Vendre une voiture connectée : 5 précautions pour effacer vos données (et couper l’accès à distance)

Le 30 juin 2026, la CNIL a rangé les données de localisation des véhicules connectés parmi les données « hautement personnelles », capables de révéler votre domicile et vos habitudes. Or effacer l’écran de votre voiture avant de la vendre ne suffit pas : votre compte chez le constructeur reste lié au véhicule après la vente. Voici les précautions à prendre lors de la revente d’une voiture connectée, de l’écran jusqu’aux serveurs du constructeur.

Où votre voiture connectée garde-t-elle vos données ?

Le système multimédia de la voiture conserve les adresses saisies dans la navigation, le répertoire copié depuis votre téléphone par Bluetooth et les mots de passe des réseaux Wi-Fi auxquels il s’est connecté. Sur les modèles équipés d’une télécommande intégrée, il garde aussi le code de votre portail ou de votre porte de garage.

Une autre partie des informations remonte sur les serveurs du constructeur, rattachée à votre compte et au numéro d’identification du véhicule (VIN). Ces serveurs ne sont pas à l’abri d’une fuite de données. En décembre 2024, le Chaos Computer Club, association allemande de spécialistes en sécurité informatique, a révélé que Cariad, filiale logicielle du groupe Volkswagen, avait laissé accessibles en ligne les données de 800 000 voitures électriques Volkswagen, Audi, Seat et Skoda. Faute d’un stockage correctement configuré, la position précise de 466 000 d’entre elles pouvait être consultée.

Le dernier maillon est votre smartphone. L’application du constructeur, reliée à votre compte, permet de localiser la voiture, de la verrouiller ou de lancer le chauffage à distance. Tant que vous n’avez pas retiré le véhicule de ce compte, ces commandes fonctionnent encore après la vente : vous pourriez suivre les trajets du nouveau propriétaire, qui ne pourra pas de son côté rattacher la voiture à son propre compte.

La clé numérique pose le même problème. Installée sur votre téléphone ou partagée avec un proche, elle remplace la carte ou le badge et continue d’ouvrir et de démarrer la voiture tant qu’elle n’a pas été révoquée. En cas de vol ou de dégradation, vous feriez partie des rares personnes capables d’ouvrir la voiture sans effraction.

Quelles précautions prendre avant la vente de votre voiture connectée ?

L’ordre des opérations compte : tant que la voiture figure dans votre compte, l’application donne accès à son historique et aux clés à révoquer.

1. Récupérez les informations utiles à l’acheteur : factures d’entretien, kilométrage relevé par l’application et, sur un modèle électrique, état de santé de la batterie. Depuis le 12 septembre 2025, le règlement européen sur les données (Data Act) oblige le constructeur à vous les fournir gratuitement, sur simple demande, lorsque vous n’y avez pas accès directement.
2. Révoquez dans l’application chaque clé numérique, y compris celles prêtées à vos proches.
3. Retirez le véhicule de votre compte, depuis l’application ou l’espace client en ligne du constructeur. Le nom de l’option varie selon la marque : cherchez-la dans la fiche du véhicule.
4. Lancez la réinitialisation d’usine depuis les réglages du système multimédia, voiture à l’arrêt. Elle efface les profils, les contacts, les adresses et les appareils associés.
5. Redémarrez la voiture et contrôlez l’écran : aucune adresse dans la navigation, aucun téléphone dans la liste Bluetooth, aucun profil à votre nom. Effacez à part le code de la télécommande de garage en suivant la notice, car la réinitialisation ne l’atteint pas toujours.

Réservez ces opérations au jour de la remise des clés plutôt qu’à la mise en vente : pendant les essais, l’acheteur a besoin d’une voiture qui fonctionne normalement.

Vente à un professionnel ou à un particulier : qui efface les données ?

Un garage, un concessionnaire ou une société de rachat qui reprend votre voiture traite les données restées à bord dans le cadre de son activité. Le règlement général sur la protection des données (RGPD) s’applique donc à lui : vous pouvez lui demander par écrit de confirmer leur effacement.

Lorsque vous choisissez de vendre votre voiture à un particulier, personne ne s’en chargera à votre place. Le RGPD exclut en effet de son champ les usages strictement personnels ou domestiques, ce qui laisse l’acheteur libre de consulter ce que vous n’avez pas effacé.

Ce nettoyage s’ajoute aux formalités de la cession : certificat signé avec l’acheteur (formulaire Cerfa n° 15776), puis déclaration de cession en ligne sur le site de l’ANTS, l’agence chargée des cartes grises, dans les 15 jours. Cette dernière informe l’administration que vous n’êtes plus propriétaire du véhicule, ce qui vous dégage des amendes liées aux infractions commises après la vente.

Que faire si le constructeur conserve vos données après la vente ?

Dans cette recommandation, la CNIL précise dans quelles conditions les professionnels peuvent utiliser vos données de localisation. Elle recommande notamment aux constructeurs de prévoir un bouton de suppression dans la voiture ou l’application, ainsi qu’une déconnexion du compte à distance.

Si la voiture vendue figure toujours dans votre application, adressez au constructeur une demande d’effacement fondée sur l’article 17 du RGPD, en joignant une copie du certificat de cession pour prouver la vente. Il dispose d’un mois pour vous répondre, délai prolongeable de deux mois pour une demande complexe (article 12). Sans réponse ou en cas de refus injustifié, vous pouvez en dernier recours déposer une plainte en ligne auprès de la CNIL.

Questions fréquentes

Une voiture sans application connectée est-elle concernée ?

Oui. Même sans compte en ligne, le système multimédia garde le répertoire copié par Bluetooth et les adresses saisies dans la navigation. La réinitialisation d’usine et le contrôle de l’écran sont donc nécessaires, seules les étapes liées à l’application disparaissent.

Peut-on désactiver l’appel d’urgence eCall avant de vendre la voiture ?

Non. Ce système, obligatoire sur les modèles homologués depuis le 31 mars 2018 en application du règlement de l’Union européenne 2015/758, appelle automatiquement le 112 en cas d’accident grave. Il est inactif le reste du temps et ne transmet les dernières positions du véhicule qu’au moment de l’appel.

Que faire si vous achetez une voiture encore liée au compte de l’ancien propriétaire ?

Demandez au vendeur de retirer la voiture de son compte avant le paiement. Tant qu’elle y figure, vous ne pourrez en principe pas la rattacher au vôtre. Si l’oubli n’est découvert qu’après la vente, contactez le service client du constructeur et transmettez-lui une copie de la carte grise à votre nom pour prouver que vous êtes le nouveau propriétaire.

Faut-il effacer ses données avant de rendre une voiture en location longue durée ?

Oui. La voiture appartient au loueur, mais votre profil, votre téléphone associé et vos adresses enregistrées sont à vous. La CNIL invite d’ailleurs les loueurs à rappeler à leurs clients d’effacer leurs données avant la restitution du véhicule.

Comment savoir quelles données le constructeur conserve sur vous ?

Le droit d’accès prévu par l’article 15 du RGPD vous permet d’en obtenir une copie gratuite. La demande s’adresse au délégué à la protection des données du constructeur, dont les coordonnées figurent dans sa politique de confidentialité.