Cinquante-sept pour cent des locataires de voiture connectent leur smartphone au système multimédia du véhicule. Et parmi eux, moins de la moitié pensent à supprimer leurs données avant de rendre les clés. Résultat : des milliers de conducteurs roulent chaque semaine dans des habitacles qui contiennent encore les SMS, les contacts et l’historique GPS de l’utilisateur précédent, accessibles en quelques clics sur l’écran tactile.
Le chiffre vient d’une enquête relayée par CNBC en 2024, et il illustre un angle mort presque comique de nos réflexes numériques. On efface son smartphone avant de le revendre, on déconnecte son compte Netflix en quittant un hôtel, mais on rend une Clio de location sans se poser une seconde la question de ce qui traîne dans son infodivertissement. 57% des personnes synchronisent leur smartphone avec les véhicules de location, et parmi elles, moins de la moitié se souviennent de supprimer leurs profils et leurs données avant de rendre la voiture.
À retenir
- Pourquoi 57% des locataires exposent involontairement leurs données les plus sensibles
- Ce que l’écran tactile de votre voiture de location retient vraiment de vous après chaque trajet
- Le bouton que personne n’utilise mais qui change tout avant de rendre les clés
Ce que votre écran central sait vraiment de vous
La liste est plus longue qu’on ne l’imagine. Ce geste apparemment anodin peut exposer une mine d’informations sensibles : listes de contacts, messages vocaux et textos, mots de passe, codes de garage, données GPS, informations médicales et financières. Oui, des codes de garage. Beaucoup de véhicules récents proposent une télécommande universelle programmable, et certains conducteurs y enregistrent sans réfléchir le code de leur portail domestique.
Le mécanisme est simple à comprendre une fois qu’on l’a en tête. Lorsque vous connectez votre téléphone au système d’infodivertissement, certaines de vos informations peuvent être enregistrées dans le tableau de bord : trajets, adresses GPS recherchées ou enregistrées, journal d’appel, etc. Ajoutez à ça Apple CarPlay ou Android Auto, qui reflètent une partie de l’interface de votre téléphone sur l’écran de la voiture, et vous obtenez un mini-dossier personnel qui reste physiquement dans le véhicule, prêt à être consulté par le conducteur suivant. Un porte-parole d’une société de location suisse le confirme d’ailleurs à propos des systèmes de navigation : les systèmes de navigation stockent une liste des destinations récemment recherchées, ce qui peut donner au conducteur suivant un aperçu de la vie du précédent, un détail devenu presque un cliché des séries policières.
Ce qui frappe, c’est le décalage entre la gravité du problème et la responsabilité qu’on nous en fait porter. Les politiques de confidentialité publiées en ligne par les loueurs indiquent clairement que la responsabilité repose sur le client, prévenant les locataires que s’ils choisissent de synchroniser des informations ou un appareil avec la voiture, ces données peuvent être conservées sur les systèmes du véhicule. Traduction : personne ne va faire le ménage à votre place. C’est écrit tout en bas d’un contrat que quasiment personne ne lit, et pendant ce temps l’industrie continue de vendre du confort connecté sans jamais insister sur ce détail.
Le geste de deux minutes qui change tout
Bonne nouvelle : contrer ce risque ne demande ni compétence technique ni logiciel spécial. La procédure tient en trois ou quatre manipulations, toutes accessibles depuis l’écran tactile lui-même, juste avant de rendre les clés à l’agence.
Commencez par le plus visible : direction le menu Bluetooth (ou Wi-Fi) du véhicule. Ouvrez le système d’infodivertissement de la voiture et allez dans les paramètres Bluetooth ou Wi-Fi, cherchez la liste des appareils appairés et assurez-vous de déconnecter manuellement ceux qui vous appartiennent. Ensuite, passez par la navigation. Effacez l’historique de navigation en allant dans les paramètres GPS et en supprimant votre historique de localisation, ce qui retire les destinations, itinéraires ou recherches récentes pouvant révéler une adresse personnelle ou professionnelle.
Si vous voulez être vraiment tranquille (et c’est le conseil que je donne systématiquement), allez chercher l’option de réinitialisation d’usine, généralement nichée dans un sous-menu « Système » ou « Réglages avancés ». Effectuer une réinitialisation d’usine du système d’infodivertissement permet de restaurer l’appareil à son état d’origine, supprimant toute donnée personnelle ou appareil appairé qui aurait pu être stocké. Ce bouton reset existe précisément pour ça, mais il reste ignoré par l’immense majorité des locataires, souvent pressés au moment de rendre le véhicule à l’agence.
Un dernier réflexe à ne pas négliger : le smartphone lui-même garde en mémoire la connexion à la voiture, et peut chercher à s’y reconnecter automatiquement si vous croisez de nouveau ce modèle. Pensez donc à « oublier » l’appareil côté téléphone en plus du côté voiture, un point que plusieurs guides spécialisés en cybersécurité recommandent systématiquement pour éviter tout risque de reconnexion fantôme.
Un vide juridique que la CNIL commence à combler
En France, la CNIL a justement mis à jour ses recommandations sur le sujet des véhicules connectés. L’autorité est claire sur la marche à suivre : avant de vendre son véhicule, ou de le restituer s’il a été prêté ou loué, il faut supprimer ses informations personnelles stockées dans le véhicule et, lorsque c’est possible, effectuer une réinitialisation, une précaution qui permet d’éviter que ces données soient accessibles à des tiers, tels que les prochains utilisateurs.
Le régulateur va plus loin sur le plan juridique en rappelant que ces informations ne sont pas de simples métadonnées techniques. Les données du véhicule connecté sont des données personnelles dès lors qu’elles se rapportent à une personne, et elles peuvent être rattachées à la personne qui s’est identifiée dans le système d’info-divertissement ou y a connecté son téléphone mobile. Le RGPD s’applique donc bel et bien à ce qui traîne sur l’écran d’une voiture de location, même si dans la pratique, personne ne va porter plainte contre un loueur pour un contact resté dans le répertoire du GPS.
Un dernier détail mérite d’être connu avant votre prochain retour d’agence : certains loueurs affirment réinitialiser systématiquement leurs véhicules entre deux locations, mais même si à l’avenir la suppression des données après le retour de la voiture sera peut-être automatisée, les utilisateurs doivent aujourd’hui prendre soin de leurs propres données eux-mêmes. tant qu’aucune norme obligatoire n’impose ce nettoyage numérique aux professionnels, le bouton reset restera votre seule garantie réelle, et il vous appartient de l’actionner vous-même.
Source : masculin.com