Affaire Strava : quand votre jogging met en danger vos données personnelles

Un officier de marine française a exposé en temps réel la position du porte-avions nucléaire Charles-de-Gaulle en enregistrant une séance de jogging sur Strava le 13 mars 2026, révélant ainsi la localisation du bâtiment au large de Chypre, à moins de 100 kilomètres des côtes turques, dans une zone de tensions géopolitiques.

Ce qui s'est passé le 13 mars 2026

Un officier de la marine nationale française a effectué un jogging de sept kilomètres sur le pont du Charles-de-Gaulle. Muni d'une montre connectée liée à son compte Strava en mode public, il a involontairement diffusé la route exacte du navire sur internet.

Le porte-avions se trouvait alors en Méditerranée orientale, dans le cadre d'une mission sensible liée aux tensions avec l'Iran. Le président Emmanuel Macron avait ordonné son redéploiement depuis la mer Baltique vers le Moyen-Orient le 3 mars 2026. La fuite a été détectée et relayée par plusieurs médias spécialisés en sécurité, dont Security Affairs et le Daily Caller.

Il ne s'agit pas d'un incident isolé. En automne 2024, Le Monde avait déjà documenté les risques posés par Strava pour les équipes de sécurité rapprochée des présidents français, américain et russe, montrant qu'il était possible d'identifier des agents et d'anticiper certains déplacements de chefs d'État à partir de données de course publiées.

Pourquoi cet incident vous concerne directement

L'affaire Strava-Charles de Gaulle illustre une réalité que beaucoup d'utilisateurs ignorent : les applications de sport collectent et publient en continu des données de géolocalisation précises. Selon une étude du CNIL publiée en 2025, plus de 68 % des utilisateurs de wearables ne consultent jamais les paramètres de confidentialité de leurs appareils connectés.

Cette exposition volontaire ou involontaire de données personnelles crée plusieurs risques juridiques :

• Violation de la vie privée : vos trajets quotidiens révèlent votre domicile, votre lieu de travail, vos habitudes
• Risque professionnel : pour les métiers sensibles (avocats, médecins, chefs d'entreprise), la divulgation de déplacements peut violer des obligations de confidentialité
• Responsabilité employeur : si vous utilisez une application connectée dans le cadre de votre travail ou sur du matériel professionnel, votre employeur peut être exposé

Ce que dit la loi sur vos données de géolocalisation

En France, le Règlement Général sur la Protection des Données (RGPD) classe la géolocalisation comme une donnée personnelle protégée. Son traitement non consenti ou sa divulgation non autorisée peut engager des poursuites judiciaires.

Concrètement, si vos données de localisation sont utilisées sans votre accord explicite — par une application, un employeur, ou un tiers — vous disposez de plusieurs recours :

1. Droit d'accès et d'effacement : vous pouvez demander à Strava ou toute autre plateforme de supprimer vos données historiques
2. Signalement à la CNIL : l'autorité de protection des données peut ouvrir une enquête et infliger des amendes allant jusqu'à 4 % du chiffre d'affaires mondial de l'entreprise fautive
3. Action en justice : en cas de préjudice démontrable (atteinte à la réputation, risque physique, perte professionnelle), une indemnisation peut être obtenue

Note importante : Toute décision juridique concernant vos données personnelles doit s'appuyer sur une analyse de votre situation spécifique. Consultez un avocat spécialisé en droit numérique avant d'entamer une démarche.

Les trois réflexes à adopter immédiatement

Vérifiez vos paramètres de confidentialité. Sur Strava, Facebook, Garmin ou Apple Santé, allez dans les réglages et passez vos activités en mode "Uniquement moi" ou "Amis". C'est gratuit et cela prend deux minutes.

Activez les zones de confidentialité. Strava permet de masquer automatiquement le début et la fin de vos trajets (votre domicile, votre bureau). Cette fonctionnalité est désactivée par défaut.

Consultez un avocat si vous êtes dans un métier à responsabilité. Un avocat spécialisé en droit numérique ou en protection des données peut auditer vos outils connectés, rédiger une politique interne de confidentialité pour vos équipes, ou vous conseiller en cas de litige.

L'enjeu dépasse la sécurité militaire

L'officier du Charles-de-Gaulle n'est pas une exception : il est le symbole d'une génération ultra-connectée qui ne mesure pas encore l'étendue des informations qu'elle diffuse. Des salariés, des indépendants, des dirigeants de PME font la même erreur chaque jour.

Les données de géolocalisation ne sont pas anodines. Elles racontent votre vie. Et dans certains contextes — professionnel, judiciaire, médical — elles peuvent vous exposer à des risques sérieux.

Sur Expert Zoom, des avocats spécialisés en droit numérique et en protection des données personnelles sont disponibles pour vous accompagner, que ce soit pour sécuriser vos pratiques ou défendre vos droits en cas de litige.

Sources : Security Affairs, Daily Caller, CNIL, Le Monde (novembre 2024), Epoch Times France

Comment une consultation juridique peut changer la donne

Vous pensez peut-être que ces questions ne vous concernent pas. Pourtant, chaque semaine, des particuliers découvrent que leurs données personnelles ont été exploitées à leur insu — par des concurrents, des ex-partenaires, ou des cybercriminels.

Un avocat spécialisé peut intervenir à trois niveaux :

En prévention : il analyse vos usages numériques, identifie les zones de risque, et propose des mesures contractuelles ou techniques pour protéger vos données professionnelles et personnelles.

En médiation : si une plateforme refuse d'effacer vos données ou si vous êtes victime d'une violation, il peut engager une procédure amiable ou saisir la CNIL.

En contentieux : en cas de préjudice avéré, il constitue votre dossier et vous représente devant les juridictions compétentes.

Le droit numérique est une discipline récente, en constante évolution avec la technologie. Il vaut mieux consulter tôt que d'agir dans l'urgence.