Application de traduction en VTC : parler au passager sans enregistrer la course

Une adresse mal comprise, un terminal d’aéroport confondu ou une consigne de prise en charge ambiguë peut faire perdre une course. Une application de traduction aide, mais elle ne doit pas devenir un microphone permanent dans l’habitacle. La bonne méthode n’est pas de promettre « aucune donnée ne sort du téléphone » sans preuve : elle consiste à choisir le mode le moins intrusif pour chaque échange, à informer avant toute capture audio et à faire confirmer les éléments critiques par écrit.

Trois distinctions évitent l’essentiel des erreurs : une voix enregistrée est une donnée personnelle potentielle, mais elle n’est pas automatiquement une donnée biométrique ; une permission microphone ouvre un accès technique, mais ne vaut pas à elle seule consentement au sens du RGPD ; enfin, un test en mode avion prouve qu’une fonction marche sans réseau à cet instant, pas que l’application ne synchronisera rien plus tard.

Commencer par le besoin, pas par l’application

Le chauffeur n’a généralement pas besoin de traduire une conversation entière. Il doit surtout faire confirmer quelques informations opérationnelles : nom ou code de réservation, point de rencontre, terminal, nombre de bagages, destination, température, arrêt intermédiaire et moyen de paiement. Plus le besoin est précis, plus il est possible de se passer du microphone.

Classez les échanges avant de choisir le mode :

• phrase récurrente : affichez une traduction préparée et relue ;
• adresse, nom ou nombre : faites lire et confirmer le texte à l’écran ;
• question nouvelle mais simple : saisissez le texte puis montrez le résultat ;
• échange vocal ponctuel : activez le micro seulement après information du passager ;
• santé, danger, litige ou engagement contractuel : ne dépendez pas d’une traduction automatique seule ; recherchez un interlocuteur humain ou le service approprié.

Le conducteur prépare une petite bibliothèque bilingue avant la course. Il peut y inclure : « Je vous attends à la porte B », « Est-ce bien cette adresse ? », « Pouvez-vous confirmer le numéro du terminal ? », « Souhaitez-vous modifier la température ? » et « Je dois m’arrêter pour manipuler le téléphone ». Une phrase validée une fois est plus fiable qu’une improvisation répétée.

Comparer les quatre modes de traduction

Le mode texte n’est pas synonyme de traitement local : le texte saisi peut être envoyé à un serveur avec une adresse IP, un identifiant de terminal, la langue et des données de diagnostic. Le mode vocal peut, selon le service, transmettre l’audio, ne transmettre qu’une transcription ou opérer localement. Seule la documentation du produit et un test contrôlé permettent de le savoir.

Une conversation continue est la solution la plus intrusive et la plus exposée aux captations incidentes : nom au téléphone, commentaire d’un tiers, adresse privée ou information de santé. Pour deux phrases, elle n’est pas proportionnée. Le réglage par défaut reste donc phrase préparée ou texte.

La voix n’est pas automatiquement une donnée biométrique

Le RGPD définit les données biométriques comme des données issues d’un traitement technique spécifique portant sur des caractéristiques physiques, physiologiques ou comportementales et permettant ou confirmant l’identification unique d’une personne. La voix peut servir à une telle reconnaissance, mais tout fichier sonore n’est pas, par nature, une donnée biométrique au sens de cette définition.

Pour une traduction, l’audio et la transcription peuvent néanmoins constituer des données personnelles dès qu’ils se rapportent à une personne identifiable. Ils peuvent aussi révéler accidentellement une donnée particulièrement sensible : santé, religion, origine, opinion ou vie privée. Cette réalité suffit à imposer prudence, minimisation, sécurité et information ; il n’est pas nécessaire de les étiqueter abusivement « biométriques ».

La question à poser au fournisseur est précise : utilise-t-il la voix pour traduire le propos, pour entraîner ou améliorer un modèle, pour reconnaître un locuteur, pour authentifier un compte, ou pour une autre finalité ? Si une empreinte vocale est produite pour identifier de manière unique, le régime et le niveau de risque changent. Une simple formule marketing « IA vocale » ne répond pas à cette question.

