Ce qu'une application de couple sait sur vous hors contenu

Le contenu est ce que vous avez écrit. Les métadonnées représentent tout le reste : quand, d'où, à quelle fréquence, avec qui, sur quel appareil et pendant combien de temps.

On pense souvent que le contenu est la partie sensible. En pratique, les métadonnées sont souvent plus révélatrices, car elles sont structurées, faciles à analyser à grande échelle et rarement protégées avec le même soin.

Ce que disent les métadonnées sans lire un seul mot

Considérez ce qu'il est possible de savoir sur un couple uniquement grâce aux horaires.

Deux comptes qui utilisaient toujours l'application à quelques minutes d'intervalle, puis se sont arrêtés pendant onze jours, avant que l'un d'eux ne devienne actif à trois heures du matin plusieurs nuits d'affilée.

Personne n'a rien lu. Les contours d'une quinzaine difficile sont pourtant parfaitement lisibles.

Ajoutez la localisation, que beaucoup d'applications collectent par défaut, et vous savez lequel a quitté le domicile. Ajoutez les informations sur l'appareil et vous savez quand quelqu'un a changé de téléphone, ce qui est corrélé à beaucoup de choses.

On peut décrire l'évolution d'une relation avec une grande précision sans jamais voir une seule phrase qui y a été écrite.

Les catégories qu'il vaut mieux connaître

Identifiants. Votre compte, votre appareil et les identifiants publicitaires qui permettent à des tiers de recouper votre activité entre différentes applications.

Utilisation. Sessions, horodatages, fonctionnalités utilisées, durée de présence. Collectés de manière presque universelle.

Diagnostics. Rapports de plantage, qui contiennent parfois plus d'informations que prévu.

Localisation. Précise ou approximative. Souvent collectée sans aucune raison liée au produit.

Contacts. Certaines applications demandent l'accès au carnet d'adresses, ce qui expose des informations sur des personnes qui n'ont jamais rien installé.

Achats. Ce que vous avez acheté et quand, des données qui proviennent du magasin d'applications plutôt que de l'application elle-même.

C'est généralement chez des tiers que cela se retrouve

La plupart des applications ne développent pas leurs propres outils d'analyse, de rapport de plantage, d'attribution publicitaire ou d'infrastructure de notifications push. Elles utilisent des services tiers.

Chacun de ces services reçoit une partie des données ci-dessus, et chacun possède sa propre politique, sa propre durée de conservation et sa propre juridiction. C'est la partie qui n'apparaît presque jamais clairement dans une politique de confidentialité, car il s'agit d'une liste de prestataires plutôt que d'une simple phrase.

La conséquence pratique est que la formule « nous ne vendons pas vos données » peut être strictement vraie, alors même que plusieurs entreprises dont vous n'avez jamais entendu parler conservent l'historique de vos connexions et de votre emplacement.

Comment lire la véritable réponse

Sur l'App Store et Google Play, consultez la fiche de confidentialité des données plutôt que la page de présentation. Elle est standardisée et déclarée sous peine de suppression de l'application, ce qui la rend plus fiable qu'un texte marketing.

Faites attention à la distinction entre les données liées à votre identité et celles qui ne le sont pas. Les données liées constituent la catégorie qui compte réellement.

Regardez également ce qui est collecté à des fins publicitaires ou marketing, qui est listé séparément.

Ce que Duoheart collecte

Nous sommes un service payant par abonnement sans publicité, il n'y a donc aucun identifiant publicitaire, aucun réseau d'attribution et aucune raison de collecter votre localisation.

Ce que nous conservons correspond strictly au fonctionnement du service : un compte, l'association entre deux comptes, le statut de l'abonnement et des diagnostics de base. Le contenu est chiffré sur les appareils avec une clé que nous ne recevons jamais. L'horodatage et le volume nous sont donc visibles au même titre que n'importe quel serveur voit qu'une requête a eu lieu, contrairement au contenu.

Nous ne pensons pas que cela nous rende exceptionnels dans nos intentions. De nombreuses entreprises souhaitent collecter moins de données. C'est simplement plus facile lorsque le modèle économique n'exige rien de plus.

La question à se poser

Non pas « mon contenu est-il privé ? », mais « que peut-on savoir sur moi grâce à tout le reste ? »

Pour la plupart des applications, la réponse honnête est : énormément de choses. Pour n'importe quelle application, il convient de savoir lesquelles.