Comment découvrir ce que votre voiture sait de vous (et refuser le partage lorsque vous le pouvez)

Les voitures collectent une grande partie de nos données personnelles et les constructeurs automobiles divulguent une grande partie de ces données à des tiers. Il est souvent difficile de savoir exactement ce qui est collecté, ce qui est partagé et avec qui. Un récent article du New York Times soulignait comment les données sont partagées par GM avec les compagnies d'assurance , parfois à l'insu du conducteur. Si vous êtes curieux de savoir ce que votre voiture sait de vous, vous pourrez peut-être le découvrir. Dans certains cas, vous pourrez même vous désinscrire de ce partage de données.

Pourquoi votre voiture collecte et partage des données

Une voiture (et son application, si vous en avez installée une sur votre téléphone) peut collecter toutes sortes de données en arrière-plan avec et sans que vous vous en rendiez compte. Ces informations peuvent à leur tour être partagées à des fins très diverses , notamment la publicité et l'évaluation des risques pour les compagnies d'assurance. La liste des données collectées est longue et dépend de la marque, du modèle et de la finition de la voiture. Mais si vous parcourez la politique de confidentialité d’un constructeur automobile, vous remarquerez certaines tendances :

• Les données de diagnostic, parfois appelées « données sur l'état du véhicule », peuvent être utilisées en interne à des fins d'assurance qualité, de recherche, de suivi des rappels, de problèmes d'entretien et à d'autres fins similaires, sans surprise, liées aux voitures. Ce type de données peut également être partagé avec des revendeurs ou des entreprises de réparation pour le service.
• Les informations de localisation peuvent être collectées pour les services d'urgence, la cartographie et pour cataloguer d'autres informations environnementales sur l'endroit où une voiture est utilisée. Certaines voitures peuvent vous donner accès à la localisation du véhicule dans l'application.
• Certaines données d'utilisation peuvent être partagées ou utilisées en interne à des fins publicitaires. Vos habitudes quotidiennes de conduite ou d’entretien de votre voiture, ainsi que les données de localisation, constituent un atout précieux pour l’écosystème publicitaire ciblé.
• Toutes ces données pourraient être partagées avec les forces de l’ordre.
• Les informations sur vos habitudes de conduite, parfois appelées « données de conduite » ou « informations sur le comportement du conducteur », peuvent être partagées avec les compagnies d'assurance et utilisées pour modifier vos primes. Cela peut aller des relevés du compteur kilométrique aux statistiques de freinage et d'accélération et même aux données sur l'heure de la journée à laquelle vous conduisez.

Le partage surprise de l’assurance est l’idée maîtresse de l’article du New York Times , et ce n’est certainement pas le seul problème lié aux données automobiles. Nous avons déjà écrit sur la manière dont les compagnies d'assurance offrent des réductions aux clients qui optent pour un programme d'assurance basé sur l'utilisation. Tous les États, à l'exception de la Californie, autorisent actuellement l'utilisation de données télématiques pour la tarification des assurances, mais les protections de la confidentialité de ces données varient considérablement d'un État à l'autre.

Lorsque vous vous inscrivez directement auprès d'un assureur, ces programmes d'assurance opt-in ont un compromis et des processus d'inscription assez clairs, et ils vous enverront probablement un appareil physique que vous branchez sur le port OBD de votre voiture qui collecte et transmet ensuite les données. à l'assureur.

Mais certaines voitures disposent de leurs propres systèmes internes de partage d'informations avec les compagnies d'assurance qui peuvent s'appuyer sur une application que vous avez peut-être installée ou sur la propre connexion Internet de la voiture. Beaucoup de ces programmes fonctionnent derrière un jargon juridique dense. Vous avez peut-être accidentellement « accepté » un tel partage sans vous en rendre compte, alors que vous achetiez une nouvelle voiture – probablement dans un état d’épuisement et d’enthousiasme après avoir finalement franchi une étape financière et juridique.

