Véhicules connectés et localisation : la CNIL lance une consultation publique sur son projet de recommandation

Des enjeux importants autour de l’usage des données de localisation des véhicules connectés

Les données de localisation sont au cœur de nombreux usages : leur exploitation permet de proposer des services innovants pouvant permettre une amélioration de l’expérience du déplacement (gestion d’une flotte commerciale, aide à la navigation, info-divertissement, maintenance, etc.), des gains de sécurité (assistance et dépannage, etc.) ou encore l’optimisation et l’amélioration des véhicules et des services proposés.

Or, les données de localisation sont considérées comme des données hautement personnelles, particulièrement intrusives pour la vie privée des personnes, puisqu’elles sont susceptibles de révéler leurs déplacements, leurs lieux de fréquentation ou encore, leurs centres d’intérêts.

Par ailleurs, l’actualité récente est venue confirmer l’importance d’apporter une vigilance particulière au traitement de ces données : fin décembre, la presse révélait une importante fuite de données touchant plus de 800 000 propriétaires de véhicules électriques de plusieurs marques.   

Un projet de recommandation sur les données de localisation

Quel est son périmètre ?

Le projet de recommandation se concentre sur les usages de véhicules connectés par des particuliers, en tant que propriétaire ou locataire. L’utilisation de véhicules de fonction mis à disposition de salariés par leur employeur, pour laquelle la CNIL a déjà émis des recommandations, n’est donc pas couverte par ce projet.

À qui s’adresse ce projet de recommandation ?

Ce projet de recommandation s’adresse à l’ensemble des acteurs du véhicule et plus particulièrement :

• aux constructeurs automobiles ;
• aux gestionnaires de flotte, acteurs privés ou publics, qui proposent des véhicules (voitures, scooters, cycles, trottinettes, etc.) en location courte ou en location longue durée ;
• aux fournisseurs d’outils de télématiques, tels que notamment des boîtiers, qui sont installés sur les véhicules ;
• aux agrégateurs et intégrateurs de données, qui peuvent notamment intervenir comme intermédiaires entre les constructeurs de véhicules et d’autres acteurs afin d’organiser la transmission des données liées aux véhicules.

Quels sont ses objectifs ?

L’élaboration de ce projet de recommandation s’est faite sur la base des échanges au sein du « club conformité » sur les véhicules connectés et la mobilité.

Il propose des recommandations concrètes sur les usages les plus fréquents des données de localisation (l’assistance aux personnes et le dépannage du véhicule loué en cas de panne ou d’accident, l’assistance aux personnes en cas d’accident, la gestion de flotte par les loueurs, la lutte contre le vol, l’optimisation et l’amélioration des produits et services) afin d’aider les acteurs à s’assurer du respect des principes clés du RGPD (minimisation des données, sécurité, etc.).  

Il vient compléter le pack de conformité « véhicules connectés »  publié par la CNIL en 2017 et des lignes directrices du Comité européen de la protection des données (CEPD) qui donnent, plus généralement, des recommandations sur l’ensemble des données générées par l’usage de ces véhicules.

Consulter le projet de recommandation

Quel est le calendrier de la consultation et qui peut contribuer ?

Cette consultation prendra fin le 20 mai 2025. À l’issue de cette période, la CNIL examinera les contributions et adoptera une version définitive de la recommandation.

Tout acteur public ou privé concerné peut participer à la consultation. La CNIL souhaite particulièrement mobiliser les acteurs du véhicule connecté visés par le projet de recommandation (constructeurs, gestionnaires de flotte, fournisseurs d’outils de télématiques, agrégateurs et intégrateurs de données liées aux véhicules) mais également les citoyens concernés (propriétaires ou locataires de véhicules) et la société civile.

La CNIL invite les acteurs d’un même organisme ou secteur à regrouper, si possible, leurs commentaires au sein d’une seule contribution, notamment en se rapprochant de leurs représentants, têtes de réseaux, fédérations, associations, etc.

Participer à la consultation