{"id":12481,"date":"2019-11-04T17:06:02","date_gmt":"2019-11-04T17:06:02","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=12481"},"modified":"2019-11-22T08:45:14","modified_gmt":"2019-11-22T08:45:14","slug":"check-what-data-apps-collect","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/check-what-data-apps-collect\/12481\/","title":{"rendered":"D\u00e9couvrons quelles sont les donn\u00e9es collect\u00e9es par les applications"},"content":{"rendered":"

La plupart des applications collectent des informations concernant les utilisateurs. Elles sont parfois essentielles \u00e0 leur bon fonctionnement : par exemple, une application de navigation requiert vos informations de g\u00e9olocalisation afin de d\u00e9terminer le meilleur itin\u00e9raire. Les d\u00e9veloppeurs utilisent r\u00e9guli\u00e8rement ces informations, avec votre consentement pr\u00e9alable, dans le but de mon\u00e9tiser ou d\u2019am\u00e9liorer leur service. Ils peuvent, par exemple, collecter des statistiques anonymes pour r\u00e9soudre les probl\u00e8mes de l\u2019application et comprendre comment elle doit \u00eatre d\u00e9velopp\u00e9e.<\/p>\n

Cependant, certains d\u00e9veloppeurs peuvent abuser de votre confiance en recueillant discr\u00e8tement des informations n\u2019ayant aucun rapport avec les fonctionnalit\u00e9s de leur application, ou en vendant vos donn\u00e9es. Heureusement, certains services vous permettent de r\u00e9v\u00e9ler ces applications au grand jour.<\/p>\n

AppCensus<\/h2>\n

Le service AppCensus vous permet de d\u00e9couvrir quelles sont les donn\u00e9es personnelles collect\u00e9es par les applications et o\u00f9 elles sont envoy\u00e9es. Il repose sur la m\u00e9thode d\u2019analyse dynamique de programmes : l\u2019application est install\u00e9e sur un vrai t\u00e9l\u00e9phone portable, toutes les autorisations requises sont accord\u00e9es et elle est activement utilis\u00e9e durant un certain temps. Pendant ce temps, le service surveille l\u2019application pour v\u00e9rifier quelles donn\u00e9es elle envoie, \u00e0 qui et si les donn\u00e9es sont chiffr\u00e9es.
\nVous avez ainsi un aper\u00e7u du v\u00e9ritable comportement de l\u2019application. Si vous ne vous sentez pas \u00e0 l\u2019aise avec les informations collect\u00e9es par AppCensus, vous pouvez d\u00e9cider de ne pas utiliser l\u2019application et rechercher une alternative qui ne s\u2019immisce pas dans vos affaires personnelles. Les informations collect\u00e9es peuvent toutefois s\u2019av\u00e9rer incompl\u00e8tes ; chaque application est test\u00e9e pendant un temps limit\u00e9 et certaines fonctionnalit\u00e9s peuvent mettre plus de temps pour s\u2019activer. De plus, AppCensus n\u2019analyse que les applications gratuites et publiques d\u2019Android.<\/p>\n

Exodus Privacy<\/h3>\n

\u00c0 la diff\u00e9rence d\u2019AppCensus, Exodus Privacy se concentre sur les applications elles-m\u00eames et non pas sur leur comportement. Ce service analyse les autorisations requises par l\u2019application et recherche les traqueurs int\u00e9gr\u00e9s, des modules externes con\u00e7us pour collecter des informations sur vous et vos actions. Les d\u00e9veloppeurs ajoutent parfois des traqueurs fournis par des r\u00e9seaux publicitaires dans leurs applications. Ils permettent d\u2019en savoir plus sur vous dans le but de vous proposer des publicit\u00e9s personnalis\u00e9es. Actuellement, Exodus Privacy en r\u00e9pertorie plus de 200 types.
\nQuant aux autorisations, Exodus Privacy les analyse en prenant en compte les dangers qu\u2019elles repr\u00e9sentent pour vous et vos donn\u00e9es. Si une application demande des droits d\u2019acc\u00e8s susceptibles de compromettre votre vie priv\u00e9e ou de perturber la protection de votre dispositif mobile, ce service le notifiera \u00e0 l\u2019utilisateur. Si vous consid\u00e9rez qu\u2019une application n\u2019a pas besoin de certaines autorisations qui pourraient s\u2019av\u00e9rer dangereuses, mieux vaut ne pas les accepter. Vous pouvez toujours accorder l\u2019acc\u00e8s plus tard.<\/p>\n

Les petits secrets des applications<\/h3>\n

Ces deux applications sont faciles \u00e0 utiliser. En recherchant simplement le nom de l\u2019application, vous obtenez des informations d\u00e9taill\u00e9es sur les donn\u00e9es qu\u2019elle collecte et sur leur destinataire. Contrairement \u00e0 AppCensus, Exodus permet non seulement aux utilisateurs de choisir des applications dans une liste mais aussi, en utilisant l\u2019onglet New analysis, d\u2019ajouter des applications provenant de Google Play pour les analyser.
\n\u00c0 titre d\u2019exemple, nous nous sommes pench\u00e9s sur une application permettant de prendre des selfies et t\u00e9l\u00e9charg\u00e9e 5 millions de fois sur Google Play. Exodus Privacy nous apprend que l\u2019application utilise quatre traqueurs de publicit\u00e9 et demande, en plus de l\u2019acc\u00e8s \u00e0 la cam\u00e9ra, d\u2019utiliser vos donn\u00e9es de g\u00e9olocalisation, ce qui n\u2019est absolument pas n\u00e9cessaire pour fonctionner. Il en est de m\u00eame pour les donn\u00e9es de votre t\u00e9l\u00e9phone et vos appels. En th\u00e9orie, la localisation d\u2019un appareil peut \u00eatre utilis\u00e9e \u00e0 bon escient : pour ajouter des g\u00e9o-tags aux EXIF des images.<\/p>\n

