Localisation du véhicule, enregistrement des conversations dans l'habitacle… Les voitures connectées enregistrent vos données personnelles.
Votre voiture connectée traite bien plus de données personnelles que vous ne le pensez.
“ Une voiture va savoir combien vous pesez exactement. La plupart des gens ne réalisent pas ce qui est en train de se passer.”
De défis en défis
“Si vous réfléchissez aux nombres de capteurs présents dans une voiture, le smartphone n'est qu'un jouet à côté. Une voiture a un GPS, un accéléromètre, une caméra. Une voiture va savoir combien vous pesez exactement. La plupart des gens ne réalisent pas ce qui est en train de se passer”, avertit Andrea Amico, fondateur de Privacy4Cars, société propriétaire d'une application pour aider les conducteurs à effacer leurs données de leurs véhicules.
Après avoir relevé le défi industriel, l’industrie automobile doit désormais concilier pointe technologique avec sécurité juridique pour répondre à la charte de protection de données imposée par le Règlement général sur la protection des données, le désormais célèbre RGPD.
La protection des données personnelles existe en France depuis la création de la loi informatique et liberté du 6 janvier 1978. « Elle encadre l’usage des informations fournies par un particulier aux professionnels situé à distance et a vocation à être applicable à tout traitement de données à caractère personnel ».
Un règlement européen RGPD encadre depuis 2018 le traitement des données personnelles dans l’UE. Ce nouvel acte s’inscrit dans la continuité de la loi française de 1978 évoquée plus haut et renforce le contrôle par les citoyens de l’utilisation qui peut être faite des données les concernant.
La Cnil (Commission nationale de l’informatique et des libertés), elle, a publié et met à jour depuis 2016 un règlement intitulé « pack de conformité » destiné exclusivement aux véhicules connectés.
Qu'est-ce qu'un « pack de conformité »
Ce pack permet aux professionnels du secteur automobile de gérer la protection des données personnelles de leurs usagers tout en se conformant aux dispositions du RGPD. Il s’applique aux véhicules disposant d’un système de communication avec l’extérieur. La Cnil a classée ses données en trois catégories :
- les données collectées à l’intérieur du véhicule sans transmission à un fournisseur de services ;
- les données collectées dans la voiture transmise à l’extérieur afin d’offrir un service à la personne concernée ;
- les données communiquées à l’extérieur dans le but de déclencher une action automatique dans le véhicule.
Sachez enfin que vous pouvez à tout moment demander au constructeur de récupérer et/ou de supprimer les données liées à votre véhicule connecté. La Cnil propose également de faire l'intermédiaire.
Avast est un leader mondial de la cybersécurité et de la protection de la vie privée avec des centaines de millions d'utilisateurs dans le monde. Protégez tous vos appareils avec notre produits antivirus, anti-ransomware et de protection de la vie privée.
