Les paramètres de confidentialité des services courants
Réseau social, messagerie, magasin d'applications, stockage de photos, assistant vocal, plateforme de vidéo, objet connecté : chacun de ces services dispose d'un menu de confidentialité, généralement enfoui dans des sous-menus. Les réglages par défaut sont souvent choisis dans l'intérêt du service plutôt que dans le vôtre. Cette leçon vous donne une méthode universelle pour faire le tour de n'importe quel service, sans dépendre d'une plateforme particulière.
Les interfaces changent sans cesse : un tutoriel pas à pas vieillit en quelques mois. Plutôt que de décrire des menus qui n'existeront plus, nous allons apprendre à repérer les catégories de réglages qui existent presque partout, et à les arbitrer.
Le point de départ : un état des lieux
Dans la leçon 4 du chapitre 1, vous avez listé vos comptes. Reprenez cette liste et classez-les en trois groupes :
- Groupe A, sensible : messagerie principale, banque, santé, impôts, stockage de documents, réseaux sociaux avec beaucoup de contenu personnel ;
- Groupe B, courant : achats en ligne, transports, loisirs, streaming, jeux ;
- Groupe C, peu utile : comptes inactifs, services oubliés, inscriptions ponctuelles.
Le travail d'aujourd'hui est décroissant : examinez le groupe A en détail, passez rapidement le groupe B, et supprimez le groupe C.
Les neuf familles de réglages
Presque tous les services proposent, sous des noms variés, les mêmes catégories. Voici la grille à appliquer :
1. Visibilité du profil et des contenus
Qui peut voir votre profil, vos publications, vos photos, votre liste de contacts, votre activité (« en ligne », « vu à… ») ? Visez le minimum utile : public seulement ce qui doit l'être, contacts pour le reste.
2. Identification et découvrabilité
Peut-on vous trouver par votre numéro de téléphone, votre adresse de messagerie, votre nom ? Peut-on vous identifier sur une photo sans votre accord ? Activez la validation préalable des mentions et limitez la recherche à ce qui est utile.
3. Localisation
Le service enregistre-t-il votre position ? Peut-il la partager ? Gardez l'historique de localisation désactivé, sauf service dont vous avez l'usage, et partagez votre position en direct uniquement à des personnes choisies, pour une durée limitée.
4. Publicité et personnalisation
Le service utilise-t-il votre activité pour cibler les annonces ? Partage-t-il vos données avec des partenaires ? Désactivez la personnalisation et le partage avec des partenaires quand c'est possible, et utilisez l'opposition à la prospection.
5. Historique et enregistrements
Historique de recherche, de lecture, d'achats, d'activité vocale, enregistrements audio d'assistants vocaux, journaux d'activité. Cherchez les réglages qui limitent ou suppriment automatiquement ces historiques après un délai, et supprimez ceux dont vous n'avez pas l'usage.
6. Applications et services tiers connectés
Quand vous avez utilisé « Se connecter avec… » ou autorisé une application à accéder à un compte, un accès reste souvent ouvert. Passez en revue la liste des applications autorisées et révoquez celles que vous n'utilisez plus. C'est l'une des mesures les plus efficaces et les plus oubliées.
7. Appareils et sessions actives
Presque tous les services affichent la liste des appareils connectés et des dernières connexions. Vérifiez qu'aucun appareil inconnu n'y figure, déconnectez les anciens (téléphone vendu, ordinateur du bureau précédent) et activez les alertes de connexion inhabituelle.
8. Sécurité du compte
Mot de passe unique, double authentification, adresse et numéro de récupération à jour, codes de secours rangés, alertes de sécurité activées. C'est le chapitre 2 appliqué à chaque service.
9. Données et suppression
Où télécharger vos données (droit d'accès et de portabilité) ? Comment supprimer le compte ? Un bon service propose ces deux options clairement. Si vous ne les trouvez pas, la politique de confidentialité indique la marche à suivre.
| Famille de réglages | Question à se poser | Orientation par défaut |
|---|---|---|
| Visibilité | Qui voit mes contenus ? | Contacts ou plus restreint |
| Découvrabilité | Qui peut me trouver ? | Limité à ce qui est utile |
| Localisation | Mon lieu est-il enregistré ou partagé ? | Désactivé ou ponctuel |
| Publicité | Mes données servent-elles à me cibler ? | Personnalisation désactivée |
| Historiques | Quoi est conservé et combien de temps ? | Conservation courte ou désactivée |
| Applications tierces | Qui a accès à mon compte ? | Révoquer ce qui est inutile |
| Appareils et sessions | Qui est connecté ? | Déconnecter les inconnus et anciens |
| Sécurité | Mon compte est-il bien protégé ? | Mot de passe unique et 2FA |
| Données et suppression | Puis-je tout récupérer ou effacer ? | Savoir comment, avant d'en avoir besoin |
Astuce : chercher « confidentialité » ou « vérification de sécurité »
Beaucoup de services proposent un assistant guidé (« Vérification de confidentialité », « Contrôle de sécurité », « Revue de vos paramètres »). Il rassemble les réglages importants en quelques écrans. C'est le meilleur point de départ, que vous pouvez compléter ensuite avec la grille ci-dessus.
