Définitions
Données personnelles: toute information permettant d’identifier directement ou indirectement une personne dans le cadre des usages mobiles (applications de mobilité, services de transport, capteurs urbains).
Télémétrie: collecte de mesures et de métriques émises par des dispositifs (smartphones, véhicules connectés, capteurs) pour le fonctionnement, le calcul d’itinéraires ou l’optimisation des services.
Consentement éclairé: autorisation explicite du traitement des données, avec une information claire sur les finalités et les échéances de conservation.
Minimisation et finalité: principe qui conduit à ne collecter que ce qui est nécessaire et à limiter l’usage des données à des objectifs prédéfinis.
Transparence et accès: droit pour l’utilisateur de comprendre quelles données sont collectées et de les consulter ou les faire corriger.
Pseudonymisation et sécurité: techniques permettant de réduire l’association entre les données et une personne et d’assurer la confidentialité par chiffrement et contrôles d’accès.
État des lieux
Dans la mobilité moderne, les volumes de données générés et traités augmentent rapidement, et les chaînes de traitement impliquent des acteurs variés (applications, opérateurs de mobilité, constructeurs, autorités publiques et plateformes multi-modales). Le cadre légal impose des exigences croissantes en matière de consentement, d’information et de sécurisation des données.
- Collecte de localisation et d’historique de trajets par les applications et les services de mobilité; données associées comme les horaires, les itinéraires préférentiels ou les préférences de mode de transport.
- Télémétrie des véhicules connectés et des infrastructures urbaines: capteurs d’énergie, de trafic, d’événements et de maintenance.
- Utilisation des données pour l’optimisation des trajets, la prévention des pannes et la tarification ou la personnalisation des services.
- Partage et vente de données à des tiers, y compris pour des fins marketing ou d’analyse, avec des niveaux variables de consentement et de contrôle.
- Durée de conservation et exigences de purge: les politiques diffèrent selon les catégories de données et les finalités, avec des obligations de sécurité et de notification en cas de fuite.
- Cadre de conformité: obligations locales et européennes (RGPD, droit d’accès, portabilité, droit à l’oubli) et évolutions possibles sur les droits des usagers et la traçabilité des traitements.
Conseils pratiques
Pour les utilisateurs
- Réviser les autorisations des applications de mobilité et désactiver les accès inutiles (localisation en arrière-plan, microphone, etc.).
- Désactiver l’historique de localisation lorsque cela est possible et limiter la collecte à l’usage courant (par exemple itinéraires récents uniquement).
- Utiliser des services qui privilégient la minimisation des données et proposer des options de consentement granulaire (parfois « accepter tout » n’est pas nécessaire).
- Lire les politiques de confidentialité et accéder aux paramètres de confidentialité pour ajuster le partage de données et les finalités de traitement.
- Activer les protections du compte (authentification à deux facteurs, alertes d’accès suspect) et surveiller les connexions inhabituelles.
- Conserver une logique de suppression: supprimer régulièrement les historiques ou exporter et archiver les données que vous ne souhaitez plus voir traitées.
Pour les opérateurs et prestataires
- Appliquer le principe de minimisation: n’enregistrer que les données nécessaires à la finalité déclarée et documenter les raisons de chaque collecte.
- Établir des notices de confidentialité claires et des mécanismes de consentement compréhensibles pour les utilisateurs.
- Mettre en place une gouvernance des données: rôles, accès, auditabilité et traçabilité des traitements.
- Renforcer la sécurité: chiffrement des données au repos et en transit, gestion des clés, détection des intrusions et plans de réponse.
- Limiter la durée de conservation et mettre en place des procédures de purge automatique lorsque les données ne servent plus à la finalité.
- Prévoir la portabilité et les mécanismes d’interopérabilité pour faciliter les droits des usagers et la coopération entre services.
- Intégrer le privacy by design et réaliser des évaluations d’impact sur la vie privée (PIA) lors des projets sensibles.
Pour les villes et régulateurs
- Favoriser des cadres juridiques clairs et des mécanismes de contrôle pour les opérateurs et les prestataires.
- Exiger des évaluations d’impact sur la vie privée dans les projets pilotes et les déploiements à grande échelle.
- Encourager l’interopérabilité et la transparence des mécanismes de collecte et de partage de données entre services publics et privés.
- Promouvoir la formation des citoyens et des professionnels sur les droits et les bonnes pratiques en matière de données mobilité.
Les pratiques de protection des données dans la mobilité s’inscrivent dans une démarche de confiance entre utilisateurs et opérateurs: elles permettent d’allier efficacité des services et respect des droits fondamentaux. Pour replacer ces questions dans le cadre global de la mobilité, consultez Mobilité générale: tendances, technologies et pratiques pour des trajets efficaces. Pour les aspects techniques et sécurité liés à l’informatique décentralisée dans la mobilité, lire Edge computing et mobilité: optimiser les trajets et les services grâce à l’informatique décentralisée.