Un loueur peut-il suivre votre voiture de location par GPS ? Les règles de vie privée des voitures connectées

Les voitures de location modernes sont des ordinateurs sur roues. Elles savent où elles se trouvent, à quelle vitesse elles roulent, quand les portières s'ouvrent et quel téléphone était connecté. Certains loueurs utilisent ces données pour retrouver des voitures volées, contrôler le kilométrage ou gérer leur flotte. Les règles européennes de protection de la vie privée considèrent les données de localisation comme à haut risque, ce qui limite l'usage qu'un loueur peut en faire. Connaître ces limites vous aide à protéger votre vie privée et à contester des frais fondés sur des données dont on ne vous a jamais parlé.

Ce qu'une voiture de location connectée peut enregistrer

Toutes les voitures n'enregistrent pas tout cela, et tous les loueurs n'utilisent pas ce qui est enregistré. L'essentiel est que ces données peuvent exister, et que le RGPD s'applique dès lors qu'elles vous concernent.

Ce que dit le Comité européen de la protection des données

En juin 2026, le Comité européen de la protection des données (CEPD) a publié une synthèse de ses lignes directrices sur les véhicules connectés et les données de mobilité. Plusieurs points concernent les voitures de location :

• Les données de localisation sont à haut risque. Elles peuvent révéler beaucoup de choses sur la vie d'une personne : elles ne devraient donc pas être collectées en continu par défaut. Les utilisateurs doivent en être informés et pouvoir les désactiver.
• Pas de suivi « au cas où ». Dans l'exemple d'un véhicule volé, le suivi ne peut pas fonctionner en continu en prévision d'un vol. Les données de localisation ne devraient être communiquées qu'une fois le vol déclaré.
• Les données d'infraction restent dans la voiture. Des données comme les excès de vitesse ne devraient en principe être traitées qu'à l'intérieur du véhicule, avec une forte protection contre l'accès ou la modification.
• Le consentement doit être réel. Il ne peut pas être lié à la location ou à l'achat de la voiture, et un conducteur qui refuse la collecte de données doit quand même pouvoir utiliser le véhicule.
• Une suppression facile. Quand une voiture change de mains, y compris en location, le conducteur suivant ne doit pas voir la position ou l'historique d'appels du précédent. Les voitures devraient offrir un moyen simple d'effacer les données personnelles comme l'historique de navigation, les contacts et les profils.
• La transparence. Les conducteurs doivent être clairement informés de ce qui est traité, par exemple par des icônes au tableau de bord indiquant quand la localisation est active.

Le document du CEPD est une orientation, pas une loi en soi, mais il explique comment le RGPD et les règles ePrivacy s'appliquent aux voitures, et les autorités de contrôle s'en servent.

1Lisez la politique de confidentialité avant de signer

Le contrat de location ou la politique de confidentialité du loueur doit indiquer si la voiture est connectée, ce qui est collecté et pourquoi. S'il est indiqué que le loueur utilise les données de localisation, cherchez la finalité : récupération en cas de vol, kilométrage, contrôle des passages de frontière ou autre. La vérification des conditions vous aide à trouver ces clauses.

2Effacez vos données au retour

Avant de rendre les clés :

• dissociez votre téléphone dans les réglages Bluetooth de la voiture ;
• supprimez vos contacts et votre historique d'appels s'ils ont été synchronisés ;
• effacez l'historique de navigation et les adresses enregistrées, surtout votre adresse personnelle ;
• déconnectez-vous de toute application ou de tout compte utilisé dans la voiture.

3Demandez vos données si des frais en dépendent

Si le loueur vous facture des frais sur la base de données du véhicule, comme des frais transfrontaliers, une pénalité pour excès de vitesse ou un litige sur le kilométrage, vous pouvez demander quelles données il détient sur vous et comment elles ont été utilisées. Envoyez une demande d'accès au titre de l'article 15 du RGPD. Les lignes directrices du CEPD sur le droit d'accès expliquent que l'entreprise doit en principe répondre dans un délai d'un mois et vous en fournir une copie gratuitement. Notre guide sur une demande d'accès RGPD auprès d'un loueur comprend un modèle de lettre.

Quand des données sont utilisées contre vous

Si des frais reposent sur des données télématiques, demandez :

• quelles données ont été collectées, quand et par quel système ;
• sur quelle base légale et quelle clause du contrat s'appuie le loueur ;
• si vous avez été informé de la collecte avant la location.

Si les données montrent que vous êtes entré dans un pays exclu par votre contrat, lisez passer une frontière avec une voiture de location pour comprendre ce que cela implique pour les frais et la couverture.

Où réclamer

Pour une question de vie privée, vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre pays de résidence, en France la CNIL. Pour un litige sur des frais avec une entreprise établie dans un autre pays de l'UE, votre Centre européen des consommateurs peut vous aider. Le conseil général d'ECC-Net reste valable : contestez par écrit et gardez une copie de tout.

Un court exemple

Après une location en Allemagne, le loueur facture une pénalité de 150 euros pour être entré dans un pays non autorisé par votre contrat, sur la base de données GPS. Vous avez effectivement traversé ce pays pendant 20 minutes lors d'un détour. Vous demandez au loueur les relevés GPS utilisés et la clause du contrat, et vous demandez par une demande d'accès séparée quelles données de localisation il détient sur vous. Le contrat mentionne bien la restriction de pays, mais la politique de confidentialité ne mentionne pas le suivi de localisation à cette fin. Vous soulevez ce point dans votre contestation, et gardez votre délai de rétrofacturation en vue.