Protection des données en ligne : les gestes qui comptent

Vos données : bien plus qu’un formulaire

Une donnée personnelle est toute information qui permet de vous identifier directement ou par recoupement. Votre nom et votre numéro de téléphone sont les cas évidents. Mais l’adresse IP, l’identifiant publicitaire du mobile, les coordonnées GPS, l’historique de recherche, les achats, les contacts importés ou la façon dont vous utilisez une appli entrent aussi dans le tableau.

Le point souvent raté est la donnée inférée. Vous n’avez pas besoin d’écrire « je prépare un déménagement » pour qu’une régie publicitaire le suppose : recherches de cartons, comparaisons d’assurances habitation et visites de sites d’annonces suffisent. Ce profil probabiliste peut servir à personnaliser une publicité, un prix affiché, des recommandations ou l’ordre de contenus proposés.

• Données déclarées : celles que vous donnez, comme une adresse de livraison, une date de naissance ou une photo de profil.
• Données observées : pages visitées, temps passé, appareil utilisé, clics, trajets et achats effectués.
• Données déduites : centres d’intérêt, tranche de revenus supposée, probabilité d’achat ou situation familiale estimée.
• Données sensibles : santé, opinions politiques, religion, biométrie, orientation sexuelle ou origine supposée bénéficient d’une protection renforcée, mais ne doivent pas être partagées à la légère.

Le traçage publicitaire, sans le brouillard technique

Les cookies ne sont qu’un outil parmi d’autres. Ils mémorisent par exemple un panier ou une langue, ce qui peut être utile. Ceux qui servent à la mesure d’audience ou à la publicité ciblée peuvent aussi relier vos visites sur plusieurs sites, selon leur configuration. Les pixels invisibles dans les e-mails, les identifiants d’appareil et les boutons sociaux alimentent également le suivi.

Sur une bannière de consentement, le refus des finalités non nécessaires doit être aussi accessible que l’acceptation. Si le bouton est caché derrière plusieurs écrans, cherchez « gérer mes choix », puis désactivez publicité personnalisée, partage avec partenaires et mesure non indispensable. Accepter les cookies fonctionnels peut conserver un panier ; accepter « tout » donne souvent un feu vert beaucoup plus large.

Réglez vos appareils en moins d’une heure

Le meilleur réglage est celui que vous pouvez maintenir. Commencez par les comptes qui ouvrent les autres portes : e-mail principal, compte Apple ou Google, banque, opérateur téléphonique et gestionnaire de mots de passe. Si l’e-mail tombe, la fonction « mot de passe oublié » devient une autoroute pour la personne qui l’a pris.

La méthode qui évite le grand ménage

Sur le téléphone, passez dans Confidentialité ou Autorisations et regardez appli par appli. La localisation peut souvent être réglée sur « lorsque l’app est active », les photos sur « sélectionnées », et le micro sur « jamais » pour les outils qui n’en ont pas besoin. Refusez les notifications inutiles : elles sont aussi un canal pour vous faire revenir et cliquer.

Les protections qui valent vraiment le coup

• Mises à jour automatiques : activez-les pour le système, le navigateur et les applis ; elles corrigent notamment des failles exploitées sans votre participation.
• Verrouillage d’écran : code d’au moins six chiffres ou code alphanumérique, biométrie activée et délai de verrouillage court, idéalement 30 secondes à 1 minute.
• Sauvegarde chiffrée : vérifiez qu’elle fonctionne avant de perdre ou casser votre téléphone, puis testez la restauration d’un fichier non critique.
• Partage familial : créez un compte enfant quand le service le prévoit au lieu de prêter votre compte principal ; chacun garde ses réglages et son historique.
• Alertes de connexion : activez les notifications de nouvel appareil sur l’e-mail et les comptes financiers ; une alerte vue vite limite les dégâts.

Mots de passe, passkeys : le verdict net

Retenir un mot de passe différent pour chaque site n’est pas un test de caractère, c’est un mauvais système. La réutilisation est le scénario classique après une fuite : des identifiants volés chez un petit marchand sont testés automatiquement sur votre messagerie, vos réseaux et parfois votre banque. Un gestionnaire réduit précisément ce risque en générant et remplissant des secrets uniques.

Les passkeys reposent sur une clé cryptographique liée à votre appareil et se valident souvent par empreinte ou code local. Elles résistent mieux aux faux sites qui imitent une page de connexion, car elles sont associées au vrai domaine. Mais prévoyez la récupération : vérifiez comment accéder au compte si vous perdez le téléphone, changez d’écosystème ou n’avez plus accès à votre compte Apple, Google ou Microsoft.

