Votre smartphone sait où vous êtes : ce qu’une simple autorisation de géolocalisation peut impliquer

Autoriser une application à accéder à votre position paraît souvent anodin : météo locale, itinéraire, livraison ou recherche d’un commerce proche. Pourtant, une suite de positions dans le temps peut révéler un domicile, un lieu de travail, des habitudes, des fréquentations et parfois des informations beaucoup plus sensibles.

Les données de géolocalisation peuvent aussi circuler dans l’écosystème publicitaire et être associées à des identifiants techniques, ce qui augmente les possibilités de rapprochement entre plusieurs activités. Elles restent des données personnelles lorsqu’elles permettent d’identifier directement ou indirectement une personne.

Une position peut raconter beaucoup plus qu’un lieu

Un historique montrant une présence régulière chaque nuit au même endroit et chaque jour ouvré dans un second lieu peut suffire à déduire domicile et travail. Croisée avec d’autres informations, cette trajectoire peut permettre une réidentification même sans nom affiché.

Plus les données sont précises et collectées longtemps, plus ce risque augmente.

Android et iOS permettent de choisir entre refus, autorisation ponctuelle, accès lorsque l’application est utilisée ou, dans certains cas, accès en arrière-plan. Ces permissions constituent une première barrière technique, mais elles ne remplacent pas nécessairement les obligations de consentement prévues pour certains usages, notamment publicitaires.

Une application de navigation a besoin de votre position pour calculer un trajet. Une application de coupons n’a pas automatiquement besoin de suivre vos déplacements en permanence pour fonctionner.

Réduire les autorisations au strict nécessaire

Pour la majorité des applications, l’accès permanent n’est pas nécessaire. Autoriser la localisation seulement lorsque l’application est ouverte réduit fortement la quantité de données disponible. Lorsque le système propose une position approximative et que la précision exacte n’est pas utile, cette option peut également suffire.

Les permissions s’accumulent avec le temps. Une application installée pour des vacances peut conserver un accès des mois plus tard. Ouvrez périodiquement les réglages de confidentialité du téléphone et regardez quelles applications peuvent accéder à la localisation, au microphone, aux photos et aux contacts.

Supprimez aussi les applications inutilisées : une application que vous n’ouvrez plus ne devrait pas continuer à collecter des données.

La politique de confidentialité doit expliquer pourquoi les données sont collectées, avec qui elles sont partagées et combien de temps elles sont conservées. Les termes « partenaires marketing » ou « amélioration de l’expérience » méritent d’être lus avec attention lorsque la localisation est en jeu.

Lorsque plusieurs applications rendent le même service, la manière dont elles utilisent les données peut devenir un vrai critère de choix.

Une permission n’est pas définitive. Vous pouvez la révoquer dans les paramètres du téléphone et, lorsque le traitement repose sur votre consentement, retirer celui-ci auprès du service. Vous disposez aussi de droits d’accès et, selon les cas, d’effacement des données.

Un audit rapide à faire régulièrement

• Applications autorisées à connaître votre position en permanence.
• Précision exacte ou approximative.
• Historique de localisation conservé par les services utilisés.
• Personnalisation publicitaire et identifiant publicitaire.
• Applications installées mais plus utilisées.

Une coordonnée isolée semble anodine. Des milliers de points collectés pendant plusieurs semaines peuvent révéler le domicile, le travail, les horaires, les trajets réguliers et la fréquentation de lieux sensibles. Ces données peuvent circuler dans l’écosystème publicitaire et être rapprochées d’identifiants publicitaires, même lorsqu’un utilisateur ne pense avoir partagé qu’une position ponctuelle. Le risque ne vient donc pas seulement d’une application malveillante, mais aussi d’un partage trop large entre partenaires.

Donner l’accès « toujours » à une application météo ou à un jeu doit être un choix conscient, pas le réglage par défaut.

Ouvrez les réglages de confidentialité et listez les applications autorisées à accéder à la position. Passez en « uniquement pendant l’utilisation » lorsque l’accès permanent n’est pas nécessaire, retirez les autorisations des applications oubliées et désactivez la localisation précise si une position approximative suffit. Vérifiez aussi l’historique de localisation de vos principaux comptes. Cette révision ponctuelle est simple et permet de reprendre le contrôle sans renoncer aux fonctions utiles de navigation ou de météo.

La géolocalisation peut rendre un service réellement meilleur. Le bon compromis n’est pas de la désactiver partout, mais de donner à chaque application uniquement le niveau d’accès dont elle a besoin, au moment où elle en a besoin.