Cela devient encore plus confus : les constructeurs automobiles utilisent des termes différents pour leurs programmes de partage d’assurance. Certains, comme « Insure Connect » de Toyota, portent un nom assez évident. Mais d'autres, comme Honda, intègrent les informations sur le partage avec un courtier de données (qui les partage ensuite avec les compagnies d'assurance) dans une politique de confidentialité après avoir activé sa fonction « Commentaires du conducteur ». D'autres pourraient inclure l'option de partage d'assurance ainsi que des services plus larges que vous pourriez associer davantage à la sécurité ou au vol, comme OnStar de GM, Starlink de Subaru et Car-Net de Volkswagen.

La quantité de données partagées diffère également selon les entreprises. Certains constructeurs automobiles peuvent partager seulement de petites quantités de données, comme le relevé d'un compteur kilométrique, tandis que d'autres peuvent partager des détails spécifiques sur les habitudes de conduite.

Il s'agit simplement du partage de données d'assurance. Il ne fait aucun doute que de nombreuses voitures vendent d'autres données à des fins de publicité comportementale , et comme le reste de ce secteur, il est presque impossible de savoir exactement où vont vos données et comment elles sont utilisées.

Découvrez les données de votre voiture (et arrêtez le partage)

Il s'agit d'un guide général pour voir ce que votre voiture collecte et avec qui elle le partage. Il n’inclut pas d’informations sur des scénarios spécifiques – comme la violence conjugale – qui peuvent soulever des problèmes particuliers de confidentialité des conducteurs.

Découvrez comment votre voiture se comporte (données)
Commencez par voir ce que votre voiture est équipée pour collecter à l'aide du rapport de confidentialité des véhicules de Privacy4Cars . Une fois que vous avez entré le VIN de votre voiture, le site vous donne une idée générale des types de données collectées par votre voiture. Il vaut également la peine de lire les pratiques plus générales de votre constructeur automobile sur le site Privacy Not Included de Mozilla .

Vérifiez les options de confidentialité dans les applications et le système d'infodivertissement de votre voiture
Si vous utilisez une application pour votre voiture, accédez aux paramètres de l'application et recherchez toutes sortes d'options de partage de données. Recherchez des paramètres tels que « Confidentialité des données » ou « Utilisation des données ». Lorsque cela est possible, désactivez le partage de données avec des tiers ou la publicité comportementale. Aussi ennuyeux que cela puisse paraître, il est important de lire attentivement ici afin de ne pas désactiver accidentellement quelque chose que vous souhaitez, comme la fonction SOS d'une voiture. Gardez à l'esprit que, du moins selon le rapport de Mozilla sur Tesla , la désactivation de certains partages de données pourrait un jour rendre la voiture inutilisable. C'est également le bon moment pour désactiver le suivi des publicités sur votre téléphone .

Lorsqu'il s'agit de partager avec des compagnies d'assurance, vous recherchez une option qui peut être quelque chose d'évident, comme « Insure Connect » de Toyota, ou de moins évident, comme le « Driving Score » de Kia. Si l'application de votre voiture propose une sorte d'option de notation ou de feedback du conducteur (d'autres noms incluent « Smart Driver » de GM, « Driver Feedback » de Honda ou « Driving Score » de Mitsubishi) – il est possible qu'elle partage ces données avec une compagnie d'assurance. Vérifiez ces options dans l'application et dans le système d'infodivertissement de la voiture.

Si vous vous êtes accidentellement inscrit pour partager des données avec des compagnies d'assurance, vous souhaiterez peut-être appeler votre compagnie d'assurance pour voir comment cela peut affecter vos primes. En fonction de vos habitudes de conduite, vos primes peuvent augmenter ou diminuer, et dans les deux cas, vous ne voulez pas de facture surprise.

Déposer une demande de confidentialité auprès du constructeur automobile
Ensuite, déposez une demande de confidentialité auprès du constructeur automobile afin que vous puissiez voir exactement quelles données l'entreprise a collectées à votre sujet. Certains constructeurs automobiles le fourniront à toute personne le demandant. D'autres pourraient uniquement répondre aux demandes des résidents d'États dotés d'une loi sur la confidentialité des données des consommateurs qui exige leur réponse. L'Association internationale des professionnels de la vie privée a publié cette liste d'États dotés de telles lois.

