Votre père vit seul, il a chuté l’hiver dernier et vous avez souscrit pour lui un bracelet de téléassistance avec détecteur de chute et géolocalisation. Quelques semaines plus tard, il se plaint que le boîtier « écoute » la maison, que des positions GPS apparaissent sur l’application alors qu’il n’a jamais demandé à être suivi, et que le prélèvement mensuel continue malgré votre lettre de résiliation. Cette situation mêle trois questions de droit distinctes : ce que le dispositif capte vraiment et avec quel consentement, ce que le contrat d’abonnement permet ou interdit, et les recours ouverts quand les données personnelles ou la vie privée sont en cause.

La téléassistance à domicile repose sur un bouton d’appel ou un bracelet, relié à une centrale d’écoute qui peut joindre l’abonné par micro et haut-parleur, prévenir les proches désignés ou déclencher les secours. Le site officiel d’information des personnes âgées, mis à jour le 30 janvier 2026, décrit ce fonctionnement et précise que certains dispositifs ajoutent des détecteurs de mouvements, un GPS qui permet d’être géolocalisé hors du domicile, et des capteurs d’activité qui déclenchent une alerte en cas d’absence de mouvement. Chaque fonction correspond à un traitement de données personnelles, parfois de données de santé, soumis au règlement général sur la protection des données et à la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Le contrat, lui, suit les règles des prestations de services aux consommateurs, avec un droit de rétractation et des conditions strictes de reconduction tacite.

Cet article répond aux questions que se posent les abonnés et leurs proches : que peut capter le dispositif, que doit contenir le contrat, comment refuser la géolocalisation ou l’écoute permanente, comment résilier effectivement, et comment obtenir l’effacement des données puis réparation en cas de manquement. Les développements distinguent la règle, ses conditions, ses exceptions et son application pratique, avec les textes et la jurisprudence applicables en France en 2026.

I. Comprendre le dispositif et le contrat avant d’agir

A. Ce que le bracelet et la centrale captent réellement

Le dispositif de base associe un médaillon ou un bracelet à un boîtier équipé d’un micro et d’un haut-parleur. Quand l’abonné appuie sur le bouton, ou quand le détecteur de chute se déclenche, la centrale d’écoute est alertée et un téléopérateur appelle pour évaluer l’urgence : s’il n’y a pas de danger, il contacte un proche de la liste fournie à la souscription ; si la personne ne répond pas ou si la situation est urgente, les secours sont déclenchés. Le système permet donc au téléopérateur d’entendre et de parler à distance, ce qui suppose une captation sonore du logement au moment de l’alerte.

À ce socle s’ajoutent des fonctions optionnelles qu’il faut identifier une par une dans la documentation remise à la souscription. Les détecteurs de mouvements installés dans le logement signalent les déplacements et déclenchent une alerte après une période sans activité. Certains bracelets intègrent un GPS qui transmet la position hors du domicile pour guider une intervention. Les applications destinées aux proches affichent parfois l’historique des alertes, les positions et l’état de la batterie. Chacune de ces fonctions poursuit une finalité propre — secourir, prévenir, informer — et la licéité du traitement de données associé s’apprécie fonction par fonction, pas globalement.

Côté données, le régime applicable dépend de leur nature. Les nom, adresse, liste des proches, historique des alertes et positions GPS sont des données personnelles ordinaires : leur traitement n’est licite que si l’une au moins des conditions prévues par l’article 6 du règlement (UE) 2016/679 est remplie, parmi lesquelles le consentement pour une ou plusieurs finalités spécifiques et la nécessité d’exécuter le contrat. Les informations relatives aux chutes, aux malaises, aux pathologies déclarées à la souscription ou aux interventions des secours peuvent constituer des données concernant la santé, dont le traitement « est interdit » par principe en vertu de l’article 9 du même règlement, sauf exception strictement encadrée comme le consentement explicite. Concrètement, cocher une case unique « j’accepte » pour l’ensemble du dispositif ne vaut pas consentement spécifique à la géolocalisation permanente ni au partage des données de santé avec des partenaires commerciaux.

