Votre voiture sait où vous dormez, où vous travaillez, à quelle heure vos enfants quittent l’école et quels détours vous faites le week-end. Une voiture neuve vendue en France transmet en principe des données de localisation au constructeur, à l’équipementier qui fournit le boîtier télématique, parfois à votre assureur ou à votre loueur, et affiche une partie de ces trajets dans l’application mobile associée au véhicule. Quand tout fonctionne normalement, cette géolocalisation permanente reste invisible. Elle devient un problème le jour où vous découvrez un suivi que vous n’avez jamais accepté, un ancien propriétaire qui voit encore vos déplacements, un loueur qui conserve vos trajets après la restitution, ou un assureur qui ajuste votre tarif à partir de vos habitudes de conduite.
La question n’est pas de refuser toute technologie embarquée. Elle est de savoir qui traite vos positions, sur quel fondement, pendant combien de temps, et comment reprendre la main : désactiver les services de localisation de confort, cloisonner les profils des conducteurs, exiger l’effacement des historiques, saisir la Commission nationale de l’informatique et des libertés (CNIL) et, lorsque le préjudice est établi, porter plainte et demander réparation au juge. Les développements qui suivent s’appuient sur le règlement général sur la protection des données (RGPD), sur la recommandation de la CNIL consacrée aux véhicules connectés, sur le Code civil et sur le Code pénal, tous vérifiés dans leur version en vigueur.
I. Savoir qui traite vos positions et sur quel fondement
Avant d’appuyer sur un bouton, il faut identifier le traitement : quelles positions sont collectées, par qui, pour quelle finalité et sur quelle base légale. C’est ce cadre qui dira si vous pouvez exiger l’arrêt de la collecte, l’effacement de l’historique ou la réparation d’un préjudice.
A. Cartographier les données de localisation de votre véhicule
Une voiture connectée produit plusieurs couches de données. La couche de base, ce sont les positions horodatées du véhicule : coordonnées, vitesse, trajets, heures de départ et d’arrivée, lieux fréquentés. S’y ajoutent les données du compte associé : identité du conducteur principal, conducteurs secondaires déclarés, téléphone apparié, adresse de facturation, historique des services activés. S’y ajoutent enfin les données d’usage : style de conduite, freinages, kilométrage, alertes de maintenance, voire images des caméras embarquées sur certains modèles. Mises bout à bout, ces positions racontent votre vie quotidienne avec une précision que peu d’autres capteurs atteignent, ce qui explique que le droit les traite comme des données à caractère personnel dès lors qu’elles se rapportent à une personne identifiée ou identifiable.
Les acteurs se cumulent autour du même véhicule. Le constructeur administre la plateforme télématique et l’application mobile. L’équipementier ou l’opérateur de connectivité achemine les flux. Le concessionnaire qui vous a remis le véhicule a pu créer votre compte et activer des services pendant la livraison. L’assureur qui propose une formule au kilomètre ou fondée sur la conduite reçoit des scores ou des relevés. Le loueur ou l’organisme de financement, en location avec option d’achat ou en location longue durée, suit le kilométrage et parfois la position pour prévenir l’abus de confiance. L’employeur qui met un véhicule à disposition peut ajouter sa propre balise. Et lors d’une revente, l’ancien propriétaire, le garage ou le nouveau conducteur peuvent chacun conserver un accès résiduel au compte rattaché au véhicule. Chacun de ces acteurs est susceptible d’être responsable de traitement ou sous-traitant pour son propre usage, avec ses propres mentions d’information et ses propres durées de conservation.