Une permission microphone ne règle pas la base légale

La CNIL distingue la permission technique du système d’exploitation et le consentement au sens du RGPD. Autoriser le micro donne matériellement accès au capteur ; cela n’explique pas toutes les finalités, les destinataires, la durée ou les éventuels transferts. Selon le traitement, une base légale doit être identifiée et l’information doit être accessible au bon moment.

Dans l’usage du chauffeur, l’annonce peut rester simple : « Cette fonction va écouter votre phrase pour la traduire. Elle peut être traitée par le fournisseur de l’application. Préférez-vous parler ou taper le texte ? » Si le passager choisit le texte, le micro ne doit pas être activé. Le refus d’être enregistré ne doit pas empêcher une solution non vocale lorsqu’elle est possible.

Évitez d’afficher « en continu » une boîte de dialogue noyée dans des conditions générales. L’information utile arrive juste avant l’action. Elle précise au minimum l’usage de la voix, le fournisseur ou l’application, l’existence d’un traitement distant lorsqu’il est connu et l’alternative par texte.

Auditer l’application avant la première course

Le nom de la fonctionnalité ne suffit pas. Avant installation sur le téléphone professionnel, consultez la fiche du magasin, la politique de confidentialité et les réglages du compte. Relevez dans une fiche de choix :

1. l’identité de l’éditeur et un contact réel ;
2. les modes texte, dictée, conversation et packs hors ligne ;
3. les données envoyées : audio, transcription, texte, IP, identifiants, diagnostic et localisation ;
4. les finalités : prestation, sécurité, statistiques, publicité, amélioration ou entraînement ;
5. la durée de l’audio, du texte et de l’historique ;
6. les destinataires, SDK et sous-traitants ;
7. les pays de traitement et le mécanisme d’encadrement des transferts hors EEE ;
8. les commandes pour désactiver l’historique et supprimer les données ;
9. le fonctionnement sans compte et sans synchronisation ;
10. la politique de mises à jour et la date de dernière révision de la notice.

Une mention « nous pouvons utiliser vos données pour améliorer nos services » est trop large pour conclure. Cherchez si les entrées sont revues par des humains, utilisées pour entraîner un modèle ou reliées à un compte. Si l’éditeur ne documente pas le devenir des phrases et de l’audio, conservez les phrases préparées dans un outil local maîtrisé ou choisissez un autre produit.

Limiter les permissions au strict nécessaire

Une application de traduction peut légitimement demander le microphone pour une dictée déclenchée par l’utilisateur. Elle n’a pas pour autant besoin des contacts, des photos, du journal d’appels ou d’une localisation permanente. La CNIL recommande de choisir la portée la moins intrusive et, lorsque le système le permet, une autorisation ponctuelle ou limitée à l’usage actif.

Configuration de départ :

• microphone refusé tant que le mode vocal n’est pas nécessaire ;
• accès autorisé une seule fois ou uniquement pendant l’utilisation ;
• contacts, photos, agenda et appels refusés ;
• localisation refusée, sauf fonction distincte dont la nécessité est démontrée ;
• publicité personnalisée et partage d’analyse désactivés lorsque disponibles ;
• historique, sauvegarde cloud et amélioration par les extraits désactivés si le service le permet ;
• notifications masquées sur l’écran verrouillé ;
• verrouillage du téléphone, chiffrement et mises à jour activés.

Révisez périodiquement les permissions dans les paramètres du téléphone. Une mise à jour peut ajouter une fonction, un SDK ou un nouveau réglage. Si l’outil ne sert plus, retirez sa permission microphone, fermez le compte si nécessaire et demandez la suppression des données selon la procédure annoncée.

Ce que prouve — et ne prouve pas — un test hors ligne

Le test en mode avion est utile pour vérifier qu’un pack de langue fonctionne sans connexion. Il ne démontre pas que l’application ne stocke rien localement, qu’elle n’enverra rien au retour du réseau ou qu’aucun composant tiers ne collecte de données lors d’un autre usage.

Recette minimale sur un téléphone de test, avec des phrases fictives :

1. installer seulement les deux langues nécessaires ;
2. désactiver l’historique et les fonctions d’amélioration optionnelles ;
3. passer en mode avion et traduire une phrase sans nom ni adresse réelle ;
4. fermer puis rouvrir l’application afin de regarder l’historique local ;
5. rétablir le réseau et vérifier si un état ou une synchronisation apparaît ;
6. supprimer l’essai depuis l’application et, si un compte existe, depuis son interface ;
7. relire la documentation pour savoir si sauvegardes et journaux ont leur propre durée.

