Voiture connectée : dissocier le compte de l'ancien propriétaire

Sur de nombreux véhicules récents, la voiture est elle-même un appareil doté de sa propre connexion mobile. Elle communique avec le constructeur, et un compte y accède via l'appli ou le portail client de celui-ci : afficher la position, verrouiller et déverrouiller, lancer la climatisation, consulter les données de conduite ou l'état de charge. Ce compte n'est pas lié à la clé, mais à une personne, et il ne prend pas forcément fin avec la vente.

S'y ajoutent des connexions qui ne viennent pas du constructeur : des téléphones appairés en Bluetooth ; des clés numériques dans le téléphone ; des cartes et contrats de recharge pour une voiture électrique ; un badge de péage derrière le pare-brise ; un boîtier branché sur la prise de diagnostic par une assurance ou un gestionnaire de flotte ; parfois un petit traceur Bluetooth que le propriétaire a caché dans la voiture contre le vol.

Pour l'acheteur, c'est une question de sécurité : qui peut localiser la voiture sait où elle stationne la nuit, et qui peut la déverrouiller peut y entrer. Pour le vendeur, c'est une question de protection des données et d'argent : ses données se trouvent dans la voiture, et des abonnements et factures continuent peut-être de courir via son compte. Les deux ont donc intérêt à ce que les connexions soient coupées au plus tard lors de la remise.

Le système d'infodivertissement d'une voiture connectée enregistre plus de choses qu'on ne le pense en montant à bord. Rien de tout cela n'est secret en soi, mais l'ensemble dresse un portrait assez précis d'une personne.

Le dernier point est le plus souvent oublié, et c'est le plus délicat. Un ouvre-porte de garage intégré avec code enregistré et une adresse de domicile dans le système de navigation constituent ensemble la clé de votre maison. Ces codes ne s'effacent souvent pas via le menu de l'écran, mais par une combinaison de touches sur les boutons eux-mêmes ; la procédure exacte figure dans la notice d'utilisation.

Pour l'acheteur, c'est l'inverse : les données de ce type qu'il trouve ne lui appartiennent pas. S'il voit, en montant à bord la première fois, des contacts ou des destinations d'autrui, il les supprime ou prévient le vendeur, et ne s'en sert pas.

L'ordre compte, car deux choses qui semblent aller ensemble sont en réalité séparées : les données dans le véhicule et le lien dans le compte. Réinitialiser l'écran aux paramètres d'usine efface les données dans la voiture, mais sur de nombreux systèmes, cela ne retire pas la voiture de votre compte chez le constructeur. La suppression dans l'appli dissocie le compte, mais laisse les contacts dans la voiture. Il faut les deux.

Pour finir, un contrôle : contact mis, parcourez les menus, la liste des téléphones, les destinations, les profils. Ce qui reste n'a pas été pris en compte par la réinitialisation. Et ajoutez au procès-verbal de remise une phrase indiquant que le compte et les données ont été supprimés. Pour l'acheteur, c'est une information ; pour vous, une preuve.

Une clé numérique est une clé comme une autre, sauf qu'on ne peut pas la poser sur la table. Selon le système, elle se trouve dans l'appli du constructeur, dans le portefeuille numérique du téléphone ou sur une carte-clé, et souvent le propriétaire a distribué d'autres clés à des membres de sa famille. Lors de la vente, toutes doivent être révoquées, pas seulement la sienne. Une carte-clé fait partie de la voiture au même titre qu'une clé métallique et se compte dans le contrat.

Plus délicates sont les fonctions débloquées par logiciel : un chauffage de siège, un système d'aide à la conduite, une fonction de navigation, sur certaines voitures électriques davantage de puissance. Qu'elles restent attachées au véhicule ou à un compte, qu'elles soient achetées ou seulement souscrites en abonnement, chaque constructeur le règle différemment. Un pack acheté peut être lié au véhicule ; un abonnement prend souvent fin avec le compte auquel il est rattaché.

Pour l'annonce, cela signifie : n'y indiquez que ce qui fonctionne sans votre compte, ou précisez qu'une fonction nécessite un abonnement. En cas de doute, demandez au constructeur ce qui se passe lors d'un changement de détenteur. De nombreux services connectés fonctionnent sans frais supplémentaires pendant un certain temps à compter de la première immatriculation, puis uniquement par abonnement ; cela aussi, un acheteur veut le savoir avant l'achat.

Lors de la remise, demandez expressément : la voiture a-t-elle été retirée de votre compte chez le constructeur ? Toutes les clés numériques ont-elles été révoquées, y compris celles partagées ? Reste-t-il un badge de péage, une carte de recharge ou un boîtier sur la prise de diagnostic ? Les réponses ont leur place dans le procès-verbal de remise, avec le nombre de clés et de cartes-clés.

Ensuite, vous vous enregistrez vous-même auprès du constructeur. Sur de nombreux systèmes, il existe un utilisateur principal qui attribue les autres accès, et l'inscription comme utilisateur principal exige une preuve : un code affiché dans le véhicule, la présence avec la clé, les documents d'immatriculation ou une visite chez un garage de la marque. Si plus personne n'est inscrit, cela va généralement vite ; si l'ancien propriétaire figure encore, c'est plus laborieux.

Pendant les premiers jours, deux vérifications valent la peine. D'abord les menus : s'il y reste des téléphones, des profils ou des destinations d'autrui, réinitialisez vous-même le système. Ensuite, la question des traceurs. De nombreux téléphones avertissent désormais lorsqu'un traceur Bluetooth inconnu se déplace avec vous. Si un tel message apparaît, fouillez la boîte à gants, le coffre et les poches de siège. Le plus souvent, il n'y a là aucune malveillance, simplement un oubli, mais cela n'a rien à faire dans la voiture.

Parfois, on ne remarque que des semaines plus tard que la voiture est encore liée au compte de quelqu'un d'autre : l'appli ne peut pas être configurée parce que le véhicule est déjà associé, ou un utilisateur principal inconnu apparaît dans le menu. Le premier interlocuteur est alors le vendeur. Un bref message suffit généralement, et il retire le véhicule en quelques minutes.

S'il est injoignable, la démarche passe par le constructeur. Il existe en général une procédure via le service client ou un garage de la marque : vous prouvez que le véhicule vous appartient désormais, avec les documents d'immatriculation à votre nom et le contrat de vente, et l'ancien accès est coupé. Le service client du constructeur vous dira quels documents sont exigés et combien de temps cela prend.

D'ici là, limitez l'accès autant que le véhicule le permet. De nombreux systèmes proposent dans le menu un mode confidentialité ou hors ligne qui désactive la transmission de la position et des données de conduite ; son nom et ce qu'il désactive précisément figurent dans la notice d'utilisation. Vous trouverez un garage de la marque à proximité dans l'annuaire des garages : les établissements peuvent y indiquer les marques qu'ils prennent en charge. S'ils répondent, et quand, c'est à eux d'en décider.