Lire une politique de confidentialité sans y passer la nuit
Ces textes sont longs, mais vous pouvez les parcourir en cherchant les rubriques clés :
- Quelles données sont collectées ? Certaines sont nécessaires, d'autres facultatives ;
- Pour quelles finalités ? Fonctionnement du service, personnalisation, publicité, analyses, recherche ;
- Avec qui sont-elles partagées ? Partenaires, filiales, régies publicitaires, autorités ;
- Combien de temps sont-elles conservées ? Une durée précise ou « aussi longtemps que nécessaire » ;
- Sont-elles transférées hors de l'Union européenne ? Et avec quelles garanties ;
- Comment exercer vos droits ? Contact, délégué à la protection des données, formulaire.
Une politique qui reste vague sur ces points, qui n'indique aucun contact ou qui ne précise aucune durée est un mauvais signe.
Cas des assistants vocaux, caméras et objets connectés
Les appareils qui écoutent, regardent ou mesurent votre quotidien demandent une attention particulière :
- Placez-les dans les pièces où ils sont réellement utiles, pas dans la chambre ni les lieux d'intimité ;
- Changez le mot de passe par défaut, activez la double authentification du compte associé et les mises à jour automatiques ;
- Désactivez les fonctions inutiles (enregistrement permanent, partage avec des tiers) et utilisez les boutons de coupure du micro et de la caméra ;
- Consultez et supprimez périodiquement les enregistrements stockés ;
- Placez-les, si possible, sur le réseau invités de la box (leçon 2 du chapitre 4) ;
- Avant de revendre ou jeter un appareil, réinitialisez-le complètement et retirez-le de votre compte.
Se désinscrire proprement
Pour un compte du groupe C, ne vous contentez pas de désinstaller l'application : elle ne supprime pas le compte, ni les données. Procédez ainsi :
- Téléchargez vos données si vous voulez les conserver ;
- Révoquez les accès tiers et déconnectez les appareils ;
- Supprimez les contenus sensibles, puis demandez la suppression du compte via les paramètres ou un formulaire dédié ;
- Si l'option n'existe pas, utilisez votre droit à l'effacement par une demande écrite (leçon 1) ;
- Notez la date et la confirmation dans votre carnet ;
- Vérifiez quelques semaines plus tard que le compte est bien supprimé.
Un réglage n'est pas une garantie absolue
Une visibilité « amis » n'empêche pas un ami de partager votre contenu ; un historique supprimé de votre compte peut persister dans des sauvegardes pendant un temps ; une promesse de confidentialité n'empêche pas une fuite. Ne publiez jamais ce que vous ne pourriez pas supporter de voir circuler, quel que soit le réglage.
Carnet de sécurité : page 5, plan d'action vie privée
Dans votre carnet, ajoutez un tableau « services » avec une ligne par compte du groupe A :
| Service | Visibilité | Pub. désactivée | Apps tierces révoquées | Appareils vérifiés | Dernière revue |
|---|---|---|---|---|---|
| à compléter |
À vous de jouer
Choisissez un service du groupe A et appliquez les neuf familles de réglages. Pour chacune, notez : le réglage que vous avez trouvé, la valeur avant, la valeur après. Terminez par la liste des applications tierces révoquées et des appareils déconnectés.
Voir une solution
Exemple pour le compte d'un réseau social de Nora : visibilité des publications : « public » → « contacts » ; découvrabilité par numéro de téléphone : « tout le monde » → « personne » ; historique de localisation : actif → désactivé ; publicité personnalisée : active → désactivée ; applications tierces : quatre révoquées sur sept ; appareils : un ancien téléphone déconnecté ; sécurité : double authentification par application activée ; données : exportation demandée et rangée. Date de revue notée dans le carnet : à refaire dans six mois.
À retenir
- Les réglages par défaut ne sont pas forcément les plus protecteurs : faites le tour des services importants.
- Neuf familles de réglages se retrouvent partout : visibilité, découvrabilité, localisation, publicité, historiques, applications tierces, appareils, sécurité, données.
- Les applications tierces et appareils connectés oubliés sont des accès souvent négligés : vérifiez-les.
- Dans une politique de confidentialité, cherchez les données collectées, finalités, partage, durées, transferts et droits.
- Un réglage de confidentialité réduit l'exposition, mais ne garantit rien : publiez avec discernement.
Vous savez protéger vos propres données. Reste une responsabilité particulière : celle des enfants et des proches. C'est le sujet de la dernière leçon de ce chapitre.