\u00a0<\/p>\n

\"Les

Les points d\u2019exclamation signalent une autorisation potentiellement dangereuse : acc\u00e8s \u00e0 la cam\u00e9ra embarqu\u00e9e et \u00e0 la m\u00e9moire, logique pour l\u2019application, mais l\u2019acc\u00e8s \u00e0 votre g\u00e9olocalisation et \u00e0 votre t\u00e9l\u00e9phone \u00e9veille les soup\u00e7ons<\/p><\/div>\n

\u00a0<\/p>\n

L\u2019analyse de cette m\u00eame application par AppCensus est plus inqui\u00e9tante. D\u2019apr\u00e8s ce service, la cam\u00e9ra frontale n\u2019a pas seulement acc\u00e8s aux donn\u00e9es de localisation de votre t\u00e9l\u00e9phone ou de votre tablette. Elle peut \u00e9galement envoyer cette information, au m\u00eame titre que votre num\u00e9ro de s\u00e9rie IMEI (identit\u00e9 internationale de l\u2019\u00e9quipement mobile), votre adresse MAC (code unique qui peut \u00eatre utilis\u00e9 pour identifier votre dispositif sur Internet ou sur des r\u00e9seaux locaux) et votre identifiant Android (code attribu\u00e9 \u00e0 votre syst\u00e8me lors de la premi\u00e8re configuration) \u00e0 une adresse IP chinoise, et sans aucun chiffrement. Ne pensez pas que ces personnes soient bien intentionn\u00e9es : rien ne justifie ce comportement.<\/p>\n

\"Analyse

Analyse de la cam\u00e9ra frontale sur le portail AppCensus. En bas de la page, vous pouvez voir \u00e0 qui et comment l\u2019application envoie vos donn\u00e9es<\/p><\/div>\n

Les donn\u00e9es qui peuvent \u00eatre utilis\u00e9es pour suivre clairement les mouvements de votre gadget sont transmises \u00e0 quelqu\u2019un en Chine et peuvent \u00eatre intercept\u00e9es par n\u2019importe qui durant le transfert. \u00c0 qui ces donn\u00e9es sont-elles vendues ou envoy\u00e9es ? Bonne question. Toutefois, dans leur politique de confidentialit\u00e9, les d\u00e9veloppeurs pr\u00e9tendent ne pas collecter de donn\u00e9es personnelles concernant les utilisateurs et ne pas transmettre d\u2019informations sur leur emplacement.<\/p>\n

Existe-t-il une protection contre l\u2019espionnage ?<\/h3>\n

Comme vous pouvez le constater, une application populaire avec une politique de confidentialit\u00e9 commune peut compromettre vos donn\u00e9es personnelles. C\u2019est pourquoi nous vous recommandons faire attention \u00e0 vos applications mobiles :<\/p>\n

\u2022 Ne les installez pas sans raison. Elles peuvent vous espionner, m\u00eame si vous ne les utilisez jamais. Si vous n\u2019avez plus besoin d\u2019une application, supprimez-la.<\/p>\n

\u2022 Utilisez AppCensus et Exodus Privacy pour analyser les applications inconnues avant de les installer. Si le r\u00e9sultat ne vous convainc pas, recherchez une autre application.<\/p>\n

\u2022 N\u2019acceptez pas toutes les autorisations qu\u2019une application vous demande sans r\u00e9fl\u00e9chir. Si vous ne comprenez pas pourquoi une application pourrait avoir besoin de telle ou telle information, refusez-lui l\u2019acc\u00e8s. Lisez cet article pour plus d\u2019informations sur les autorisations sous Android. Vous pouvez \u00e9galement contr\u00f4ler facilement les applications et les droits d\u2019acc\u00e8s en utilisant Kaspersky Security Cloud<\/a><\/p>\n\n","protected":false},"excerpt":{"rendered":"

De fa\u00e7on g\u00e9n\u00e9rale, toutes les applications collectent des informations vous concernant. Vous pouvez savoir exactement quelles donn\u00e9es elles recueillent gr\u00e2ce aux services AppCensus et Exodus <\/p>\n","protected":false},"author":2509,"featured_media":12484,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1868],"tags":[59,3734,305,3735,227],"class_list":{"0":"post-12481","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-privacy","8":"tag-android","9":"tag-appcensus","10":"tag-applications-mobiles","11":"tag-exodus","12":"tag-vie-privee"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/check-what-data-apps-collect\/12481\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/check-what-data-apps-collect\/16849\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/check-what-data-apps-collect\/14225\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/check-what-data-apps-collect\/6561\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/check-what-data-apps-collect\/18821\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/check-what-data-apps-collect\/16868\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/check-what-data-apps-collect\/15641\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/check-what-data-apps-collect\/19549\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/check-what-data-apps-collect\/18184\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/check-what-data-apps-collect\/23919\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/check-what-data-apps-collect\/6621\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/check-what-data-apps-collect\/29120\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/check-what-data-apps-collect\/11382\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/check-what-data-apps-collect\/20646\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/check-what-data-apps-collect\/24425\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/check-what-data-apps-collect\/24341\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/check-what-data-apps-collect\/19292\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/check-what-data-apps-collect\/23602\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/check-what-data-apps-collect\/23450\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/vie-privee\/","name":"vie priv\u00e9e"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/12481","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2509"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=12481"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/12481\/revisions"}],"predecessor-version":[{"id":12589,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/12481\/revisions\/12589"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/12484"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=12481"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=12481"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=12481"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}