Vos données, une monnaie invisible

Sur Internet, quand un service est gratuit, ce sont souvent vos données qui le financent : historique de navigation, centres d'intérêt, localisation, contacts. Elles servent à cibler la publicité, et peuvent aussi alimenter des arnaques personnalisées en cas de fuite.

Protéger sa vie privée ne signifie pas devenir invisible, mais reprendre le contrôle sur ce que l'on partage, et avec qui. Quelques réglages et habitudes suffisent à réduire fortement votre exposition.

Les réglages à vérifier en priorité

  • Les paramètres de confidentialité de vos réseaux sociaux : qui voit vos publications, votre liste d'amis, votre numéro de téléphone.
  • Les autorisations des applications sur votre téléphone (micro, appareil photo, position, contacts) : retirez celles qui ne sont pas indispensables.
  • La géolocalisation : limitez-la à « pendant l'utilisation » pour les applications qui en ont vraiment besoin.
  • Les cookies : refusez le suivi publicitaire quand c'est proposé, le bouton « Tout refuser » doit être aussi visible que « Tout accepter ».
  • Les publicités personnalisées, désactivables dans vos comptes Google, Apple, Microsoft et Meta.
  • L'historique des positions et de l'activité dans votre compte Google, avec une suppression automatique au bout de quelques mois.

Assistants IA : ce que vous leur confiez

ChatGPT, Claude, Gemini et les autres assistants conservent vos conversations, et peuvent, selon vos réglages, les utiliser pour améliorer leurs modèles. Or on leur confie volontiers des informations très personnelles : santé, finances, conflits, documents professionnels.

  • Dans les paramètres de chaque assistant, cherchez l'option qui autorise l'utilisation de vos conversations pour entraîner ou améliorer les modèles, et désactivez-la si vous le souhaitez.
  • Vérifiez la durée de conservation de l'historique et supprimez régulièrement les conversations sensibles.
  • Utilisez les conversations temporaires ou éphémères quand elles existent.
  • Ne collez jamais de numéros de carte, de mots de passe, de documents d'identité ou de données de clients.
  • Méfiez-vous des agents IA auxquels vous donnez accès à vos emails ou à votre agenda : n'accordez que les accès nécessaires.

Des outils pour limiter le pistage

  • Un navigateur respectueux de la vie privée (Firefox, Brave, ou Safari avec ses protections activées) ou une extension anti-traqueurs.
  • Un moteur de recherche qui ne conserve pas votre historique, comme Qwant (français), DuckDuckGo ou Startpage.
  • Des alias email (proposés par Apple, Proton ou Firefox Relay) pour vous inscrire sans donner votre vraie adresse.
  • Un VPN pour chiffrer votre connexion sur les Wi-Fi publics (gare, hôtel, café).
  • Un gestionnaire de mots de passe pour des mots de passe uniques, qui limitent les dégâts en cas de fuite.

L'audit vie privée en 30 minutes

  1. 1Tapez votre nom et votre prénom dans un moteur de recherche (et en recherche d'images) pour voir ce qui est public.
  2. 2Passez en revue les paramètres de confidentialité de chaque réseau social et limitez la visibilité de vos publications passées.
  3. 3Sur votre téléphone, ouvrez le gestionnaire des autorisations et retirez les accès inutiles (position, micro, contacts).
  4. 4Vérifiez sur haveibeenpwned.com si votre email figure dans des fuites de données, et changez les mots de passe concernés.
  5. 5Supprimez les applications et comptes que vous n'utilisez plus, après avoir demandé l'effacement de vos données.
  6. 6Réglez la suppression automatique de votre historique de navigation, de recherche et de conversations IA.

Vos droits : le RGPD est de votre côté

En Europe, le règlement général sur la protection des données (RGPD) vous donne des droits concrets : savoir quelles données une entreprise détient sur vous (droit d'accès), les faire corriger, les faire supprimer (droit à l'effacement) et vous opposer à certains traitements, notamment la prospection commerciale. Une demande par email ou via le formulaire dédié de l'entreprise suffit ; elle doit répondre dans un délai d'un mois en principe.

Si une entreprise ne répond pas ou refuse sans raison, vous pouvez déposer une plainte auprès de la CNIL, l'autorité française de protection des données.