Votre téléphone intelligent est l'appareil le plus personnel que vous possédez — et le plus surveillé. Apple et Google collectent des données de diagnostic, d'utilisation et de localisation. Chaque application demande des permissions souvent bien au-delà de ce qu'elle nécessite pour fonctionner. Les courtiers en données combinent ces informations pour créer des profils détaillés vendus à des annonceurs, voire à des compagnies d'assurance ou des employeurs potentiels. La bonne nouvelle : quelques heures consacrées à vos paramètres peuvent réduire significativement votre exposition.

Ce que votre téléphone collecte vraiment

Sur iOS, Apple collecte des données de diagnostic et d'utilisation par défaut. Votre historique d'achats App Store, vos habitudes d'utilisation des applications, et vos données de localisation généralisées alimentent notamment le système publicitaire d'Apple (Apple Ads). Sur Android (surtout les appareils Google Pixel et Samsung), Google collecte l'historique de localisation, les interactions avec les applications, et les données de diagnostic pour personnaliser les publicités sur l'ensemble de l'écosystème Google.

Aucun de ces deux écosystèmes n'est fondamentalement "privé" par défaut. La différence entre eux est davantage un choix de modèle commercial (Apple vend des appareils, Google vend de la publicité) qu'une réelle divergence de valeurs sur la vie privée. Dans les deux cas, vous pouvez limiter considérablement la collecte avec les bons paramètres.

iPhone : les paramètres à changer maintenant

🍎 Paramètres iOS essentiels (iPhone)

  • Paramètres → Confidentialité et sécurité → Suivi : Désactivez "Autoriser les apps à demander le suivi". Cela empêche les applications de vous suivre via l'identifiant publicitaire (IDFA) sur d'autres apps et sites.
  • Paramètres → Confidentialité et sécurité → Publicité Apple : Désactivez les "Annonces personnalisées" si les publicités dans l'App Store et les applications Apple ne vous dérangent pas d'être moins ciblées.
  • Paramètres → Confidentialité et sécurité → Analyse et améliorations : Désactivez "Partager l'analyse de l'iPhone", "Partager avec les développeurs", et "Améliorer Siri et Dictée".
  • Paramètres → Identifiant Apple → iCloud : Vérifiez quelles données sont synchronisées dans iCloud — photos, santé, notes, messages. Désactivez ce que vous ne souhaitez pas stocker sur les serveurs d'Apple.
  • Paramètres → Face ID et code : Activez le verrouillage automatique à 1 minute maximum. Désactivez "Permettre l'accès en mode verrouillé" pour les fonctions sensibles (Siri, Centre de contrôle, Notification).
  • Paramètres → Safari → Avancé : Désactivez le "Suivi sur plusieurs sites web" et activez "Masquer l'adresse IP" (redirection via serveur proxy Apple). Choisissez DuckDuckGo ou Brave comme moteur de recherche par défaut.

Android : les paramètres à changer maintenant

🤖 Paramètres Android essentiels (Google)

  • Paramètres → Google → Publicités : Désactivez "Personnalisation des annonces" et cliquez "Réinitialiser l'identifiant publicitaire" (ou supprimez-le sur Android 13+).
  • Paramètres → Google → Gestion de votre compte Google → Données et confidentialité : Désactivez l'historique de localisation, l'activité Web et des applications, l'historique YouTube. Chacun de ces éléments alimente le profil publicitaire Google.
  • Paramètres → Confidentialité → Tableau de bord de confidentialité : Voir quelles applications ont accès à la caméra, au microphone, à la localisation dans les 24 dernières heures. Révoquez les accès suspects.
  • Paramètres → Localisation → Accès à la localisation : Passez en revue toutes les applications. La plupart n'ont besoin de la localisation que "Pendant l'utilisation", pas "Toujours". Révoquez l'accès en arrière-plan pour toutes les applications non essentielles.
  • Paramètres → Confidentialité → Autorisations spéciales → Accès aux données d'utilisation : Révoquez pour les applications qui n'ont pas de raison de surveiller ce que vous faites.
  • Navigateur Chrome → Paramètres → Confidentialité et sécurité : Activez "Envoyer une demande de non-suivi", désactivez "Compléter automatiquement les recherches et les URL", utilisez un DNS sécurisé (Cloudflare 1.1.1.1 ou NextDNS).

Audit complet des permissions d'applications

La plupart des gens acceptent les permissions lors de l'installation d'une application et n'y repensent plus jamais. C'est une erreur. Voici comment faire un audit rapide :

GPS et données de localisation au Québec

Les données de localisation sont parmi les plus sensibles que votre téléphone collecte. En combinant votre historique de localisation, on peut déterminer où vous vivez, où vous travaillez, chez qui vous dormez, quels lieux de culte vous fréquentez, et vos habitudes médicales (visites de cliniques spécialisées, par exemple). Ces inférences ont des implications réelles.

Au Québec, la Loi 25 (Loi sur la protection des renseignements personnels dans le secteur privé, amendée en 2022) encadre la collecte et l'utilisation des données de localisation par les entreprises opérant en province. Les entreprises doivent obtenir un consentement explicite pour collecter des données de localisation précises, et doivent vous permettre d'y retirer votre consentement. Cela s'applique aux applications québécoises — mais pas nécessairement aux géants américains dont les conditions d'utilisation sont régies par les lois américaines.

💡 Désactiver le WiFi et le Bluetooth quand vous ne les utilisez pas Même sans GPS, votre téléphone peut être localisé avec une précision de quelques mètres via les réseaux WiFi et Bluetooth environnants. Des détaillants et centres commerciaux québécois utilisent des balises Bluetooth (beacons) pour suivre les déplacements en magasin. Désactiver le Bluetooth en dehors de l'utilisation active réduit cette exposition.

Applications problématiques à connaître

TikTok

TikTok collecte des données de pression de touches, de contenu du presse-papier (ce que vous copiez-collez), et a accès à la caméra et au microphone selon ses propres conditions. ByteDance, la société mère chinoise, est soumise aux lois chinoises sur la sécurité nationale qui peuvent obliger à partager des données avec le gouvernement. Si vous utilisez TikTok, faites-le sur un appareil séparé ou limitez strictement ses permissions.

Applications météo gratuites

Plusieurs applications météo gratuites (Weather Channel, AccuWeather dans certaines versions) ont été épinglées pour avoir vendu des données de localisation précises à des courtiers en données. L'application météo intégrée d'iOS ou Android, ou des alternatives comme Météo Canada (gouvernement fédéral) ou Weather Underground, sont préférables.

Jeux mobiles gratuits

Les SDK publicitaires intégrés dans les jeux gratuits sont parmi les collecteurs de données les plus agressifs. Si vous jouez à des jeux mobiles, vérifiez les permissions demandées — un jeu de solitaire n'a aucune raison d'accéder à vos contacts ou à votre microphone.

⚠️ Cas particulier : applications bancaires québécoises Les applications de Desjardins, Banque Nationale, et autres institutions financières québécoises sont généralement fiables, mais elles demandent souvent des permissions larges pour la détection de fraude (localisation, accès à l'appareil). Lisez leurs politiques de confidentialité et posez des questions à votre institution si quelque chose vous semble excessif. Vous avez le droit de demander quelles données sont collectées en vertu de la Loi 25.