Les utilisateurs d'applications ne sont pas à vendre · Blog

Nous sommes ingénieurs logiciel et nous savons à quel point il est ridiculement facile de collecter vos données. Ajouter une bibliothèque de tracking à une application, c'est environ quatre lignes de code et un après-midi. Ensuite, votre téléphone fait son rapport au serveur d'un inconnu chaque fois que vous touchez un bouton. C'est dans le modèle de projet. Tout le monde le fait.

C'est bien là le problème. Après avoir vu pendant des années « tout le monde le fait » se transformer en gros titres, les uns après les autres, nous avons décidé de concevoir nos applications dans l'autre sens. Cet article explique pourquoi, avec des mots simples et sans jargon, chaque fois que nous pouvons l'éviter.

Petite histoire, très incomplète, du « oups »

Vous vous souvenez sans doute de certains de ces cas. À l'époque, chacun avait l'air d'un incident isolé.

2018, Cambridge Analytica. Environ 270 000 personnes ont répondu à un test de personnalité sur Facebook. Via leurs listes d'amis, le test a discrètement aspiré des données concernant jusqu'à 87 millions de personnes, ensuite utilisées pour du ciblage politique (Wikipédia). Facebook a plus tard payé une amende de 5 milliards de dollars aux États-Unis. La plupart de ces 87 millions de personnes n'avaient jamais touché au test.
2018, Strava. L'application de fitness a publié une jolie « carte de chaleur » des parcours où courent ses utilisateurs. On y voyait aussi les contours de bases militaires secrètes, parce que les soldats aussi font du jogging.
2020, Muslim Pro. On a découvert que cette application de prière musulmane très populaire envoyait les données de localisation de ses utilisateurs au courtier en données X-Mode, qui comptait parmi ses clients des sous-traitants de l'armée américaine. Les gens l'avaient installée pour connaître les heures de prière.
2021, 533 millions de numéros de téléphone. Les numéros de téléphone et les noms de plus d'un demi-milliard d'utilisateurs de Facebook ont refait surface sur un forum de hackers. Les données avaient été moissonnées via une fonction « Retrouver vos amis ».
2023, une amende record. Meta a été condamnée dans l'UE à une amende de 1,2 milliard d'euros pour avoir transféré des données d'Européens vers les États-Unis. À l'époque, c'était la plus grosse amende RGPD de tous les temps.
2025, Gravy Analytics. Des hackers se sont introduits chez un courtier en données de localisation. La fuite listait des milliers d'applications ordinaires (jeux, applis de rencontre, trackers de fitness) dont la localisation des utilisateurs avait atterri là, souvent sans que les éditeurs de ces applications le sachent. Les données s'étaient échappées par le système publicitaire.
2025, l'astuce du localhost. Dans une étude baptisée « Local Mess », des chercheurs ont découvert que le code de tracking de Meta présent sur des sites web transmettait des informations aux applications Facebook et Instagram installées sur le même téléphone Android. Meta pouvait ainsi relier une navigation « anonyme » à votre vrai compte, même en mode privé.

Inutile de retenir les détails. Ce qui compte, c'est le schéma : les données collectées finissent tôt ou tard par être utilisées, vendues, divulguées ou sanctionnées par une amende. Et souvent, pas qu'une seule de ces options.

Envie de la version longue ? La FTC, l'autorité américaine de protection des consommateurs, tient une liste de ses procédures en matière de vie privée et de sécurité des données, le cabinet d'avocats CMS gère le GDPR Enforcement Tracker, qui recense toutes les amendes publiquement connues au titre du droit européen de la protection des données, et Wikipédia tient à jour une liste des fuites de données. Petit avertissement : ces trois sources sont longues, et toutes les trois sont en anglais.

Le problème de la lampe de poche

Voici notre exemple préféré, justement parce qu'il est minuscule. En 2013, la FTC, l'autorité américaine de protection des consommateurs, s'en est prise à une application de lampe de poche extrêmement populaire, Brightest Flashlight Free. Une lampe de poche. Elle envoyait la position précise et l'identifiant de l'appareil de ses utilisateurs à des régies publicitaires.