E-mails, SMS et QR codes : repérez le piège

Le phishing ne se reconnaît plus seulement aux fautes d’orthographe. Les messages imitent des transporteurs, impôts, plateformes de streaming, assurances ou collègues avec une précision agaçante. Le signal décisif est souvent l’action demandée : paiement de quelques euros, connexion immédiate, pièce jointe inattendue, appel d’un numéro affiché ou scan d’un QR code menant à une page de connexion.

Le protocole de vérification à trois gestes

1. Stoppez le clic : ne répondez pas et n’ouvrez pas la pièce jointe si vous n’attendiez rien, même lorsque le logo semble impeccable.
2. Ouvrez le chemin officiel : tapez l’adresse du service dans votre navigateur ou utilisez son application déjà installée. Vous verrez si une vraie alerte vous attend.
3. Contrôlez l’adresse exacte : un expéditeur ou un domaine avec une lettre remplacée, un sous-domaine étrange ou une URL raccourcie mérite un non catégorique.
4. Signalez puis supprimez : utilisez le bouton de signalement de votre messagerie ; en France, les contenus frauduleux peuvent aussi être signalés sur les dispositifs officiels adaptés à leur nature.

Les QR codes méritent une méfiance très estivale. Sur une borne de recharge, une carte de restaurant, un parking ou une affiche, un autocollant peut recouvrir le code d’origine. Avant de payer, regardez le nom de domaine affiché par votre téléphone et privilégiez l’application officielle ou l’adresse imprimée. Ne téléchargez jamais une application parce qu’un QR code vous le réclame.

Vos droits RGPD, mode d’emploi concret

Dans l’Union européenne, le RGPD vous permet de demander à une organisation quelles données elle détient sur vous, pourquoi elle les utilise, à qui elle les transmet et combien de temps elle les conserve. Vous pouvez demander la rectification d’une erreur, vous opposer à la prospection, limiter un traitement, récupérer certaines données dans un format réutilisable ou demander l’effacement dans des situations prévues.

L’effacement n’est pas une gomme magique. Une entreprise peut devoir conserver une facture, une preuve de paiement ou des éléments nécessaires à un litige pendant la durée légale applicable. En revanche, elle ne peut pas conserver indéfiniment vos données « au cas où ». Demandez une explication sur les catégories conservées, leur finalité et leur durée, plutôt que d’accepter une réponse vague.

Désinstaller, se désabonner ou supprimer ?

Désinstaller une appli enlève son icône de votre téléphone, pas nécessairement votre compte ni les données sur les serveurs. Se désabonner d’une newsletter arrête en principe les e-mails marketing, mais ne ferme pas le compte client. La suppression de compte vise l’accès et les données associées, sous réserve des obligations de conservation. Ces trois gestes répondent à des problèmes différents.

• Appli que vous n’utilisez plus : révoquez d’abord ses autorisations, exportez ce qui compte, puis utilisez sa fonction de suppression de compte si elle existe.
• Newsletter envahissante : cliquez sur le lien de désinscription plutôt que de marquer systématiquement comme spam, sauf si le message est frauduleux.
• Compte marchand inactif : retirez les cartes enregistrées, téléchargez les factures, puis demandez la fermeture si vous ne comptez plus commander.
• Réseau social : téléchargez l’archive avant de supprimer et vérifiez les appareils connectés ; la désactivation temporaire n’a pas les mêmes effets.
• Service sans bouton de suppression : contactez le support ou l’adresse dédiée aux données personnelles, en gardant une copie de votre demande.

Après une fuite : réagissez dans le bon ordre

Recevoir un e-mail annonçant une fuite ne signifie pas automatiquement qu’un fraudeur a vidé votre compte. La gravité dépend des données exposées : adresse e-mail seule, mot de passe chiffré, numéro de téléphone, document d’identité, coordonnées bancaires ou conversations privées n’appellent pas la même réponse. Ne cliquez pas sur le lien du message : ouvrez le site ou l’application officielle pour vérifier l’alerte.

• Mot de passe exposé : changez-le immédiatement sur le service concerné, puis sur tous les comptes où vous l’avez réutilisé ; activez la double authentification.
• Carte bancaire ou prélèvement suspect : contactez sans délai votre banque par son canal officiel et suivez ses instructions d’opposition ou de contestation.
• Pièce d’identité compromise : conservez toute notification, surveillez les démarches inhabituelles et demandez conseil à un professionnel compétent ou aux autorités si une usurpation est suspectée.
• E-mail compromis : changez le mot de passe, déconnectez les sessions inconnues, vérifiez les règles de transfert automatique et l’adresse de récupération.
• Téléphone volé : utilisez la fonction de localisation et d’effacement à distance si elle était activée, bloquez la carte SIM auprès de l’opérateur et prévenez la banque si nécessaire.