Adresses, numéros de téléphone, identifiants, parfois cartes bancaires : un chauffeur VTC manipule des données personnelles à chaque course. Le RGPD s'applique pleinement au métier, avec des obligations souvent ignorées et une CNIL qui contrôle. Tour d'horizon des règles essentielles en 2026.
Ce guide fait partie du dossier VTC auto-entrepreneur.
Beaucoup de chauffeurs pensent que le RGPD ne concerne que les grandes plateformes ou les sites e-commerce. Faux : tout traitement de données personnelles, même par un indépendant unique, relève du règlement européen 2016/679.
Concrètement, dès qu'un chauffeur :
...il est responsable de traitement au sens du RGPD, avec les obligations qui vont avec.
Sur une course classique, un chauffeur a accès à :
Toutes ces catégories sont des données personnelles au sens du RGPD. Certaines (géolocalisation précise, image, son) sont considérées comme sensibles.
1. Information du passager. Le client doit savoir qu'il est filmé (dashcam) ou que ses données sont conservées. En pratique : autocollant visible « Véhicule équipé d'une caméra à des fins de sécurité » suffit pour la dashcam. Pour les données de course, l'information est portée par la plateforme.
2. Limitation à la finalité. Vous collectez les données pour la course (réalisation du service, facturation, sécurité). Vous ne pouvez pas les utiliser à d'autres fins (prospection, revente, partage avec un tiers).
3. Durée de conservation limitée. Les principes :
Au-delà, suppression obligatoire.
4. Sécurisation. Verrouillage du téléphone par mot de passe, chiffrement des sauvegardes cloud, pas de partage WhatsApp ou autre des données client.
Quand vous travaillez via Uber, Bolt ou autre, la plateforme est responsable de traitement principal, et vous êtes en quelque sorte « sous-traitant » au sens RGPD pour les données qu'elle vous transmet.
Cela signifie :
Le contrat-cadre signé avec chaque plateforme précise ces obligations. À relire au moins une fois.
Si vous avez votre propre clientèle (entreprises, particuliers fidèles, hôtels), vous êtes responsable de traitement principal. Obligations supplémentaires :
Pas besoin de DPO (délégué à la protection des données) en dessous de 250 collaborateurs : le chauffeur indépendant en est dispensé.
L'enregistrement dans un véhicule de transport de personnes est autorisé sous conditions :
La CNIL a publié en mars 2025 des lignes directrices spécifiques pour les T3P. Recommandation : modèle de dashcam avec écrasement automatique 30 jours et désactivation audio par défaut.
Les sanctions CNIL sont graduées :
Les contrôles CNIL sur les VTC sont rares mais réels (12 contrôles documentés en 2025 selon le rapport annuel CNIL).
Le RGPD n'est pas un sujet abstrait. Pour un chauffeur indépendant, les bons réflexes prennent 5 minutes par jour et évitent une amende qui peut atteindre l'équivalent de plusieurs mois de revenu.
À lire aussi
Juridique
Transporter des clients à titre onéreux impose une assurance spécifique, bien différente d'un contrat auto classique. Garanties obligatoires, options utiles, leviers pour faire baisser la prime : le guide complet pour s'assurer sans se tromper.
Juridique
Refus de paiement, contestation de tarif, accusation injustifiée auprès de la plateforme, dégradation de véhicule : un litige client peut transformer une course banale en cauchemar administratif. Présentation des voies de recours possibles, des étapes à suivre et des bons réflexes pour préserver ses droits.
Juridique
Régime obligatoire, indemnités en cas d'arrêt, retraite, prévoyance complémentaire, mutuelle santé : la protection sociale d'un VTC indépendant est mince par défaut, et plusieurs trous de couverture sont à connaître. Le guide complet pour ne pas découvrir le pire au pire moment.