Quelles données un aspirateur robot collecte-t-il ?
Un aspirateur robot se repère grâce à de nombreux capteurs. Selon l’agence allemande de cybersécurité BSI, certains appareils utilisent des caméras pour reconnaître les objets et établissent une carte de la surface au sol. Ces données sont traitées et en partie stockées, y compris dans un cloud. La plupart des modèles sont connectés à Internet et se pilotent par application ou par la voix.
Un plan de votre logement en dit long : taille des pièces, disposition, et parfois leur usage si vous les nommez « chambre d’enfant » ou « bureau ». Dans ses conseils sur les robots de cuisine connectés, la CNIL rappelle aussi qu’un robot relié en Wi-Fi accède aux ressources de votre réseau domestique, comme les partages de fichiers ou les imprimantes, et qu’un micro désactivé à l’achat peut être activé plus tard par une mise à jour du fabricant.
Un exemple du quotidien
Exemple fictif : Camille, à Nantes, télétravaille trois jours par semaine. Son nouvel aspirateur robot à caméra passe chaque matin sous son bureau, où traînent souvent des dossiers clients. Un soir, elle se demande ce que la caméra enregistre et où partent ces données.
Elle ouvre les réglages de confidentialité et désactive les fonctions d’images qu’elle n’utilise pas. Elle garde en revanche la carte, car c’est elle qui permet de tracer une zone interdite autour du bureau. Enfin, elle choisit pour son compte un mot de passe fort et unique et déplace le robot sur le réseau invité de sa box.
Où régler la carte et la caméra dans l’application ?
Les menus varient selon la marque et la version. Exemple ici avec l’application iRobot Home, que le fabricant décrit en français sur son site d’assistance.
Application iRobot Home : désactiver les fonctionnalités de cartographie
- Sur l’écran d’accueil de l’application, ouvrez la section « Comptes ».
- Sélectionnez « Confidentialité » › « Fonctionnalités de cartographie ».
- Choisissez votre robot.
- Sélectionnez « Sélectionner les fonctionnalités de cartographie » et désactivez-les.
Chemin indiqué par l’aide du fabricant ; il peut varier selon l’appareil et la version : assistance.irobot.fr
Selon iRobot, le robot n’envoie alors plus de données spatiales aux serveurs cloud. Les programmes et favoris existants sont désactivés, tout comme les estimations de durée, le nettoyage guidé des pièces, les zones de nettoyage ciblé et les zones interdites. Les cartes sont stockées dans le cloud et non dans l’application : elles sont donc conservées si vous désinstallez l’application.
Autres marques : que chercher ?
Les intitulés changent d’une application à l’autre. Cherchez les rubriques consacrées à la confidentialité, à la carte, à la caméra, au micro ou au pilotage à distance. La CNIL conseille de vérifier que vous pouvez désactiver, physiquement ou par logiciel, le Wi-Fi, le micro et toute fonction potentiellement intrusive que vous n’utilisez pas.
| Fonction | Ce qui peut être collecté | Votre choix |
|---|---|---|
| Carte du logement | Plan de la surface au sol, stocké dans le cloud sur certains appareils | La garder si vous utilisez le nettoyage par pièce ou les zones interdites ; nommer les pièces de façon neutre |
| Caméra de reconnaissance d’objets | Données de caméra prises chez vous | Vérifier si des images quittent l’appareil ; couper les fonctions d’images inutilisées |
| Micro et commande vocale | Données du micro | Le désactiver si vous lancez le robot par l’application ou le bouton |
| Application et cloud | Pilotage à distance, données sur des serveurs | Un usage hors ligne est possible selon le BSI, souvent avec moins de fonctions |
Comment isoler le robot sur votre réseau ?
Si le robot doit être connecté, le BSI recommande de le placer sur un réseau invité de votre Wi-Fi. Il reste ainsi séparé de votre ordinateur, de vos partages de fichiers et de votre imprimante. Pour vérifier les réglages de votre box, voir Wi-Fi à la maison : cinq questions à poser à votre box.
