Comment vraiment supprimer vos données d'une application

Désinstaller une application la retire de votre téléphone. Votre compte et tout ce qui y est associé continuent d'exister sur un serveur exactement comme avant.

C'est l'incompréhension la plus fréquente sur la confidentialité des applications. Il convient d'être clair à ce sujet, car l'écart entre désinstaller et supprimer peut atteindre plusieurs années.

Les trois notions que l'on confond

Désinstaller. Supprime les données locales de l'appareil. Ne change rien sur le serveur.

Désactiver. Masque le compte et conserve tout. De nombreux services proposent cela par défaut car la réactivation favorise la rétention.

Supprimer. Retire le compte et les données associées, sous réserve de certaines exceptions légitimes.

Seule la troisième option constitue une suppression, et la formulation dans les applications reste souvent vague quant à ce qui vous est proposé.

Si la réactivation de votre compte restaure votre historique, c'est qu'il n'a jamais été supprimé.

Ce que la loi exige réellement

Selon le RGPD, les résidents de l'UE et du Royaume-Uni disposent d'un droit à l'effacement. Une demande doit être traitée sous un mois, délai prolongeable pour les cas complexes.

Ce droit n'est pas absolu. Les entreprises peuvent conserver des données lorsqu'elles disposent d'une autre base légale : documents fiscaux pour les factures, registres de prévention de la fraude, données nécessaires à une action en justice. Ces exceptions sont réelles et strictement encadrées. L'argument "nous gardons tout pour des raisons commerciales" n'en fait pas partie.

Apple et Google exigent désormais que les applications permettant de créer un compte offrent aussi la suppression directe dans l'application. Cela a grandement simplifié la démarche par rapport à ce qu'elle était il y a quelques années. Si une application ne propose aucune option de suppression, c'est une violation de leurs règles et un mauvais signal.

Les sauvegardes : la vraie complication

Tout service responsable conserve des sauvegardes, et ces sauvegardes sont généralement des instantanés inaltérables. Supprimer une donnée de la base en production ne modifie pas la sauvegarde de la semaine dernière.

Les bonnes pratiques exigent que les sauvegardes expirent selon un calendrier défini, que les données supprimées ne soient pas restaurées si une sauvegarde est utilisée, et que la durée de conservation soit publique.

Une entreprise qui prétend offrir une suppression instantanée et totale, y compris de toutes les sauvegardes, décrit soit une architecture très inhabituelle, soit manque de précision.

Ce qu'il faut demander

Demandez une suppression et non une désactivation, en utilisant exactement ces termes.

Demandez quelles données sont conservées, sur quelle base légale et pour quelle durée.

Demandez si des tiers ont reçu vos données et si la demande de suppression leur a été transmise. Ce dernier point est souvent oublié, bien qu'il soit obligatoire.

Et demandez une confirmation écrite, ce qui vous donnera une preuve sur laquelle vous appuyer plus tard.

Comment vérifier que c'est fait

Essayez de vous connecter. Si le compte n'existe plus, c'est un début, pas une preuve.

Tentez une réinitialisation du mot de passe avec votre adresse. Certains services laissent une coquille vide de compte qui acceptera encore la réinitialisation.

Demandez une copie de vos données en vertu du droit d'accès. Si l'entreprise détient encore des informations, elles apparaîtront.

Le cas particulier des données d'un couple

Les comptes partagés introduisent une difficulté inattendue. Si deux personnes se sont écrit, à qui appartiennent les données ?

La réponse honnête est qu'elles appartiennent aux deux. Une demande de suppression faite par une personne ne peut pas effacer la copie de l'autre partenaire dans une conversation à laquelle il a aussi participé. Chaque service traite cette situation à sa manière et la plupart ne l'expliquent nulle part.

Dans Duoheart, le contenu est chiffré sur les appareils, ce qui change la donne : ce que nous hébergeons est illisible pour nous, et la suppression du compte l'efface. Ce qui existe sur l'appareil de votre partenaire y reste, et aucune entreprise ne peut intervenir dessus à votre place. Il vaut mieux le comprendre avant que le problème ne se pose.

La règle générale

Supprimez définitivement les comptes que vous n'utilisez plus, pendant que vous vous en souvenez encore. Cela prend cinq minutes maintenant, alors que l'alternative est un registre qui stagne quelque part indéfiniment, en attendant une fuite de données ou un rachat d'entreprise.