Concrètement, commencez par un inventaire écrit. Relevez les applications installées et les comptes rattachés au véhicule, les services activés dans l’écran du tableau de bord, le contrat de vente ou de location et ses annexes télématiques, les conditions générales de l’application, et les courriels reçus lors de la mise en service. La CNIL demande aux professionnels d’informer les utilisateurs et de faciliter l’exercice de leurs droits, notamment dans un contexte où plusieurs personnes utilisent le même véhicule : sa recommandation sur les véhicules connectés précise que la gestion des droits doit tenir compte des profils authentifiés ou non et des différents utilisateurs d’un même véhicule. Si les mentions d’information sont introuvables ou contradictoires, notez-le : ce silence documentaire servira plus tard, devant la CNIL comme devant le juge. Demandez également, par écrit, la liste des destinataires de vos positions : sous-traitants techniques, partenaires commerciaux, assureurs, plateformes publicitaires. Un responsable qui refuse de nommer ses destinataires ou qui renvoie à des catégories vagues comme « nos partenaires de confiance » sans les identifier ne satisfait pas à l’exigence d’information claire, et ce refus documente déjà un manquement. Pour les véhicules utilisés par plusieurs conducteurs, la CNIL considère que chaque personne doit pouvoir retrouver ses propres données : dans le cadre professionnel, elle indique qu’à leur demande, ils doivent pouvoir accéder aux données les concernant enregistrées par l’outil (dates et heures de circulation, trajets effectués, etc.). Transposée à la sphère familiale, cette exigence signifie qu’un compte conducteur unique, consultable par toute la famille sans cloisonnement, expose le foyer à des conflits d’accès que le constructeur aurait dû prévenir par des profils séparés.
B. Vérifier la base légale : consentement, contrat ou intérêt légitime
Tout traitement de données de localisation doit reposer sur l’une des bases prévues par l’article 6 du RGPD : consentement donné pour une ou plusieurs finalités spécifiques, nécessité contractuelle, obligation légale, sauvegarde des intérêts vitaux, mission d’intérêt public ou intérêt légitime du responsable du traitement (recommandation de la CNIL sur les véhicules connectés). Pour une voiture particulière, trois fondements reviennent en pratique : le consentement pour les services de confort et de marketing, le contrat pour les services que vous avez expressément souscrits, et l’intérêt légitime pour la sécurité du véhicule ou la prévention du vol, à condition que cet intérêt ne l’emporte pas sur vos droits.
Le consentement n’est valable que s’il est libre, spécifique, éclairé et univoque, et le responsable du traitement doit être en mesure de démontrer qu’il l’a recueilli. Surtout, le responsable du traitement doit être en mesure de démontrer qu’il a recueilli votre consentement, et vous pouvez le retirer à tout moment par un geste aussi simple que celui par lequel vous l’avez donné, sans que ce retrait remette en cause les traitements déjà effectués sur ce fondement (recommandation de la CNIL sur les véhicules connectés). Une case pré-cochée lors de la livraison, un consentement noyé dans un pavé de conditions générales ou un service de confort activé par défaut sans information claire ne satisfont pas à ces exigences. La CNIL, dans sa recommandation sur les véhicules connectés, retient la même logique pour la couche française du droit : le consentement de l’utilisateur à l’utilisation de données de localisation sera obligatoire, sauf si ces données sont nécessaires à un service expressément demandé par l’utilisateur. Autrement dit, la navigation ou l’appel d’urgence que vous déclenchez ne se traitent pas comme le suivi continu de vos trajets à des fins d’analyse ou de prospection.
Le contrat ne couvre que ce qui est nécessaire à son exécution. La fourniture du véhicule ou l’abonnement aux services connectés justifie les traitements indispensables à ces services, pas l’exploitation de vos trajets à des fins publicitaires ni leur revente à des partenaires. L’intérêt légitime, lui, se plaide au cas par cas : sécuriser le véhicule contre le vol, organiser la maintenance ou gérer une flotte peuvent constituer des intérêts réels, mais le responsable du traitement doit démontrer qu’ils prévalent sur votre vie privée et limiter la collecte au strict nécessaire. Les lignes directrices européennes sur les véhicules connectés, publiées par le Comité européen de la protection des données, détaillent ces équilibres pour l’ensemble des données générées par l’usage du véhicule et sont utilement invoquées dans toute contestation : lignes directrices 01/2020 sur le traitement des données à caractère personnel dans le contexte des véhicules connectés et des applications liées à la mobilité. Le pack de conformité véhicules connectés publié par la CNIL complète ce cadre pour les professionnels et vous donne le référentiel sur lequel contrôler leurs pratiques.
Trois situations appellent une vigilance particulière. Premièrement, le véhicule partagé : conjoints, enfants conducteurs, covoitureurs, salariés utilisant le même véhicule. La CNIL recommande désormais aux constructeurs de généraliser des systèmes de gestion authentifiés de profils, afin que chaque conducteur se connecte à son profil et que les choix de l’un ne s’imposent pas aux autres. Si votre véhicule n’offre qu’un compte unique visible par tous, chaque conducteur doit au minimum être informé et pouvoir exercer ses droits séparément. Deuxièmement, la revente et la fin de location : les données stockées dans le système embarqué et dans le compte en ligne ne s’effacent pas par la seule remise des clés. La CNIL recommande aux professionnels de permettre aux utilisateurs de déconnecter à distance le compte personnel associé au véhicule et publie des bonnes pratiques pour éviter que le nouveau conducteur, le garage ou les employés du loueur accèdent aux trajets de l’ancien utilisateur. Avant de signer l’attestation de restitution ou l’acte de cession, photographiez les écrans du véhicule montrant les comptes encore mémorisés, puis exigez une confirmation écrite de suppression des données embarquées et de dissociation du compte en ligne. La CNIL propose aux loueurs des bonnes pratiques concrètes pour limiter le risque que des tiers (employés de la société de location, nouveaux locataires du véhicule) puissent accéder aux données stockées sur le tableau de bord du véhicule : si le loueur n’applique pas ces précautions et que vos trajets restent visibles du locataire suivant, cette négligence caractérise un manquement à l’obligation de sécurité qui pèsera dans la plainte CNIL comme dans l’action en réparation. Du côté de l’assurance connectée, comparez le service promis et le service fourni : un boîtier censé mesurer le kilométrage n’a pas à enregistrer chaque détour, et un score de conduite alimenté par des positions collectées hors des finalités annoncées vicie le consentement qui le fonde. Troisièmement, le boîtier ajouté après l’achat : traceur posé par un loueur, boîtier d’assurance, balise installée par un tiers à votre insu. Chacun de ces dispositifs constitue un traitement distinct, avec son propre responsable et sa propre base légale, et doit être analysé pour ce qu’il est, sans se réfugier derrière le contrat principal.
II. Couper le suivi, effacer vos trajets et obtenir réparation
Une fois la carte des traitements dressée, l’action suit un ordre logique : arrêter les collectes que vous refusez, exiger l’effacement de ce qui a été conservé sans fondement, constituer la preuve de chaque étape, puis saisir les autorités et le juge si la contestation amiable ne suffit pas.
A. Désactiver les services, cloisonner les profils et exiger l’effacement
Commencez par les réglages, sans attendre la fin du litige. Dans l’application du constructeur, ouvrez les paramètres de confidentialité et désactivez les services de localisation de confort que vous n’utilisez pas : historique des trajets, analyse de conduite, partage de position avec des partenaires, prospection fondée sur la localisation. Créez un profil distinct pour chaque conducteur régulier et vérifiez que vos choix ne s’appliquent pas aux autres profils sans leur accord. Dans le véhicule, passez en revue les menus de connectivité et les comptes mémorisés, supprimez les téléphones appariés qui n’ont plus lieu de l’être, et déconnectez le compte en ligne avant toute remise du véhicule, qu’il s’agisse d’une vente, d’une restitution de location ou d’un simple dépôt au garage. Lorsque le véhicule le permet, utilisez la fonction de déconnexion à distance du compte personnel recommandée par la CNIL. Pour un boîtier ajouté par un assureur ou un loueur, écrivez au prestataire pour demander la désactivation ou le retrait du dispositif et conservez sa réponse : le contrat et ses annexes déterminent ce que vous pouvez exiger immédiatement et ce qui suppose une résiliation ou une négociation.
Parallèlement, exercez vos droits par écrit auprès de chaque acteur identifié. Le droit d’accès vous permet d’obtenir la copie de vos positions, des finalités, des destinataires et des durées de conservation. Le droit d’effacement vous permet d’obtenir la suppression de vos trajets dès lors qu’un motif légal est rempli : le RGPD prévoit que la personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant, notamment quand les données ne sont plus nécessaires, quand le consentement est retiré sans autre fondement, ou quand le traitement était illicite. Le droit d’opposition vous permet de faire cesser un traitement fondé sur l’intérêt légitime : Le droit d’opposition vous permet de vous opposer à ce que vos données soient utilisées par un organisme pour un objectif précis. Envoyez ces demandes par un moyen qui laisse une trace, joignez un justificatif d’identité strictement limité au besoin, décrivez les données visées avec précision et fixez une réponse écrite. Si une société vous oppose le secret commercial ou la complexité technique, maintenez l’exigence : ces motifs ne figurent pas parmi les exceptions légales aux droits d’accès, d’effacement et d’opposition.
Si la réponse n’arrive pas, reste évasive ou refuse l’effacement sans justifier d’un fondement précis, saisissez la CNIL par une plainte en ligne documentée : identité du responsable, chronologie des demandes, copies de vos courriers et des réponses reçues, captures des réglages et des mentions d’information. La CNIL peut contrôler, mettre en demeure et sanctionner, et sa décision nourrira utilement une action judiciaire ultérieure. La page de la CNIL consacrée aux droits des conducteurs et passagers détaille les bons réflexes pour l’utilisation de vos données par les véhicules connectés. Lorsque la géolocalisation provient d’un employeur qui suit un véhicule de service, le cadre est encore plus strict : la CNIL rappelle que les employés doivent pouvoir désactiver la collecte ou la transmission de la localisation géographique en dehors du temps de travail, et toute utilisation disciplinaire de relevés collectés en méconnaissance de ces règles fragilise la position de l’employeur devant le juge prud’homal.
Constituez dès le premier jour un dossier de preuve méthodique. Conservez les contrats, les annexes télématiques, les conditions générales et leur historique de versions, les captures d’écran des réglages et des trajets affichés, les relevés de l’application, les courriers échangés et les accusés de réception, ainsi que tout élément montrant qui a accédé à vos positions : notifications de connexion, alertes de partage, messages de l’ancien propriétaire ou du loueur. Faites établir par huissier ou par un procès-verbal technique les constats que vous ne pourrez pas reproduire plus tard, notamment l’affichage de vos trajets sur le compte d’un tiers. Notez les conséquences concrètes : temps passé à faire valoir vos droits, inquiétude liée à l’exposition de vos habitudes, différend commercial né d’un score de conduite, ou utilisation de vos positions dans un conflit familial ou professionnel. Ces éléments détermineront la crédibilité de votre demande de réparation.
B. Porter plainte, saisir le juge et demander la réparation du préjudice
La géolocalisation d’une personne sans son accord peut constituer une infraction pénale. L’article 226-1 du Code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter atteinte à l’intimité de la vie privée d’autrui, notamment en captant, enregistrant ou transmettant, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci. La pose d’une balise à votre insu sur votre véhicule, le maintien d’un accès à vos trajets après la revente malgré votre opposition, ou la transmission de vos positions à un tiers qui n’avait pas à les connaître entrent dans ce champ dès lors que le consentement fait défaut. La revente ou la diffusion de vos trajets à des tiers non autorisés peut également caractériser le délit prévu à l’article 226-22 du Code pénal, qui sanctionne le fait de porter, sans autorisation de l’intéressé, ces données à la connaissance d’un tiers qui n’a pas qualité pour les recevoir. Vous pouvez déposer plainte dans n’importe quel service : les officiers et agents de police judiciaire sont tenus de recevoir les plaintes déposées par les victimes d’infractions à la loi pénale, y compris lorsque ces plaintes sont déposées dans un service ou une unité de police judiciaire territorialement incompétents. Le dépôt de plainte décrit les faits avec dates, moyens de collecte supposés, personnes ayant eu accès aux positions et pièces à l’appui ; il permet l’enquête sur l’origine du dispositif et fige la matérialité des faits pour la suite civile et administrative.
Au civil, chacun dispose d’un double fondement. D’une part, le droit au respect de la vie privée : chacun a droit au respect de sa vie privée, et le juge peut ordonner toutes mesures propres à faire cesser l’atteinte, y compris en référé en cas d’urgence. En procédure civile, le président du tribunal judiciaire peut prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite. D’autre part, la responsabilité civile de droit commun : tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. En matière de données personnelles, le RGPD ajoute un régime propre : toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. Selon les cas, vous demanderez la cessation du traitement illicite, l’effacement des historiques, la déconnexion du compte associé au véhicule, et l’indemnisation de vos préjudices : temps et démarches imposés, atteinte à la vie privée, utilisation abusive de vos trajets, perte commerciale liée à un score ou à une résiliation.
L’indemnisation suppose toutefois de prouver un préjudice réel, et pas seulement une irrégularité formelle. La Cour de cassation l’a rappelé le 24 juin 2026 dans un arrêt appelé à servir de référence : visant l’article 82 du RGPD et la jurisprudence de la Cour de justice de l’Union européenne, elle juge que la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation et casse une décision qui avait indemnisé un salarié au seul motif que la violation avait nécessairement causé un préjudice. Le même arrêt rappelle que la Cour de justice refuse de subordonner la réparation du dommage moral à un seuil de gravité, tout en imposant au demandeur d’établir que la violation lui a causé un dommage matériel ou moral effectif (arrêt du 24 juin 2026, pourvoi n° 24-22.792). Concrètement, détaillez ce que la géolocalisation illicite vous a coûté : expositions de vos lieux de vie, crainte pour votre sécurité ou celle de vos enfants, démarches multipliées devant des interlocuteurs qui se renvoient la balle, surfacturation d’assurance, refus de prise en garantie, ou licenciement appuyé sur des relevés irréguliers. Un préjudice moral même modeste, s’il est documenté et relié à la violation, ouvre droit à une réparation intégrale du dommage constaté, sans fonction punitive.
N’oubliez pas le terrain contractuel, souvent décisif face aux professionnels. Le vendeur, le loueur, l’assureur et l’éditeur de l’application sont liés par leurs propres engagements : fournir un service conforme à sa description, maintenir un niveau de sécurité adapté, respecter les mentions d’information et les durées annoncées, et restituer ou effacer les données à la fin de la relation. Relisez les clauses télématiques du bon de commande, du contrat de location et des conditions de l’application, et mettez en demeure chaque prestataire d’exécuter ce qu’il a promis : désactivation effective, cloisonnement des profils, purge des historiques, attestation d’effacement. En cas d’inexécution persistante, la résolution ou la résiliation du service fautif, la suspension des paiements attachés à ce service et l’indemnisation du trouble subi se plaident sur le terrain du contrat, en complément des fondements tirés du RGPD et de la vie privée. Cette articulation entre contrat informatique, protection des données et cybersécurité distingue les dossiers solides : la donnée de localisation est à la fois l’objet d’un traitement réglementé et la contrepartie d’un service payé, et chaque manquement compte double.
Conclusion
Une voiture qui géolocalise en permanence n’est pas une fatalité technique : c’est un ensemble de traitements identifiables, pilotés par des acteurs désignés, soumis au RGPD, à la recommandation de la CNIL et, lorsque le consentement fait défaut, au Code pénal. La méthode tient en quatre gestes : cartographier les collectes et leurs responsables, désactiver les services de confort non souhaités et cloisonner les profils, exiger par écrit l’accès, l’effacement et la cessation des traitements sans fondement, puis saisir la CNIL, déposer plainte et demander au juge la cessation et la réparation si la voie amiable échoue. Documentez chaque étape et chiffrez votre préjudice réel, car la violation seule ne suffit pas à indemniser : c’est le dommage établi qui fonde la réparation. Rassemblez les factures et devis liés au litige, estimez les heures consacrées aux démarches, et décrivez avec précision le trouble subi dans votre vie quotidienne, par exemple la nécessité de changer d’itinéraires, de prêter le véhicule à un tiers en confiance réduite, ou de renoncer à un service devenu intrusif. Menée avec rigueur, cette stratégie rend au conducteur la maîtrise de ses trajets et donne au litige, qu’il vise un constructeur, un loueur, un assureur ou un tiers indiscret, des pièces, des fondements et un objectif clairs.