La CNIL donne quelques réflexes simples pour les objets connectés :
- Modifiez les réglages d’origine, comme le mot de passe ou le code PIN.
- Protégez par mot de passe le Wi-Fi et l’écran de verrouillage du téléphone qui pilote le robot.
- Pour le compte en ligne, utilisez un pseudonyme, ne donnez que les informations strictement nécessaires et choisissez un mot de passe fort et unique.
- Éteignez l’objet lorsqu’il ne sert pas.
Les mêmes principes valent pour le téléviseur : Télévision connectée : régler publicité, suivi et mises à jour.
Que vérifier avant l’achat ?
La CNIL conseille de vous renseigner sur les fonctions de l’appareil avant l’achat et de vous demander si la connectivité vaut le surcoût et le risque pour vos données. Le BSI ajoute deux questions : où se trouvent les serveurs du cloud, et pendant combien de temps l’appareil recevra des mises à jour logicielles.
| Date | Ce qui s’applique | Ce que cela signifie pour les aspirateurs robots |
|---|---|---|
| 1er août 2025 | Règlement délégué (UE) 2022/30, date d’application reportée par le règlement délégué (UE) 2023/2444 | Les équipements radioélectriques connectés à l’internet qui peuvent traiter des données personnelles doivent protéger ces données et la vie privée |
| 11 septembre 2026 | Obligations de signalement du règlement sur la cyberrésilience, règlement (UE) 2024/2847 | S’appliquent aux fabricants depuis cette date |
| 11 décembre 2027 | Principales obligations du règlement sur la cyberrésilience | Les fabricants doivent traiter les vulnérabilités pendant tout le cycle de vie du produit ; la Commission cite les appareils électroménagers parmi les produits concernés |
La Suisse n’est pas membre de l’UE : ces règlements européens ne s’y appliquent pas automatiquement.
Comment obtenir ou faire effacer vos données ?
Le RGPD vous permet de demander au fabricant une copie des données personnelles qu’il détient sur vous, avec les finalités, les destinataires et la durée de conservation. Selon la CNIL, il doit répondre au plus tard dans un délai d’un mois, prolongeable jusqu’à trois mois selon la complexité ou le nombre de demandes. L’accès est en principe gratuit.
Vous pouvez aussi demander l’effacement, notamment si les données ne sont plus nécessaires ou ont été traitées illégalement. Ce droit n’est pas absolu : une obligation légale de conservation peut primer.
Les coordonnées du fabricant figurent en général dans sa politique de confidentialité ou ses mentions légales. Écrivez par courriel et gardez une preuve. Par exemple : « Bonjour, j’utilise votre aspirateur robot avec le compte [votre adresse e-mail]. Merci de m’indiquer quelles données personnelles vous détenez sur moi, y compris les cartes du logement, photos et vidéos, où elles sont stockées et à qui vous les transmettez. Cordialement. »
| Pays | Cadre | Autorité | À savoir |
|---|---|---|---|
| France | RGPD ; réponse sous un mois, jusqu’à trois mois au total | CNIL | Sans réponse dans le mois ni information sur une prolongation, plainte possible auprès de la CNIL avec vos justificatifs |
| Belgique, Luxembourg | RGPD | Autorité de protection des données de votre pays | Mêmes droits qu’en France, procédure de plainte nationale |
| Suisse romande | Loi sur la protection des données (LPD), pas de RGPD | PFPDT ; action civile pour vos droits personnels | Réponse en principe sous 30 jours, gratuite en principe, participation de 300 francs au plus ; pas de frais de justice pour ce type de litige |
En cas de litige concret, un conseil individuel peut être nécessaire ; ce guide ne le remplace pas.
Que faire avant de revendre, donner ou jeter le robot ?
Avant une revente ou une mise au rebut, la CNIL recommande de dissocier l’objet de vos comptes, d’effacer ses données, de supprimer le compte en ligne s’il ne sert plus et de réinitialiser les paramètres d’usine. Chez iRobot, l’application regroupe plusieurs de ces étapes.
