La Cnil en quête de plus de transparence

Publié le 24 septembre 2024

La Commission nationale de l’informatique et des libertés (Cnil) édite une recommandation à l’attention des spécialistes des applications mobiles afin de mieux protéger les données personnelles des utilisateurs. Elle annonce aussi une série de contrôles et donne des conseils pratiques pour tous.

En 2023, chaque Français a téléchargé sur son téléphone une trentaine d’applications. Or, celles-ci sont des mines de données personnelles pour les éditeurs, parfois au-delà du raisonnable. Ainsi, certains d’entre eux n’hésitent pas à collecter des données inutiles pour fournir le service (une géolocalisation ou l’accès à la caméra pour une lampe torche, par exemple) ou à partager ces données avec d’autres professionnels sans demander l’accord des utilisateurs.

Face aux trop nombreux abus, la Commission nationale de l’informatique et des libertés (Cnil) vient d’émettre une recommandation à l’attention des professionnels, et notamment des éditeurs. La Cnil entend les inciter à mieux appliquer le Règlement européen sur les données personnelles (RGPD). Elle souhaite ainsi renforcer l’information des usagers sur l’utilisation de leurs données personnelles, principalement en obligeant les éditeurs à dire aux utilisateurs si les permissions qui leur sont demandées sont nécessaires au fonctionnement de l’application ou pas. Elle donne aussi des recommandations afin que le consentement des usagers soit éclairé et non contraint, et que celui-ci puisse être retiré aussi facilement qu’il n’a été accordé. Enfin, elle souhaite pousser les professionnels à assurer une protection renforcée de ces données personnelles, notamment lorsqu’elles sont sensibles (données d’ordre médical, religieux, etc.).

Pour vérifier que ses recommandations sont appliquées, la Cnil a d’ores et déjà annoncé qu’elle effectuera des contrôles à partir du printemps 2025 avec, pourquoi pas, des amendes à la clé.

Les conseils de la Cnil pour bien utiliser les applications

N'installer que des applications provenant d’éditeurs de confiance et référencés dans les magasins officiels, en vérifiant les avis et les notes des autres utilisateurs.
Utiliser des pseudonymes, plutôt que son vrai nom, lorsque c'est possible.
Limiter les permissions accordées et se méfier des applications demandant des permissions excessives ou inhabituelles pour accéder à certaines données.
Accorder des permissions uniquement lorsque l’application est active.
Activer la géolocalisation seulement quand c'est nécessaire. En effet, de nombreuses applications collectent des données de localisation en continu, même lorsqu’on ne les utilise pas.
Désactiver les notifications inutiles dans les paramètres de son smartphone. En effet, l’affichage de ces notifications implique souvent l’envoi de contenus à des tiers.
Télécharger les mises à jour afin de bénéficier des dernières protections contre les vulnérabilités et les failles de sécurité.
Vérifier régulièrement les demandes d’autorisations d'accès à la caméra et au micro. Utiliser les paramètres de son smartphone pour vérifier quelles applications y ont accès et les retirer si celles-ci ne se justifient plus.
Désinstaller les applications que l’on n'utilise plus. Penser également à supprimer les comptes associés.