Dans ces États, vous disposez d’un « droit de connaître » ou d’un « droit d’accès » à vos données, ce qui oblige l’entreprise à vous envoyer une copie des informations personnelles qu’elle a collectées à votre sujet. Certains de ces États garantissent également la « portabilité des données », c'est-à-dire le droit d'accéder à vos données dans un format lisible par machine. Déposez l'une de ces demandes et vous devriez recevoir une copie de vos données. Dans certains États , vous pouvez également demander au constructeur automobile de ne pas vendre ou partager vos informations, ou de les supprimer. Même si le constructeur automobile n'est peut-être pas légalement tenu de répondre à votre demande si vous ne résidez pas dans un État doté de ces droits à la vie privée, cela ne fait pas de mal de demander de toute façon.

Chaque entreprise a tendance à formuler ces demandes un peu différemment, mais vous recherchez des options pour obtenir une copie de vos données et leur demandez de cesser de les partager. Cela nécessite généralement de remplir un formulaire de demande distinct pour chaque type de demande.

Voici les pages de demande de confidentialité pour les grandes marques automobiles :

• BMW (BMW, Mini, Rolls-Royce)
• Ford (Ford, Lincoln)
• GM (Cadillac, GMC, Chevrolet, Buick)
• Honda (Honda, Acura)
• Hyundai
• Jaguar (Jaguar, Land Rover)
• Kia
• Mazda
• Mercedes-Benz
• Mitsubishi
• Nissan
• Rivien
• Stellantis (Fiat, Chrysler, Jeep, Dodge)
• Subaru
• Tesla
• Toyota (Toyota, Lexus)
• Volkswagen (VW, Audi)
• Volvo

Parfois, vous devrez confirmer la demande par e-mail, alors assurez-vous de garder un œil sur votre boîte de réception.

Vérifiez les données sur les courtiers de données populaires connus pour partager avec les assureurs
Enfin, demandez vos données auprès de courtiers en données connus pour transmettre les données automobiles aux assureurs. Par exemple, faites-le avec les deux sociétés mentionnées dans l'article du New York Times :

• LexisNexis 
• Verisk 

Maintenant, tu attends. Dans la plupart des États, dans un délai de 45 à 90 jours, vous devriez recevoir un e-mail du constructeur automobile et un autre des courtiers en données, qui incluront souvent un lien vers vos données. Vous obtiendrez généralement un fichier CSV, mais il peut également s'agir d'un fichier PDF, XLS ou même d'un dossier contenant une page Web entière et un fichier HTML. Si vous n'avez aucun tableur sur votre ordinateur, vous aurez peut-être du mal à l'ouvrir, mais la plupart des fichiers que vous obtenez peuvent être ouverts dans des programmes gratuits, comme Google Sheets ou LibreOffice.

Sans une loi nationale qui donne la priorité à la vie privée , la plupart des gens ne peuvent pas faire grand-chose pour mettre fin à ce type de partage de données. De plus, les étapes ci-dessus nécessitent clairement beaucoup trop d’efforts pour la plupart des gens. C'est pourquoi nous avons besoin de bien plus que ces droits des consommateurs de connaître, de supprimer et de refuser la divulgation : nous avons également besoin de lois qui obligent automatiquement les entreprises à minimiser les données qu'elles traitent à notre sujet et à obtenir notre consentement préalable. traitant nos données. En ce qui concerne les assureurs automobiles, nous avons décrit exactement le type de garde-fous que nous aimerions voir ici .

Comme l'a révélé le rapport du New York Times , de nombreuses personnes ont été surprises d'apprendre comment leurs données sont collectées, divulguées et utilisées, même s'il existait un filtre de consentement opt-in. Cela indique clairement que les constructeurs automobiles doivent faire mieux.