Conseil en sécurité : Applications et géolocalisation : quelles sont les conséquences?

INTRODUCTION

Parmi toutes les traces numériques que nous laissons chaque jour, les métadonnées de localisation sont peut-être les plus révélatrices. Le suivi de localisation est courant dans de nombreuses applications, car il est très pratique : obtenir un itinéraire, trouver les restaurants les plus proches, ou consulter la météo locale. Mais ces avantages s’accompagnent souvent de risques importants pour la vie privée.

Des entreprises que l’on ne soupçonnerait pas d’avoir besoin de tant de données collectent discrètement des quantités énormes d’informations. Par exemple, en 2020, une enquête a révélé que l’application Tim Hortons avait suivi la position d’un individu plus de 2 700 fois en cinq mois. Les commissaires ont déclaré que Tim Hortons avait collecté une « quantité massive » de données de localisation très précises, prétendument pour faire de la publicité ciblée, mais sans jamais réellement utiliser les données à cette fin.

Certaines applications vendent ou partagent les données de localisation de leurs utilisateurs avec des entreprises qui les analysent pour ensuite vendre les résultats. L’exploitation de ces données représente un marché colossal – l’industrie des données de localisation est estimée à 12 milliards de dollars. Collecteurs, agrégateurs, places de marché et firmes spécialisées en intelligence de localisation sont tous intéressés par ces informations.

QUE SAVENT VRAIMENT LES APPLIS SUR VOUS ?

Certaines applications ont réellement besoin de votre position pour fonctionner correctement. D’autres, en revanche, ont des intentions différentes : beaucoup collectent vos données de localisation pour des raisons qui n’ont rien à voir avec leur fonction principale – comme la publicité ciblée ou la revente à des courtiers en données.

Une fois ces données collectées, vous perdez le contrôle sur ce qu’il en advient. Elles peuvent être revendues plusieurs fois – d’un fournisseur à un agrégateur, qui les combine avec d’autres sources. Elles peuvent finir entre les mains d’une firme spécialisée dans l’analyse des flux de personnes dans les zones commerciales, associée à des données démographiques.

Vous vous dites peut-être : « Je n’ai rien à cacher. » Pourtant, la localisation peut révéler beaucoup plus que vous ne l’imaginez, par exemple :

Les établissements de santé que vous fréquentez, et pour quels types de soins
Si vous vous rendez dans un refuge pour victimes de violence domestique
Vos lieux de culte
Où vos enfants jouent (s’ils ont un téléphone)
Vos destinations de vacances et périodes d’absence
Vos lieux réguliers d’achat, de repas ou d’opérations bancaires
Les personnes que vous côtoyez régulièrement

Même si ces données ne sont pas directement liées à votre nom, des experts ont démontré qu’il est facile de recouper un historique de localisation avec d’autres données pour identifier une personne et ses habitudes. En 2020, une publication religieuse a utilisé les données d’une application pour inférer l’orientation sexuelle d’un haut responsable catholique. Elle affirmait avoir acheté des données de localisation « disponibles sur le marché » auprès d’un vendeur non identifié, qu’elle a ensuite associées au téléphone du prêtre, révélant des visites dans des bars gays et des résidences privées pendant l’utilisation de d’une application de rencontre (Grindr), une application populaire au sein de la communauté LGBTQ+.

Les défenseurs de la vie privée mettent en garde depuis longtemps contre la collecte de données personnelles par les annonceurs, qui sont ensuite compilées et revendues par des courtiers. Ces informations peuvent permettre d’identifier des individus, sans qu’il soit nécessaire d’obtenir leur consentement explicite, faute de régulation stricte.

COMMENT REPRENDRE LE CONTRÔLE ?

La manière la plus rapide et la plus simple de réduire le suivi consiste à supprimer les applications non essentielles. Sur Android comme sur iOS, vous pouvez vérifier quelles applications accèdent à votre localisation, et si elles y accèdent uniquement lors de l’utilisation ou en permanence. Si vous utilisez rarement une application, envisagez de la supprimer.

Votre localisation peut être suivie via votre téléphone, vos comptes connectés, votre connexion internet et les services de localisation. Pour limiter le partage excessif :

Supprimez les applications que vous n’utilisez plus.
Vérifiez les permissions de localisation dans les réglages de votre téléphone : accordez l’accès uniquement aux applis qui en ont besoin.
Préférez l’option “Lors de l’utilisation” plutôt que “Toujours”.
Ne partagez votre position avec “Localiser mon téléphone” qu’avec des proches de confiance.
Passez en revue les applis tierces : certaines récoltent vos données sans que vous le sachiez vraiment.

Malgré toutes ces précautions, il est impossible d’éliminer complètement le suivi de localisation. Il est donc essentiel de soutenir les entreprises qui adoptent des politiques de confidentialité claires et transparentes.