Du point de vue d'un ingénieur, c'est absurde. Sur un téléphone Android récent, allumer la lampe torche ne demande aucune autorisation. Il n'y a aucune raison technique pour qu'une lampe de poche sache où vous êtes, qui figure dans vos contacts ou ce qu'il y a d'autre sur votre téléphone.

Mais les données valent de l'argent, alors les applications les demandent quand même. L'appli météo veut votre position jour et nuit, pas seulement quand vous consultez les prévisions. Le jeu veut vos contacts. Le clavier veut un « accès complet ». La plupart du temps, ce n'est pas pour la fonctionnalité. C'est pour alimenter la collecte de données de quelqu'un, et plus il y en a, mieux c'est, puisque cela en augmente la valeur pour les annonceurs et les autres.

Comment ça arrive (c'est rarement un méchant)

Soyons justes envers nos collègues du secteur : l'essentiel de tout cela n'est pas l'œuvre de méchants de dessin animé. Ça se fait petit à petit, une décision d'apparence raisonnable après l'autre :

« Ajoutons un outil d'analytics pour savoir sur quels boutons les gens appuient. »
« La bibliothèque publicitaire paie les factures, et ce n'est qu'une ligne. »
« Enregistrons tout dans les logs, au cas où on en aurait besoin plus tard. »
« Obligeons les gens à créer un compte, comme ça on pourra leur envoyer des nouveautés. »

Chaque étape a du sens prise isolément. Additionnez-les, et vous obtenez une entreprise assise sur une montagne de données personnelles dont elle n'a pas vraiment besoin, gardée par la personne qui avait le temps de configurer le serveur cette semaine-là. Chaque base de données est une fuite future qui attend son heure.

Alors nous nous sommes fixé des règles

Quand nous avons commencé à développer des applications mobiles chez EiBPM, nous avons écrit noir sur blanc ce que nous ferions à la place. Dix règles, sans exception. Les voici, regroupées selon leur but.

Vous êtes le client, pas le produit

Pas de publicité. Quand nous faisons payer une application, ce prix est tout notre modèle économique. Personne ne nous paie en douce pour votre attention.
Pas de trackers. Pas de bibliothèques d'analytics, pas de fingerprinting, pas d'appels discrets vers des tiers. Les quatre lignes de code de l'introduction ? Nous ne les écrivons pas.

Rien à livrer, donc rien qui puisse fuiter

Pas de comptes. Pas d'inscription, pas d'adresse e-mail, pas de mot de passe à oublier ou à se faire voler. Vous installez, et ça marche.
Aucune collecte de données. Vos données restent sur votre appareil, parce que nous n'exploitons aucun serveur où elles pourraient aller. On ne peut pas perdre ce qu'on n'a jamais eu.
Pas d'espionnage de localisation. Si une application a besoin de votre position, par exemple pour calculer l'heure du lever du soleil là où vous êtes, le calcul se fait sur votre appareil. Nous ne voyons jamais le résultat.

Internet est l'exception, pas la règle

Hors ligne par défaut. Nos applications fonctionnent sans connexion. Elles ne se connectent que lorsqu'une fonctionnalité ne peut vraiment pas fonctionner autrement, et dans ce cas, elles le disent.
Confidentialité par défaut. Nous ne demandons une autorisation que lorsqu'une fonctionnalité en a vraiment besoin. Tout ce qui est optionnel est désactivé au départ, et c'est vous qui l'activez.

Respecter votre appareil et votre temps

Design clair. Des mises en page honnêtes, du texte lisible, aucun dark pattern qui vous pousse vers le bouton « Tout accepter ».
Faible consommation. Du code qui sirote au lieu d'engloutir. Sur une montre, l'autonomie est une fonctionnalité, et une application qui ne passe pas son temps à « téléphoner maison » en consomme beaucoup moins.
Pas d'application compagnon. Nos applications pour montre se suffisent à elles-mêmes. Une appli téléphone imposée est l'un des moyens classiques de collecter des données que la montre seule n'aurait jamais livrées.