B. Le contrat d’abonnement : durée, reconduction, résiliation et aides

Le contrat de téléassistance est un contrat de prestation de services conclu pour une durée déterminée, souvent un an, avec une clause de reconduction tacite. Trois séries de règles protègent alors l’abonné. D’abord, le droit de rétractation : « Le consommateur dispose d’un délai de quatorze jours pour exercer son droit de rétractation d’un contrat conclu à distance, à la suite d’un démarchage téléphonique ou hors établissement, sans avoir à motiver sa décision », selon l’article L. 221-18 du code de la consommation. Une souscription signée au domicile du parent âgé, après une visite commerciale, ouvre donc ce délai de quatorze jours à compter de la conclusion, sans supporter d’autres coûts que ceux prévus aux articles L. 221-23 à L. 221-25 du même code.

Ensuite, la reconduction tacite est strictement encadrée : « le professionnel prestataire de services informe le consommateur par écrit, par lettre nominative ou courrier électronique dédiés, au plus tôt trois mois et au plus tard un mois avant le terme de la période autorisant le rejet de la reconduction, de la possibilité de ne pas reconduire le contrat qu’il a conclu avec une clause de reconduction tacite », dispose l’article L. 215-1 du code de la consommation. L’information doit mentionner dans un encadré apparent la date limite de non-reconduction. La sanction est directe : « Lorsque cette information ne lui a pas été adressée conformément aux dispositions du premier alinéa, le consommateur peut mettre gratuitement un terme au contrat, à tout moment à compter de la date de reconduction. » Un prélèvement qui se poursuit après une résiliation, ou une reconduction intervenue sans cet avis écrit dédié, donne donc prise à une fin de contrat à tout moment dans ces conditions et au remboursement des sommes prélevées après la date à laquelle le contrat aurait dû s’arrêter.

Enfin, le coût de l’abonnement peut être partiellement pris en charge. Le site officiel rappelle que l’allocation personnalisée d’autonomie à domicile, une aide de la caisse de retraite ou de la mairie peuvent financer tout ou partie du dispositif, et qu’il faut en parler à l’équipe médico-sociale venue évaluer la situation. Cette prise en charge ne change pas la nature du contrat : le prestataire reste un professionnel soumis aux obligations d’information et de conformité, et l’abonné reste un consommateur. En pratique, avant toute résiliation, il faut relire le contrat pour repérer la durée initiale, la date d’échéance, les modalités de dénonciation prévues et les frais de restitution du matériel, puis de résilier par écrit en recommandé ou par tout moyen prévu au contrat en conservant la preuve de l’envoi. Si le prestataire exige des mensualités postérieures à la fin effective du contrat, la contestation écrite doit viser l’absence d’avis de non-reconduction et demander le remboursement, avant tout recours.

La fin du contrat pose aussi la question du matériel. Le boîtier, le bracelet et les détecteurs sont généralement mis à disposition contre un dépôt ou une location incluse dans l’abonnement, et le contrat prévoit leur restitution dans un délai après la résiliation. Il faut restituer par un moyen qui laisse une preuve, relever les numéros de série, et refuser tout frais de remise en état qui ne correspond ni à une dégradation prouvée ni à une clause claire du contrat. Si le prestataire conserve un moyen de paiement et prélève des pénalités non prévues, la contestation suit le même circuit que pour les mensualités indues : réclamation écrite, opposition éventuelle auprès de la banque pour les prélèvements futurs non autorisés, puis saisine du juge. La résiliation n’éteint pas les droits sur les données : elle les déclenche, puisque les finalités de suivi et d’alerte prennent fin avec le contrat et que la conservation au-delà doit reposer sur une base légale explicite, comme une obligation comptable ou fiscale limitée aux pièces qui la justifient, jamais sur l’historique complet des positions et des alertes.

II. Protéger les données du parent âgé et obtenir réparation

A. Minimisation, opposition et effacement : les droits applicables fonction par fonction

Le premier réflexe consiste à exiger que chaque fonction reste limitée à sa finalité. Le règlement européen impose au responsable du traitement une information concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples, comme l’exige la présentation du règlement européen. L’abonné ou son représentant doit donc pouvoir savoir quelles données sont collectées par le bouton d’appel, par le détecteur de mouvements, par le GPS et par l’application des proches, combien de temps elles sont conservées, et à qui elles sont transmises. Une documentation qui noie la géolocalisation permanente dans des conditions générales de vingt pages ne satisfait pas cette exigence.