Applications iRobot : réinitialiser le robot et le retirer du compte
- Application Roomba Home (nouvelle) : dans l’onglet Robots, touchez les trois points en haut à droite pour ouvrir « Paramètres du robot ».
- Choisissez « À propos de Roomba », puis « Restaurer les paramètres d’usine et supprimer le robot ».
- Application iRobot HOME (classique) : ouvrez « Paramètres du produit » › « À propos de (nom du robot) » › « Supprimer l’appareil du compte ».
Chemin indiqué par l’aide du fabricant ; il peut varier selon l’appareil et la version : assistance.irobot.fr
Selon iRobot, la réinitialisation par l’application retire le robot de l’application et dissocie les données enregistrées dans le cloud. Une réinitialisation par les boutons du robot laisse au contraire intactes les données du cloud, celles de l’application et les associations de compte.
Si vous fermez ensuite votre compte chez le fabricant, vérifiez d’abord les données et services liés : Fermer un ancien compte : vérifier d’abord données et liaisons.
Erreurs fréquentes
- Garder le mot de passe ou le code PIN d’origine de l’appareil ou du compte.
- Croire que désinstaller l’application efface la carte : chez iRobot, elle reste dans le cloud.
- Réinitialiser le robot avec ses seuls boutons avant de le revendre, alors que le compte reste associé.
- Laisser le robot sur le même réseau que l’ordinateur et l’imprimante au lieu d’un réseau invité.
- Remplir le compte en ligne avec toutes ses coordonnées alors que le strict nécessaire suffit.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
Peut-on utiliser un aspirateur robot sans application ni Internet ?
Selon le BSI, un usage hors ligne est possible, mais souvent avec des limites de fonctions et de confort. Tout dépend du modèle. La CNIL conseille de vérifier avant l’achat que le Wi-Fi peut être désactivé. Avec un robot déjà installé, lancez un nettoyage sans connexion pour voir ce qui fonctionne encore.
Désinstaller l’application efface-t-il la carte de mon logement ?
Pas chez iRobot : selon le fabricant, les cartes intelligentes sont stockées dans le cloud et non dans l’application, elles restent donc après une désinstallation. Seule la réinitialisation via l’application dissocie les données du cloud. D’autres marques fonctionnent peut-être autrement ; demandez au fabricant où votre carte est conservée.
Que faire si le fabricant ne répond pas à ma demande ?
S’il ne répond pas dans le délai d’un mois et ne vous informe pas d’une prolongation, vous pouvez adresser une plainte à la CNIL en joignant vos justificatifs. Pendant ce délai, vous pouvez demander la limitation du traitement, c’est-à-dire le gel de l’utilisation de vos données.
Qu’est-ce qui change en Suisse romande ?
Le RGPD et les règlements européens ne s’appliquent pas automatiquement en Suisse ; c’est la loi sur la protection des données qui compte. Selon le PFPDT, le fabricant répond en principe dans les 30 jours, gratuitement, avec au plus 300 francs de participation aux frais. Sans réponse, vous pouvez engager une action civile, sans frais de justice pour ce litige.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- CNIL : Objets connectés, n’oubliez pas de les sécuriserSources consultées le:
- CNIL : Robots connectés et données personnellesSources consultées le:
- CNIL : Le droit d’accèsSources consultées le:
- Commission européenne : effacement des données personnelles (en anglais)Sources consultées le:
- Assistance iRobot : Cartes intelligentes Imprint, confidentialité des donnéesSources consultées le:
- EUR-Lex : règlement délégué (UE) 2022/30 sur les équipements radioélectriquesSources consultées le:
- EUR-Lex : règlement délégué (UE) 2023/2444 sur la date d’applicationSources consultées le:
- Commission européenne : règlement sur la cyberrésilience (en anglais)Sources consultées le:
- BSI : utiliser un aspirateur robot en sécurité (en allemand)Sources consultées le:
- PFPDT : questions fréquentes sur la protection des donnéesSources consultées le:
