Réinitialiser Android avant de le vendre : la méthode sûre

Le conseil habituel, « réinitialisez avant de vendre », est juste mais incomplet. Sauter l’étape du chiffrement sur un ancien appareil, ou oublier de se déconnecter de Google avant la réinitialisation, sont les deux erreurs les plus courantes qui laissent vos données et votre identité à la merci du prochain propriétaire. Ce guide est la liste complète, adaptée à chaque marque, pour préparer correctement votre Android avant la vente, avec les quelques étapes supplémentaires qui comptent surtout sur Samsung et les erreurs qui transforment un « j’ai vendu mon téléphone en toute sécurité » en histoire d’usurpation d’identité.

Pourquoi une réinitialisation d’usine classique ne suffit pas

Deux scénarios précis où le conseil habituel échoue :

Scénario 1 : ancien appareil Android non chiffré

Android 7 et les versions antérieures ne chiffraient pas par défaut. De nombreux appareils sous Android 8/9 étaient livrés avec un chiffrement facultatif. Sur ces appareils, une réinitialisation d’usine supprime la table du système de fichiers et marque le stockage comme disponible, mais les données restent sur les cellules jusqu’à ce que de nouvelles données les écrasent. Les outils de récupération forensique peuvent lire directement les cellules et reconstituer les fichiers supprimés.

La solution : activez d’abord le chiffrement, puis réinitialisez. Le chiffrement réécrit le stockage avec des données chiffrées ; la réinitialisation détruit la clé. Ensemble, ils rendent les données mathématiquement irrécupérables.

Scénario 2 : oubli de se déconnecter des comptes

Si vous réinitialisez sans avoir d’abord retiré les comptes Google, Samsung ou Xiaomi :

• Compte Google laissé sur l’appareil → déclenche la protection contre la réinitialisation d’usine (FRP). L’acheteur ne peut pas configurer le téléphone sans vos identifiants. Il demandera un remboursement ou tentera de contourner la FRP ; dans les deux cas, vous avez un problème.
• Compte Samsung laissé sur l’appareil → mécanisme de verrouillage similaire. L’acheteur ne peut pas utiliser les fonctions propres à Samsung sans vos identifiants.
• Compte Mi/Xiaomi laissé sur l’appareil → mécanisme similaire ; l’acheteur est bloqué sur les fonctions qui dépendent du compte Mi.

La solution : déconnectez-vous et retirez tous les comptes avant la réinitialisation. Paramètres → Comptes → touchez chaque compte → Supprimer le compte.

La liste de 8 étapes avant la vente

1. 1

   Sauvegarder tout ce que vous voulez garder

   Photos via Google Photos / OneDrive / USB vers un PC. Documents via Drive / OneDrive / USB. Contacts via Google Contacts (Paramètres → Comptes → Google → Contacts → Synchroniser maintenant). Discussions WhatsApp via WhatsApp → Paramètres → Discussions → Sauvegarde.

2. 2

   Se déconnecter de tous les comptes

   Paramètres → Comptes → supprimez Google, Samsung, Mi, Microsoft, Facebook, Twitter, Telegram, etc. Cette étape évite que la FRP ne bloque l’acheteur.

3. 3

   Vérifier que l’appareil est chiffré

   Paramètres → Sécurité → Chiffrement. Android récent (10+) : activé par défaut, simple vérification. Android plus ancien : activez le chiffrement maintenant s’il est désactivé et attendez la fin.

4. 4

   Désactiver Localiser mon appareil et les services de suivi similaires

   Paramètres → Sécurité → Localiser mon appareil → désactivé. Idem pour SmartThings Find de Samsung et Find Device de Xiaomi. Sinon, ils peuvent suivre l’appareil après la vente.

5. 5

   Facultatif, double précaution : remplir le stockage de fichiers inutiles avant la réinitialisation

   Enregistrez une vidéo 4K de 30 minutes ou plus, ou copiez plusieurs fois un gros fichier inutile jusqu’à remplir presque tout le stockage. Cela écrase les cellules de stockage physiques et renforce la protection sur les anciens appareils.

6. 6

   Lancer la réinitialisation d’usine

   Paramètres → Système → Réinitialiser → Effacer toutes les données (réinitialisation d’usine) → confirmez. Attendez que l’appareil redémarre et arrive à l’assistant de configuration.

7. 7

   Parcourir l’assistant de configuration, tout ignorer, puis réinitialiser de nouveau

   Facultatif mais recommandé pour les appareils de valeur. La double réinitialisation efface les données accumulées pendant le premier passage dans l’assistant de configuration.

8. 8

   Noter l’état réel de l’appareil pour l’acheteur

   Soyez honnête sur un éventuel root passé (définitif sur Samsung avec Knox), l’état de l’écran et la santé de la batterie (Paramètres → Batterie → Santé de la batterie quand c’est disponible). Une vente honnête évite les litiges.

Chemins selon la marque

Samsung (séries Galaxy S, A, M, F, Z)

1. Paramètres → Comptes et sauvegarde → Gérer les comptes → supprimez le compte Samsung, le compte Google et tous les autres comptes
2. Paramètres → Données biométriques et sécurité → Find My Mobile → désactivé
3. Paramètres → Gestion globale → Réinitialisation → Rétablir la configuration d’usine → confirmez
4. Contrôle Knox : démarrez en mode Download (Volume bas + Marche/Arrêt) et lisez l’état de la garantie Knox affiché à l’écran. « Knox Warranty Void: 0x0 » signifie que l’appareil n’a jamais été rooté ; « 0x1 » signifie qu’il l’a été. Signalez-le à l’acheteur si c’est 0x1.

Xiaomi, Redmi et Poco (HyperOS ou MIUI)

1. Paramètres → Compte Mi → se déconnecter
2. Paramètres → Google → gérer les comptes → supprimer
3. Paramètres → À propos du téléphone → Réinitialisation d’usine → confirmez
4. Les anciennes versions de HyperOS/MIUI proposent pendant la réinitialisation une option « Formater le stockage interne » : cochez-la pour un effacement approfondi

Google Pixel (Android d’origine)

1. Paramètres → Comptes → supprimez chaque compte
2. Paramètres → Sécurité → Localiser mon appareil → désactivé
3. Paramètres → Système → Options de réinitialisation → Effacer toutes les données (réinitialisation d’usine) → confirmez
4. Particularité Pixel : l’élément sécurisé Titan M2 garantit que les identifiants du précédent compte Google sont effacés de façon cryptographique pendant la réinitialisation ; les Pixel récents sont donc particulièrement sûrs à réinitialiser avant de les vendre

OnePlus (OxygenOS) et Oppo / Realme (ColorOS)

1. Paramètres → Comptes → déconnectez-vous de chaque compte
2. Paramètres → Confidentialité → Localiser mon appareil → désactivé (ou équivalent dans ColorOS)
3. Paramètres → Système → Options de réinitialisation → Effacer toutes les données → confirmez

Vivo / iQOO (FunTouch OS / OriginOS)

1. Paramètres → Comptes et synchronisation → supprimez chaque compte
2. Paramètres → Gestion du système → Sauvegarde et réinitialisation → Effacer toutes les données → confirmez

Ce qui reste et ce qui disparaît après la réinitialisation

Disparaît (irrécupérable après réinitialisation sur un appareil récent chiffré) :

• Toutes les photos, vidéos et tous les documents du stockage utilisateur
• Toutes les données des applications (historiques de discussion, jetons de connexion, préférences)
• Tous les comptes et mots de passe
• L’historique et les favoris du navigateur
• Les réglages et personnalisations
• Les mots de passe des réseaux Wi-Fi

Reste (volontairement, ce ne sont pas vos données privées) :

• Le système de l’appareil (firmware, applications système)
• Les applications préinstallées par le fabricant (l’acheteur peut les désactiver ou les désinstaller lui-même)
• Les animations de démarrage, sonneries et autres contenus fournis par le fabricant
• L’IMEI, le numéro de série et les identifiants matériels de l’appareil (ils sont physiques et ne peuvent pas être modifiés)

Reste sur les appareils déjà rootés (c’est le piège) :

• L’APK de Magisk Manager s’il était installé comme application système
• Un recovery personnalisé (TWRP/OFRP) s’il est installé
• Les composants KernelSU s’ils étaient utilisés
• Un kernel personnalisé
• Le bit de garantie Knox sur Samsung (définitif ; fusible matériel physique)

Si vous vendez un appareil qui a déjà été rooté, vous devez soit le signaler à l’acheteur, soit effectuer un reflash complet du firmware et reverrouiller le bootloader (si possible) avant la vente. Sur Samsung, Knox ne peut pas être réinitialisé.

Vérifier que rien n’est récupérable (mode paranoïaque, facultatif)

Pour les appareils de valeur, ou si l’acheteur demande une vérification :

1. Après la dernière réinitialisation, connectez l’appareil à un PC, déverrouillé et écran allumé
2. Lancez un outil de récupération comme Wondershare Recoverit ou EaseUS MobiSaver sur le stockage interne visible
3. Sur un Android récent correctement chiffré puis réinitialisé, l’outil ne verra que le nouveau système de fichiers, sans donnée utilisateur récupérable ; quelques entrées « système » sont normales et ne sont pas du contenu utilisateur
4. Facultatif : faites une capture d’écran montrant « no recoverable data » et partagez-la avec l’acheteur par souci de transparence

Ce qui ne marche pas malgré les conseils courants

Pour vous faire gagner du temps :

• « Les antivirus qui analysent et nettoient avant la vente » : inutiles pour effacer les données ; c’est la réinitialisation qui compte
• « Formater le stockage interne » via le menu de recovery destiné aux développeurs : équivaut à la réinitialisation d’usine sur les appareils récents chiffrés, sans bénéfice supplémentaire
• Maintenir le bouton d’alimentation jusqu’à l’arrêt « complet » avant la réinitialisation : n’apporte rien pour l’effacement des données
• Retirer la carte SIM et la carte SD « pour supprimer les données » : cela ne retire que les données présentes sur ces cartes, pas le stockage interne

Erreurs courantes qui provoquent des litiges avec l’acheteur

Cas réels que nous avons rencontrés :

• Vendu sans retirer le compte Google → l’acheteur tombe sur l’écran FRP au premier démarrage → demande un remboursement. Il a fallu une heure de travail à distance pour régler le problème.
• Vendu sans signaler un root passé → l’acheteur a lancé le contrôle Knox → a renvoyé le téléphone pour publicité mensongère. 30 % de la valeur de revente perdus.
• Vendu avec le compte Samsung toujours lié → l’acheteur bloqué lors de la configuration de Samsung Pay → retour.
• Vendu sans test de premier démarrage par le vendeur → l’acheteur a reçu un téléphone qui ne dépassait pas l’assistant de configuration à cause d’une réinitialisation corrompue → litige tendu avec l’acheteur, puis remboursement justifié. Testez le démarrage avant l’expédition.

Attentes des acheteurs selon la région

Après des centaines de nettoyages à distance pour des vendeurs et des acheteurs dans les régions que nous servons, voici ce que nous constatons :

• Bangladesh / Pakistan / Inde : les attentes des acheteurs d’occasion sont élevées ; ils vérifient couramment l’état Knox des appareils Samsung et refusent l’achat si Knox vaut 0x1. Beaucoup lancent aussi des outils de récupération forensique par précaution, surtout pour les appareils de plus de l’équivalent de 500 $. Signalez d’emblée un root passé ; comptez 20 à 30 % de baisse de prix pour un appareil déjà rooté.
• Royaume-Uni / UE : les acheteurs vérifient moins souvent Knox, mais ouvrent plus volontiers un litige via la plateforme (eBay, Gumtree, Vinted, Marktplaats) si la FRP les bloque. Retirez toujours le compte Google avant de publier l’annonce ; répondez en quelques heures à tout message d’acheteur disant « le téléphone est verrouillé ».
• États-Unis : les appareils verrouillés par l’opérateur ajoutent une difficulté supplémentaire ; vérifiez que l’appareil est désimlocké avant la mise en vente, ou signalez-le explicitement. Les variantes Verizon et AT&T des grandes marques sont les ventes les plus contestées quand le verrouillage opérateur n’est pas signalé.

Que faire si vous avez déjà réinitialisé sans ces étapes

Si vous avez déjà réinitialisé et expédié, ou êtes sur le point de le faire, deux situations sont à traiter :

• Compte Google non retiré → FRP déclenchée. L’acheteur ne peut pas terminer la configuration sans vos identifiants Google. Deux options : lui fournir temporairement vos identifiants (puis changer aussitôt votre mot de passe Google dès qu’il confirme avoir terminé), ou récupérer l’appareil, vous déconnecter à distance via l’option « Effacer l’appareil » de Localiser mon appareil de Google, puis le réexpédier.
• Chiffrement oublié avant la réinitialisation sur un appareil antérieur à Android 10. Les données ont été supprimées mais restent potentiellement récupérables. Deux options : récupérer l’appareil et appliquer correctement la procédure chiffrer puis réinitialiser ; ou, si l’appareil est déjà chez l’acheteur, changer par précaution les mots de passe de tous les comptes qui s’y trouvaient (Google, applications bancaires, réseaux sociaux, e-mail). Considérez toute donnée sensible présente sur l’appareil comme compromise jusqu’à preuve du contraire.

Dans les deux cas, la bonne approche est préventive : suivez les étapes dans le bon ordre avant la vente plutôt que de gérer ces scénarios de rattrapage ensuite.

Quand faire appel à un professionnel

Si vous voulez un téléphone dont la suppression des données est garantie, nettoyé par des professionnels avant la vente, en particulier pour un appareil déjà rooté, de grande valeur, ou pour lequel vous devez fournir une confirmation vérifiable à l’acheteur, écrivez-nous sur WhatsApp ou Telegram. Le service comprend un reflash complet du firmware à l’état d’usine, le reverrouillage du bootloader si possible, la vérification de l’état Knox sur Samsung et un récapitulatif écrit à partager avec l’acheteur. Nous pouvons aussi aider les acheteurs à récupérer des données sur des appareils achetés sans réinitialisation correcte : si vous avez acheté un Android d’occasion et voulez voir ce qui subsiste, consultez notre service de récupération de données.