Le principe de proportionnalité irrigue toute la matière. La Cour de cassation l’a formulé pour la géolocalisation des salariés : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché », et « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (Cass. soc., 19 décembre 2018, n° 17-14.631), rendue au visa de l’article L. 1121-1 du code du travail, aux termes duquel « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché »). La solution vise le contrat de travail, mais la méthode vaut pour le bracelet du parent âgé : suivre en continu les déplacements d’une personne autonome, capable d’appuyer elle-même sur le bouton d’alerte, n’est pas justifié par la seule sécurité si un moyen moins intrusif suffit. La CNIL applique la même logique aux dispositifs de localisation : les données de localisation peuvent révéler des éléments très personnels sur la vie privée et elle exige des garanties et de la transparence de la part des fournisseurs, tandis qu’elle conseille, pour les dispositifs de suivi des personnes vulnérables, de désactiver la géolocalisation lorsqu’elle n’est pas utile (CNIL, géolocalisation, CNIL, véhicules connectés).

Deux droits permettent ensuite d’agir sans attendre un litige. Le droit d’opposition autorise la personne concernée à s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement de données la concernant, en application du droit d’opposition : refuser la géolocalisation permanente tout en conservant le bouton d’appel en est l’application directe. Le droit à l’effacement permet d’obtenir du responsable du traitement qu’il efface dans les meilleurs délais les données concernées, notamment quand elles ne sont plus nécessaires au regard des finalités de la collecte, en application du droit à l’effacement. Après la résiliation, l’historique des positions, les enregistrements d’alertes et les données de santé détenus par le prestataire doivent donc être effacés, sauf obligation légale de conservation précisément identifiée.

Deux garde-fous pénaux et civils complètent le tableau. Chacun « a droit au respect de sa vie privée » et le juge peut prescrire en référé « toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée », selon l’article 9 du code civil. Et « Est puni d’un an d’emprisonnement et de […] d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui », notamment « En captant, enregistrant ou transmettant, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci », selon l’article 226-1 du code pénal. Une écoute du domicile activée hors alerte, ou un suivi GPS maintenu après opposition expresse, exposent donc le prestataire au-delà du seul contentieux contractuel. Enfin, quand le prestataire confie l’hébergement des données de santé à un sous-traitant informatique, ce dernier doit être certifié : « L’hébergeur de données mentionnées au premier alinéa du I sur support numérique est titulaire d’un certificat de conformité », et la prestation doit faire l’objet d’un contrat dédié, selon l’article L. 1111-8 du code de la santé publique. L’abonné peut exiger de savoir qui héberge ses données de santé et à quelles conditions.

B. Faire cesser l’atteinte, saisir la CNIL et le juge, obtenir réparation

Quand le dialogue avec le prestataire échoue, la procédure suit un ordre utile : constater, mettre en demeure, saisir l’autorité puis le juge. D’abord, constituer un dossier de preuves : contrat et conditions générales, documentation du dispositif, captures de l’application montrant les positions enregistrées, relevés des prélèvements, copie de la lettre de résiliation et de son accusé de réception, échanges avec le service client, et, si possible, attestation du parent âgé sur l’activation de l’écoute ou du suivi. Pour les proches agissant pour un parent vulnérable, préciser la qualité pour agir : l’abonné lui-même reste la personne concernée par ses données, et le proche qui a souscrit pour lui doit justifier de son mandat ou de la mesure de protection le cas échéant, sous peine de voir ses demandes de droits écartées pour défaut de qualité.

Ensuite, adresser au prestataire une mise en demeure écrite et graduée : résiliation du contrat avec date d’effet, opposition à la géolocalisation permanente et à toute écoute hors alerte, demande d’effacement des données non nécessaires avec délai de réponse d’un mois, et demande de remboursement des prélèvements indus. Le courrier doit distinguer le contrat, qui prend fin selon ses propres règles, et les données, dont l’effacement suit le régime du règlement européen : même après la fin du contrat, le responsable du traitement doit effacer dans les meilleurs délais ce qui n’est plus nécessaire. Conserver la preuve de chaque envoi, car le juge et la CNIL apprécient la démarche préalable du plaignant.

La plainte déposée en ligne auprès de la CNIL doit reprendre l’ensemble de la chronologie : date de souscription, fonctions activées, date de l’opposition à la géolocalisation ou à l’écoute, date de la résiliation, demandes d’effacement et réponses du prestataire, avec chaque pièce jointe. Une plainte précise, qui distingue le grief contractuel du grief relatif aux données et qui identifie le responsable du traitement, est instruite plus efficacement qu’un signalement général. Quand l’atteinte est en cours — écoute activée en permanence, positions transmises chaque jour malgré l’opposition — il faut le signaler expressément et demander les mesures propres à faire cesser l’atteinte, y compris devant le juge des référés, sans attendre l’issue de la procédure devant la Commission. Les deux voies sont complémentaires : la CNIL sanctionne et ordonne la mise en conformité pour l’avenir, tandis que le juge indemnise le préjudice subi et ordonne sous astreinte, si nécessaire, la cessation du traitement illicite et l’effacement des données.

