Retour au blog
Sécurité grand public

Les 5 applications sur votre téléphone qui en savent trop sur vous

Un aperçu des applications populaires qui collectent de grandes quantités de données personnelles — et ce que vous pouvez faire pour protéger votre vie privée.

Autrice
ALAisha Lalli
Publié
11 mars 2026
Temps de lecture
Lecture de 9 minutes
Applications collectant des données personnelles

Voici une question qui mérite réflexion : quand avez-vous lu pour la dernière fois la politique de confidentialité d'une application avant de cliquer sur « Accepter » ? Si la réponse est jamais — vous n'êtes pas seul. La plupart des gens passent les autorisations sans y penser, cédant des données qu'ils ne donneraient jamais volontairement à un étranger dans la rue. Votre localisation. Votre voix. Votre visage. Vos habitudes de navigation. Votre historique d'achat. Votre santé.

Une étude de 2025 menée par Apteco a analysé plus de 90 des applications les plus populaires sur l'App Store d'Apple, mesurant exactement combien de données personnelles — des données directement « liées à vous » et traçables à votre identité — chacune collecte. Les résultats sont révélateurs. Certaines des applications les plus populaires au monde collectent des centaines de points de données individuels par utilisateur. Ce n'est pas de la paranoïa. C'est un fait documenté.

À Evolving Cyber, nous construisons des logiciels avec la sécurité intégrée dès le premier jour — parce que nous croyons que la façon dont le logiciel est conçu détermine à quel point vos données sont sécurisées. Cet article détaille les cinq plus grands contrevenants sur votre téléphone en ce moment, ce qu'ils collectent réellement, et ce que vous pouvez faire à ce sujet.

1. Facebook & Instagram — Les empires des données

Commençons par le début. Selon la recherche d'Apteco de 2025, Facebook et Instagram collectent chacun un nombre impressionnant de 156 points de données individuels directement liés à votre identité — plus que toute autre application analysée dans l'étude. Les deux font partie de l'empire Meta, et cette propriété partagée n'est pas une coïncidence : elle reflète une stratégie agressive et délibérée à l'échelle de l'entreprise visant à créer les profils les plus détaillés possibles sur chaque utilisateur.

À quoi ressemblent réellement 156 points de données ? Pensez au nom, à l'e-mail, au numéro de téléphone, à la date de naissance, à la localisation, à l'historique de navigation, à l'historique des achats, aux informations financières, aux données de fitness, aux contacts, aux données de santé — et même à votre orientation sexuelle, selon le classement de la confidentialité des réseaux sociaux 2025 d'Incogni. Ce rapport a placé les plateformes de Meta — Facebook, Instagram, WhatsApp et Messenger — tout en bas de son classement de confidentialité parmi 15 grandes plateformes sociales, en citant des violations réglementaires répétées et des politiques permettant la collecte d'informations personnelles sensibles.

Facebook a été confronté à des amendes pour protection des données à travers l'Europe pour plusieurs violations du RGPD, et la FTC a également pris des mesures aux États-Unis. Malgré cela, les pratiques de collecte de données restent largement inchangées. Le modèle commercial principal — vendre de la publicité ciblée — dépend de connaître autant de choses que possible sur vous.

Ce que vous pouvez faire

  • Allez dans Paramètres et confidentialité > Vérification de la confidentialité sur Facebook pour vérifier ce que vous partagez.
  • Désactivez le partage de données Activité hors Facebook dans vos paramètres.
  • Auditez régulièrement quelles applications tierces ont accès à votre compte Facebook.

2. TikTok — L'algorithme qui regarde toujours

TikTok arrive en tête de la liste d'Incogni des applications étrangères avides de données, collectant 24 types de données distincts et partageant six catégories avec des tiers — y compris les noms d'utilisateur, les adresses résidentielles et les numéros de téléphone. Mais le chiffre principal sous-estime le problème. L'algorithme de TikTok traite plus de 100 points de données par interaction utilisateur pour alimenter ses recommandations de contenu, selon des recherches industrielles. Cela inclut votre localisation précise, les spécifications de l'appareil, le comportement de navigation, le contenu du presse-papiers et les identifiants biométriques tels que les empreintes faciales et vocales.

La politique de confidentialité de TikTok indique explicitement qu'elle collecte des informations provenant de « sources accessibles au public » et de plateformes tierces comme Meta, Google et X. De manière critique, des recherches menées par Internet Safety Labs ont révélé que cette collecte de données en arrière-plan continue même lorsque l'application n'est pas activement utilisée. TikTok a également récemment mis à jour sa politique pour collecter des données de localisation GPS précises (auparavant, seule une localisation approximative était collectée aux États-Unis) et des « interactions avec l'IA ».

La propriété de TikTok par ByteDance — une entreprise chinoise dont le siège est à Pékin — a élevé ces préoccupations au rang de débat sur la sécurité nationale. Bien qu'une cession partielle américaine ait eu lieu, Internet Safety Labs note que la nouvelle structure ne permet pas de supprimer les inquiétudes concernant l'accès des gouvernements étrangers aux données des utilisateurs américains, ByteDance conservant près de 20 % des parts de la coentreprise.

Ce que vous pouvez faire

  • Allez dans Confidentialité > Autorisations dans l'application TikTok et révoquez l'accès à votre microphone, vos contacts et votre localisation.
  • Utilisez TikTok dans un navigateur au lieu de l'application pour limiter l'accès au niveau de l'appareil.
  • Demandez l'exportation de vos données via Paramètres > Compte > Télécharger vos données pour voir ce que TikTok a stocké sur vous.

3. Amazon Alexa — L'auditeur dans votre salon

Alexa devance tous les assistants IA en matière de collecte de données, recueillant 115 points de données — plus du double des 56 collectés par Google Assistant, selon l'analyse 2025 d'Apteco. Mais ce qui rend Alexa particulièrement préoccupant n'est pas seulement le volume : c'est le type de données et le moment où elles sont collectées. Les appareils compatibles avec Alexa sont, par conception, toujours à l'écoute d'un mot d'activation. Chaque fois qu'ils en entendent un — ou pensent à tort en entendre un — un enregistrement est envoyé aux serveurs cloud d'Amazon et stocké indéfiniment, à moins que vous ne le supprimiez manuellement, selon l'analyse de la confidentialité de NordVPN.

Ces enregistrements ne sont pas seulement traités par des machines. Amazon utilise un petit échantillon de conversations réelles, examinées par des humains, pour améliorer la reconnaissance vocale d'Alexa. Les données collectées comprennent des enregistrements vocaux, des transcriptions textuelles, des listes de contacts, des rendez-vous de calendrier, la géolocalisation, des informations de santé et des données financières. Amazon associe également les données d'Alexa à votre profil Amazon complet — historique des achats, habitudes de lecture Kindle, visionnage sur Prime Video — construisant ainsi une image extraordinairement complète de votre vie quotidienne.

La situation avec les enfants est particulièrement préoccupante. En 2023, la FTC a constaté qu'Amazon avait ignoré les demandes des parents de supprimer les enregistrements vocaux et les données de localisation de leur enfant, les conservant pendant des années en violation des lois sur la vie privée des enfants.

Ce que vous pouvez faire

  • Ouvrez l'application Alexa > Plus > Paramètres > Confidentialité Alexa > Gérer vos données Alexa. Réglez les enregistrements sur Ne pas enregistrer les enregistrements.
  • Supprimez régulièrement l'historique des voix existant.
  • Utilisez le bouton physique de mise en sourdine sur votre appareil Echo lorsque vous souhaitez une véritable confidentialité — il désactive le microphone matériellement.

4. WhatsApp — Théâtre de la confidentialité avec une touche de Meta

WhatsApp se présente comme une application de messagerie privilégiant la confidentialité, en faisant de son chiffrement de bout en bout la preuve. Mais le chiffrement ne protège que le contenu de vos messages — pas tout le reste que WhatsApp collecte. Selon le classement 2025 de la confidentialité sur les réseaux sociaux d'Incogni, WhatsApp partage la position de Meta près du bas du classement de la confidentialité, avec des politiques permettant la collecte de données sensibles, y compris des informations sur la santé.

WhatsApp collecte votre numéro de téléphone, votre liste de contacts, vos habitudes d'utilisation, les informations de votre appareil, votre adresse IP, vos données de localisation et — de manière cruciale — votre carnet d'adresses complet, que ces contacts aient ou non un compte WhatsApp. Lorsque vous acceptez les conditions de WhatsApp, vous acceptez également de partager des métadonnées importantes avec Meta : avec qui vous communiquez, à quelle fréquence, à quels moments, et depuis quel endroit.

Les recherches d'Incogni ont également révélé que 12 des 15 principales plateformes sociales — y compris WhatsApp — pourraient utiliser des données personnelles pour entraîner des modèles d'IA. Meta a été transparent sur le fait qu'il utilise les interactions sur l'ensemble de sa famille d'applications pour développer et améliorer ses systèmes d'IA, ce qui signifie que vos conversations sur WhatsApp contribuent à ce pool de données plus large.

Ce que vous pouvez faire

  • Allez dans Paramètres > Confidentialité et désactivez les Confirmations de lecture, limitez Vu à et désactivez le partage de localisation en direct.
  • Envisagez Signal comme alternative axée sur la confidentialité — il collecte un minimum de métadonnées et est open-source.
  • Choisissez de ne pas partager vos données WhatsApp avec Meta lorsque cela est possible selon les lois sur la confidentialité de votre région.