Écrivez le résultat avec prudence : « le pack testé traduit cette phrase sans réseau » est démontré ; « aucune donnée ne quitte jamais le téléphone » ne l’est pas. Si le fournisseur affirme un traitement intégralement local, archivez la page et sa date, puis vérifiez à chaque changement majeur de version.

Séparer le téléphone métier et le téléphone personnel

Une traduction professionnelle n’a pas besoin d’accéder aux photos de famille, aux contacts privés ou aux conversations personnelles. Utilisez le terminal professionnel, un compte distinct et un profil sans sauvegarde automatique non maîtrisée. Une eSIM professionnelle peut aider à séparer la ligne sans imposer deux appareils, mais elle ne sépare pas à elle seule les données des applications.

Appliquez le même raisonnement au son qu’aux appels : un microphone mains libres améliore parfois l’intelligibilité, mais ne justifie pas de sonoriser l’habitacle ni de capter les tiers. Le haut-parleur reste bas et l’écran orienté vers la seule personne concernée.

Ne pas manipuler le téléphone en circulation

L’article R. 412-6-1 du Code de la route interdit l’usage d’un téléphone tenu en main par le conducteur d’un véhicule en circulation. Le port à l’oreille d’un dispositif susceptible d’émettre du son est également interdit, sous les exceptions prévues par le texte. Une urgence de traduction ne transforme pas cette manipulation en geste sûr.

Préparez la langue et la phrase avant le départ. Si une demande nouvelle survient, annoncez que vous allez vous arrêter dans un emplacement autorisé, immobilisez le véhicule et seulement ensuite manipulez l’écran. Un support de smartphone améliore la visibilité, mais n’autorise pas une saisie complexe en roulant.

Ne confiez pas le téléphone professionnel déverrouillé au passager : notifications, réservations, contacts et trajets pourraient devenir visibles. Montrez l’écran depuis son support à l’arrêt ou utilisez une fiche imprimée. Si le passager doit saisir un texte, ouvrez un écran dédié sans données précédentes et reprenez le terminal avant de repartir.

Protocole avant, pendant et après la course

Avant

• identifier la langue annoncée dans la réservation sans en déduire l’origine de la personne ;
• télécharger le pack requis sur un réseau maîtrisé ;
• tester trois phrases fictives et la suppression de l’historique ;
• préparer l’adresse, le terminal et le point de rendez-vous sous forme écrite ;
• vérifier batterie, mise à jour et permissions ;
• garder une fiche papier pour les consignes usuelles.

Pendant

1. commencer par une phrase préparée ;
2. demander si le passager préfère lire, taper ou parler ;
3. n’activer le micro qu’à l’arrêt et juste pour la phrase attendue ;
4. arrêter l’écoute dès la fin du message ;
5. montrer l’adresse, le nombre ou l’horaire dans les deux langues ;
6. obtenir une confirmation explicite avant d’agir ;
7. en cas d’ambiguïté, reformuler avec des mots simples au lieu de répéter plus fort.

Après

• fermer la session ou effacer l’historique selon le produit ;
• vérifier qu’aucun enregistrement ne reste dans une note ou un presse-papiers ;
• révoquer le micro si l’application ne sera plus utilisée ;
• ne pas recopier la phrase dans le dossier client sauf nécessité métier distincte ;
• signaler un incident sans inclure l’audio ou le propos du passager dans un ticket ordinaire.

Faire confirmer les éléments critiques

Une traduction automatique peut choisir un faux ami, inverser une négation ou mal reconnaître un nom propre. Pour une adresse, comparez le texte de réservation, le code postal et le point sur la carte. Pour un horaire ou un montant, affichez les chiffres. Pour une consigne « avec » ou « sans », utilisez une question fermée et montrez le résultat.

Pour comparer l’adresse et la navigation, utilisez une méthode distincte et documentée comme celle du guide applications de navigation. La traduction restitue une phrase ; elle ne garantit ni l’exactitude de la destination ni la pertinence de l’itinéraire.