Si le prestataire ne répond pas ou refuse, la plainte auprès de la CNIL devient l’étape suivante. Elle se dépose en ligne, en joignant le dossier et la copie de la demande restée sans réponse. La Commission peut instruire, mettre en demeure le prestataire, prononcer des sanctions et ordonner la mise en conformité. En parallèle, le juge peut être saisi : le tribunal judiciaire du domicile de l’abonné est compétent pour le litige de consommation et pour l’atteinte à la vie privée, avec la possibilité du référé pour faire cesser rapidement une écoute ou un suivi illicite grâce aux mesures prévues par l’article 9 du code civil. Pour les abonnés de Paris et d’Île-de-France, le tribunal judiciaire de Paris concentre un contentieux nourri de la protection des données et de la consommation, et la CNIL siège à Paris, ce qui facilite les échanges sans changer les règles de fond applicables partout en France. Les demandes indemnitaires reposent sur le principe selon lequel « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer », selon l’article 1240 du code civil. Elles portent sur les préjudices distincts : sommes prélevées sans fondement, atteinte à la vie privée liée à l’écoute ou au suivi non consenti, et préjudice moral lié à la perte de contrôle sur des données de santé particulièrement sensibles. Chaque chef doit être chiffré et justifié, car le juge n’accorde que ce qui est prouvé.

Quand le maintien à domicile n’est plus possible et que le parent entre en établissement, la protection change de terrain mais pas de logique : dans une chambre d’EHPAD, la vidéosurveillance permanente et l’enregistrement des proches se heurtent aux mêmes principes de minimisation et de consentement, comme l’explique l’analyse consacrée à la caméra installée dans la chambre d’EHPAD d’un proche pour prouver la maltraitance sans violer la loi. Le bracelet de téléassistance suit la même boussole : prouver sans surveiller au-delà du nécessaire, et conserver chaque pièce utile au dossier sans capter ce qui relève de l’intimité.

Deux situations particulières appellent une vigilance renforcée. Quand le parent âgé est placé sous mesure de protection juridique, le consentement au dispositif et l’exercice des droits suivent le régime de la mesure : le tuteur, le curateur ou la personne habilitée agit selon ses pouvoirs, et le prestataire ne peut se contenter de l’accord du proche qui paie l’abonnement. Quand le dispositif a été installé par un établissement ou un service d’aide à domicile dans le cadre d’une prise en charge, il faut identifier qui est responsable du traitement — l’établissement, le prestataire de téléassistance ou les deux conjointement — car les demandes d’opposition et d’effacement doivent être adressées au bon interlocuteur. Dans tous les cas, la règle reste la même : une fonction de sécurité ne justifie ni une écoute permanente du domicile, ni un historique de géolocalisation conservé sans limite, ni une reconduction facturée sans l’avis écrit exigé par la loi.

Conclusion

Le bracelet de téléassistance protège utilement un parent âgé qui vit seul, à condition que chaque fonction reste à sa place : le bouton d’appel et le détecteur de chute pour secourir, la centrale d’écoute pour évaluer l’urgence au moment de l’alerte, et rien de plus sans un consentement spécifique. Le contrat d’abonnement doit respecter le droit de rétractation de quatorze jours après une souscription à distance ou à domicile, et la reconduction tacite suppose l’avis écrit dédié qui mentionne la date limite de refus, faute de quoi la loi permet de mettre fin au contrat à tout moment à compter de la date de reconduction. Les données collectées suivent le règlement européen : information claire, minimisation, opposition à tout moment pour des raisons tenant à la situation de la personne, et effacement dans les meilleurs délais de ce qui n’est plus nécessaire. L’hébergement des données de santé suppose un hébergeur certifié et un contrat dédié. En cas d’écoute hors alerte, de suivi GPS maintenu malgré l’opposition ou de prélèvements persistants après résiliation, le dossier constitué dès les premiers échanges conditionne l’issue : mise en demeure précise, plainte à la CNIL, puis saisine du tribunal judiciaire pour faire cesser l’atteinte et obtenir le remboursement et la réparation des préjudices prouvés.