5. Applications météo et utilitaires gratuites — Les courtiers de données cachés

Celui-ci surprend les gens plus que tout autre. On s'attendrait à ce que Facebook collecte des données. Vous n'avez probablement pas réfléchi à deux fois avant d'utiliser votre application météo gratuite. Mais l'Indice de confidentialité des applications 2025 de Tenscope — qui a analysé les 100 applications gratuites les plus populaires aux États-Unis — a révélé une tendance inquiétante au « design trompeur », où des interfaces confuses et un langage vague sont utilisés pour accéder à des informations sensibles. De nombreuses applications utilitaires gratuites — météo, lampe de poche, scanners de codes QR, gestionnaires de fichiers — sont conçues principalement comme des véhicules de collecte de données.

Ces applications demandent souvent l'accès à votre position précise, à vos contacts, à votre appareil photo, à votre microphone et à votre stockage. Les données qu'elles collectent sont rarement utilisées pour améliorer l'application. Au lieu de cela, elles sont vendues à des courtiers en données — des entreprises qui regroupent des informations personnelles et vendent des profils détaillés à des annonceurs, assureurs, employeurs et autres. Une application météo gratuite qui connaît votre position précise 24 heures sur 24 vaut beaucoup plus pour un courtier en données que si elle vous facturait 0,99 $.

Des chercheurs de TechRadar notent que de nombreuses applications collectent des données sur tous les aspects de nos vies afin que les courtiers en données puissent proposer des publicités étrangement ciblées — et que ces informations collectées peuvent finir par être vulnérables aux violations de données, à une mauvaise utilisation et à une surveillance potentielle. Une enquête de 2023 du Pew Research Center a révélé que 81 % des adultes américains estiment que les données collectées par les entreprises sont utilisées d'une manière qui les met mal à l'aise, et 70 % déclarent avoir peu ou pas confiance dans le fait que les entreprises prennent des décisions responsables concernant leurs données.

Ce que vous pouvez faire

  • Vérifiez les autorisations de votre application aujourd'hui : allez dans les Paramètres > Confidentialité > Gestionnaire d'autorisations (Android) ou Paramètres > Confidentialité (iPhone).
  • Supprimez les applications que vous n'utilisez plus — même les applications dormantes peuvent toujours collecter des données.
  • Vérifiez les étiquettes de confidentialité sur l'App Store ou Google Play avant d'installer de nouvelles applications.

L'image d'ensemble : Pourquoi la conception logicielle est importante

Les applications ci-dessus ne sont pas devenues des cauchemars pour la vie privée par accident. Elles le sont devenues parce que la collecte de données n'a jamais été une considération de conception — c'était au mieux une réflexion après coup, et au pire une stratégie de revenus intentionnelle.

L'Indice de confidentialité de l'application Tenscope 2025 le dit sans détour : un bon design donne du pouvoir aux utilisateurs, mais ce qui est actuellement répandu, c'est le design utilisé pour les manipuler. Des flux d'autorisation délibérément obscurs, des cases de consentement précochées et des politiques de confidentialité rédigées dans un langage juridique impénétrable ne sont pas des bugs — ce sont des caractéristiques d'un système extractif.

À Evolving Cyber, notre philosophie est à l'opposé. Nous croyons que construire la sécurité et la confidentialité dans le logiciel dès le départ — plutôt que de les ajouter ensuite — est la seule manière responsable de construire. Mais cela va au-delà de l'ingénierie. Nous croyons que les entreprises technologiques ont une responsabilité éthique envers les personnes qui utilisent leurs produits. Vos données ne sont pas une ressource à exploiter. Elles sont personnelles. Elles vous appartiennent. Lorsque nous construisons des logiciels, nous ne demandons pas seulement « est-ce que cela fonctionne ? » et « est-ce sécurisé ? » — mais aussi « est-ce juste ? » Cela signifie être transparent sur ce que nous collectons, ne collecter que ce dont nous avons réellement besoin, et ne jamais concevoir de systèmes qui exploitent le fossé entre ce que les utilisateurs comprennent et ce à quoi ils ont techniquement « consenti ».

Votre liste de contrôle de confidentialité de 5 minutes

Fais ceux-ci tout de suite :

  • Vérifiez les autorisations des applications.
  • Supprimez les applications inutilisées.
  • Effacez votre historique Alexa.
  • Consultez l'activité hors Facebook de Facebook.
  • Utilisez des emails masqués lorsque cela est possible.

Sources et lectures complémentaires

Evolving Cyber — Nous développons des logiciels en pensant à la sécurité.