« Ne peut pas » l'emporte sur « ne veut pas »

C'est l'idée d'ingénierie au cœur de tout cela. Une politique de confidentialité est une promesse : nous n'abuserons pas de vos données. Les promesses se brisent. Les entreprises se font racheter, les budgets sont coupés, les serveurs piratés, les politiques « mises à jour ».

Nous avons donc misé sur l'architecture plutôt que sur les promesses : nous ne pouvons pas abuser de vos données, parce que nous ne les avons pas. Et quand nous disons rien, c'est vraiment rien. Nous n'avons même pas de liste de clients. Quand vous achetez l'une de nos applications, c'est Google Play qui gère le paiement, et tout ce qui nous parvient, c'est un numéro de commande, le pays d'où elle vient et, dans certains pays, un code postal à des fins fiscales. Pas de nom, pas d'adresse e-mail, aucune idée de qui vous êtes.

Si quelqu'un s'introduisait dans nos systèmes demain, il repartirait les mains vides. Il n'y a rien à vendre, rien à divulguer, rien à saisir.

Ce que ça nous coûte (en toute honnêteté)

Ce n'est pas gratuit pour nous, et nous ne prétendrons pas le contraire.

Nous ne savons pas quelles fonctionnalités vous utilisez le plus. Quand nous voulons le savoir, nous devons vous le demander, comme en 1995.
Quand quelque chose ne marche plus, nous ne l'apprenons souvent que lorsque vous nous le signalez. (Google Play montre à chaque développeur des chiffres de plantages anonymes. C'est le système de Google, pas quelque chose que nous avons intégré, et ça s'arrête là.)
Nous ne pouvons pas vous envoyer d'e-mails « Vous nous manquez ! », parce que nous n'avons pas votre adresse e-mail. Pour nous, c'est une fonctionnalité.
Et nous devons vous faire payer avec de l'argent bien réel, parce que nous refusons de nous rattraper en vous vendant.

Nous trouvons que c'est un échange équitable. Vous serez peut-être d'accord, peut-être pas, mais au moins vous savez exactement en quoi consiste l'échange.

Trois choses à faire dès aujourd'hui face à l'économie des données, avec n'importe quelle application

Pas besoin d'être ingénieur pour résister un peu :

Demandez-vous : « Pourquoi a-t-elle besoin de ça ? » Quand une application demande une autorisation, demandez-vous si la fonctionnalité que vous voulez en a vraiment besoin. Une lampe de poche n'a pas besoin de votre position. Une calculatrice n'a pas besoin de vos contacts. Dans le doute, touchez « Ne pas autoriser » et voyez si l'application fonctionne toujours. En général, oui.
Consultez la section « Sécurité des données » du Play Store avant d'installer. Elle n'est pas parfaite, mais une longue liste de « données partagées avec des tiers » en dit long.
Méfiez-vous un peu du « gratuit ». Toutes les applications gratuites ne vous vendent pas, mais quelqu'un paie les serveurs et les développeurs. Si ce n'est pas vous, ça vaut la peine de se demander qui c'est.

La version courte

En tant qu'utilisateurs d'applications, nous en avions assez d'être le produit, alors nous avons décidé de ne faire de personne d'autre un produit. Les applications EiBPM font leur travail, sur votre appareil, puis vous laissent tranquille. Pas de publicité, pas de trackers, pas de comptes, pas de serveur rempli de votre vie.

Et honnêtement, rien de tout cela ne devrait être exceptionnel. Les applications qui vous respectent devraient être la norme, pas une niche pour les passionnés de vie privée. Votre rythme cardiaque, votre sommeil, l'endroit où vous étiez ce matin : c'est votre vie. Elle a sa place sur votre appareil et sous votre contrôle, pas sur le serveur de quelqu'un d'autre, à attendre le prochain « oups ».

Chaque application construite sur des principes comme les dix ci-dessus vous rend un peu de ce contrôle. Nous aimerions que toute l'industrie suive. En attendant, nous continuons à créer des applications qui prouvent que c'est possible. Nos dix principes se trouvent sur la page d'accueil.

Retour au blog