Prévoir les situations sensibles

Une personne peut parler d’un malaise, d’un danger ou d’une violence. N’enregistrez pas une longue conversation dans l’espoir de mieux comprendre. Immobilisez le véhicule en sécurité, appelez le service adapté et indiquez la langue. En France, le 112 est le numéro d’urgence européen ; le 114 permet notamment aux personnes sourdes ou malentendantes d’alerter les secours par des canaux adaptés. Suivez les instructions de l’opérateur.

Une application généraliste ne remplace pas un interprète professionnel pour une déclaration, un litige, un consentement médical ou une instruction de sécurité complexe. Si un donneur d’ordre organise régulièrement des transports sensibles, il doit prévoir en amont un service d’interprétariat, un contact et une procédure d’escalade.

Si le passager ne peut pas lire l’écran ou utiliser le clavier, demandez le mode qui lui convient : lecture vocale ponctuelle, pictogrammes, appel à un proche choisi par lui ou canal accessible. L’accessibilité n’impose pas une captation continue ; elle impose une alternative adaptée.

Gérer la perte du téléphone ou une capture accidentelle

Le téléphone doit être verrouillé, chiffré, localisable et effaçable selon la politique de l’entreprise. Après une perte : révoquez le compte, la session de l’application et les accès associés ; déclenchez l’effacement à distance lorsque la procédure le prévoit ; vérifiez l’historique et les sauvegardes ; documentez les catégories de données concernées et évaluez une éventuelle violation de données.

Si le micro a capté une conversation non prévue, arrêtez immédiatement la fonction, ne partagez pas l’extrait, identifiez où il a été stocké et utilisez la procédure de suppression du fournisseur. Si l’effacement n’est pas disponible ou si une donnée sensible est exposée, escaladez vers le responsable compétent au lieu de conserver le fichier « au cas où ».

Piloter l’usage sur dix courses

Un pilote court permet de décider si l’outil apporte réellement quelque chose. Utilisez uniquement des indicateurs non intrusifs : nombre de courses où une traduction était nécessaire, type de mode choisi, temps ajouté, erreurs rattrapées avant départ, refus du micro, incidents et coût. Ne conservez ni phrase, ni langue associée au nom, ni extrait audio dans le tableau de pilotage.

À la fin du test, conservez l’application si elle réduit les ambiguïtés, dispose d’une documentation exploitable et permet un mode sobre. Sinon, une fiche de phrases relues et le canal du donneur d’ordre peuvent être plus fiables. La qualité d’un dispositif se mesure à la compréhension obtenue et au faible volume de données traité, pas au nombre de fonctions activées.

Checklist chauffeur

• besoin de traduction limité à une action précise ;
• phrases fréquentes préparées et relues ;
• éditeur, finalités, durées et destinataires vérifiés ;
• mode texte évalué, sans supposer qu’il est local ;
• pack hors ligne testé sans promesse excessive ;
• micro refusé par défaut puis autorisé ponctuellement ;
• contacts, photos et localisation non nécessaires refusés ;
• passager informé avant toute capture audio ;
• alternative texte proposée en cas de refus ;
• téléphone manipulé uniquement à l’arrêt ;
• adresse, terminal, heure et montant confirmés par écrit ;
• aucune décision sensible fondée sur la traduction seule ;
• historique effacé et permission revue après usage ;
• procédure perte, incident et urgence disponible ;
• pilote mesuré sans conserver les propos des passagers.

Sources officielles

• CNIL : permissions dans les applications mobiles
• CNIL : recommandations relatives aux applications mobiles
• CNIL : sécurité, conception et développement des applications mobiles
• CNIL : définition et usages de la biométrie
• EUR-Lex : RGPD, définitions et principes des articles 4 et 5
• CNIL : minimiser les données collectées
• CNIL : droit à l’information sur l’usage des données
• CNIL : encadrer les transferts de données hors de l’UE
• Légifrance : article R. 412-6-1 du Code de la route
• Service-Public.fr : numéros d’urgence, dont 112 et 114

Sources consultées le 6 septembre 2026. Les fonctions, politiques de confidentialité et lieux de traitement peuvent évoluer. Vérifiez la version installée, les réglages et la documentation du fournisseur avant utilisation avec un passager.