Garage : céder un véhicule sans les données du conducteur
Véhicule d'occasion : contrôlez les profils, téléphones et services connectés avant la remise, sans promettre un effacement hors de votre portée.
Un véhicule d’occasion peut garder le carnet d’adresses d’un téléphone, des destinations et un compte connecté. La préparation avant remise doit comprendre une étape numérique. Elle ne consiste pas à parcourir ces informations : il faut les supprimer selon une procédure adaptée au modèle et vérifier les limites de l’opération.
Distinguer les données dans le véhicule et chez les fournisseurs
La CNIL recommande de supprimer les informations personnelles stockées dans le véhicule avant sa vente ou sa restitution et, lorsque cela est possible, de le réinitialiser. Les données peuvent notamment provenir d’un téléphone associé au système embarqué. Source : CNIL, véhicules connectés, partie sur la restitution.
La réinitialisation locale ne signifie pas nécessairement que le compte en ligne du précédent utilisateur a été fermé ou que les historiques du fournisseur ont été effacés. Séparez ces opérations dans votre procédure et expliquez celles qui nécessitent l’intervention du titulaire du compte ou du constructeur.
Le guide RGPD du garage présente le cadre général. L’Art. 5(1)(f) et l’Art. 32(1) du RGPD imposent une protection adaptée aux données traitées par le professionnel. Source : RGPD.
Préparer une fiche de remise numérique
La fiche doit être adaptée au véhicule et à la documentation du constructeur. Elle peut distinguer les points suivants, sans supposer que tous les équipements les proposent :
| Point à contrôler | Résultat à documenter |
|---|---|
| Téléphones associés | Associations supprimées selon la procédure prévue |
| Contacts et appels | Données locales retirées ou limite identifiée |
| Navigation | Destinations, favoris et adresse du domicile traités |
| Profils utilisateurs | Profils antérieurs supprimés ou déliés |
| Compte de services connectés | Titulaire averti et procédure de dissociation réalisée ou en attente |
| Accès à distance | Anciennes autorisations examinées avec le service compétent |
| Nouvelle remise | Vérification de l’absence de profil précédent visible |
Ne photographiez pas les contacts ou trajets pour prouver qu’ils existaient. La trace utile décrit l’opération, sa date, le véhicule concerné et le résultat, sans recopier le contenu personnel.
Obtenir les interventions nécessaires du client
Dès la reprise, indiquez au client les actions qu’il doit réaliser dans son application ou son compte. Utilisez les procédures officielles du constructeur. Si une opération demande son authentification personnelle, évitez de recueillir son mot de passe pour l’exécuter ultérieurement à sa place.
Une assistance accompagnée peut permettre au titulaire de réaliser l’étape sans révéler ses identifiants. Précisez aussi les conséquences : certains réglages ou abonnements peuvent être concernés. Ne lancez pas une réinitialisation en supposant qu’elle est toujours sans incidence technique.
Exemple hypothétique. Le garage efface les téléphones du système embarqué, mais l’ancien client voit encore le véhicule dans son application. La fiche reste ouverte sur le point « dissociation du compte ». Le professionnel demande la procédure au service compétent avant d’annoncer que la préparation numérique est terminée.
Vérifier sans explorer la vie du conducteur
La vérification porte sur l’absence des profils et données attendues, pas sur la lecture de l’historique. Le technicien doit disposer d’instructions précises et savoir remonter une anomalie. Une vérification limitée évite de transformer l’opération en collecte supplémentaire.
Pour les systèmes difficiles à effacer, documentez la limite, le risque et la solution retenue avant remise. Le simple fait qu’un menu ne propose pas une option visible ne prouve pas que le stockage n’existe pas. N’utilisez pas un outil non maîtrisé susceptible d’extraire davantage de données ou d’affecter le fonctionnement du véhicule.
La méthode de preuve d’exécution d’un effacement aide à distinguer action effectuée, résultat vérifié et périmètre non couvert.
Séparer cette opération des archives du garage
Les factures, garanties, documents de cession et autres pièces détenues légitimement par le professionnel ont leur propre régime. Leur conservation ne justifie pas de laisser des données personnelles dans le système accessible au prochain conducteur.
Réciproquement, la suppression des profils du véhicule ne vaut pas réponse à toutes les demandes RGPD adressées au garage ou au constructeur. Si le client souhaite exercer ses droits sur un service connecté, orientez-le vers le responsable concerné avec une description claire du périmètre.
Les consignes de la CNIL sur la maintenance et la fin de vie rappellent plus largement l’importance de maîtriser les données avant la sortie des équipements. Notre guide de télémaintenance complète le contrôle lorsque le constructeur intervient à distance.
Ce qu’il faut retenir
- Ajoutez une étape numérique à la préparation du véhicule d’occasion.
- Distinguez stockage local, compte distant et accès à distance.
- Documentez les limites avant de remettre le véhicule au nouvel utilisateur.
FAQ
Une réinitialisation efface-t-elle le compte du constructeur ?
Pas nécessairement. Vérifiez séparément la dissociation du véhicule et le sort des données conservées dans le service distant.
Le garage doit-il conserver les historiques pour preuve ?
La preuve de l’opération ne nécessite pas de recopier les trajets ou les contacts. Privilégiez une trace technique limitée.
Peut-on utiliser la même procédure pour tous les modèles ?
Une trame commune est utile, mais les actions doivent être adaptées aux équipements et à la documentation du modèle.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.