactement ce qu'elle mesure et quelles sont ses limites.