Candy Crush is watching you. La CNIL, Commission Nationale Informatique et Libertés, a publié sa récente étude sur l’intrusion des applications mobiles dans nos données personnelles. Par exemple, 2 applications mobiles Android sur 3 récupèrent des informations présentes sur votre smartphone à votre insu, comme votre position géographique (vous êtes localisé toutes les minutes en moyenne), votre agenda, votre liste de contacts… Certaines applications, iOS et Android confondus, accèdent même au nom de votre opérateur téléphonique, votre numéro ou la liste des accès Wifi auxquels vous vous êtes connecté.
Savoir où vous êtes :
Vous l’avez sans doute remarqué, de nombreuses applications vous demandent un accès à votre géo localisation de façon récurrente alors qu’a priori cette information n’est pas nécessaire au fonctionnement de l’application. Pourquoi diantre un jeu mobile aurait-il besoin de savoir où vous vous trouvez ? L’hypothèse de la CNIL est la suivante : pour l’heure, les éditeurs récupèrent et stockent ces données dans la perspective de les utiliser ou de les revendre plus tard.
Savoir qui vous êtes :
En accédant à votre identité et à vos identifiants, les éditeurs espèrent mieux vous connaître afin de vous proposer des publicités adaptées. Par exemple, savoir sur quelles bornes wifi vous vous connectez permet de mieux identifier vos habitudes : savoir si vous vous êtes rendus dans un aéroport, un fast-food, où se trouve votre domicile, votre lieu de travail, quels sont vos lien familiaux…etc.
Comment limiter ce prélèvement d’information ?
– Évitez de vous connecter aux bornes d’accès wifi publiques.
– Limitez le téléchargement d’applications.
– Fermez les applications qui ne sont pas utilisées.
– Paramétrez correctement vos applications.
C’est là que le bas blesse, la CNIL note que le paramétrage pour limiter l’accès aux données personnelles est complexe et défavorable à l’utilisateur. « Il faut une certaine motivation pour les trouver. » La CNIL a donc mis en ligne sur son compte Twitter un tutoriel pour protéger vos informations.
