Sites et applications de rencontres : comment protéger votre intimité ?

De plus en plus de personnes se rendent sur les sites et applications de rencontres qui, pour la plupart, offrent une recherche de partenaires très ciblée : par communauté sociale, ethnique ou religieuse, par localisation géographique, selon l’apparence physique, les orientations sexuelles ou les opinions politiques, etc.

Certains de ces sites ou de ces applications ont fait l’objet de signalements d’utilisateurs pour collecte excessive de données ou fuite de données, conduisant la CNIL à mener des contrôles. Par exemple, une application de rencontres a déjà transmis les données personnelles de ses utilisateurs à d’autres entreprises pour du marketing, sans leur accord. Dans un autre cas, un site de rencontres a subi une violation de données, exposant certaines données de ses utilisateurs à des tiers.

Pour limiter ces risques et protéger votre vie privée, les conseils suivants vous aideront à maîtriser les informations que vous partagez.

Au moment de l’inscription

Privilégiez les sites et applications fiables et sécurisés

Sur un site web, assurez-vous que l’adresse commence par « https:// » et qu’un cadenas verrouillé est présent dans la barre d’adresse. Ces éléments sont présents pour la très grande majorité des sites web et montrent que vos échanges avec le site en question sont protégés. Sans que cela suffise à garantir votre sécurité, l’absence de ces signaux doit à l’inverse vous faire fuir !

Sur une application mobile, n’installez que des applications d’éditeurs de confiance en vérifiant les avis et les notes des autres utilisateurs.

Prenez le temps de regarder la politique de confidentialité

Si vous ne trouvez aucune réponse claire aux questions suivantes, mieux vaut passer votre chemin :

• La politique de confidentialité et les conditions générales d’utilisation sont-elles rédigées dans votre langue ?
   
• Le site et l’application vous indiquent-t-ils les objectifs pour lesquels vos données seront traitées ainsi que vos droits prévus par le règlement général sur la protection des données (RGPD) ?
   
• À qui le site ou l’application transmettent-t-ils vos données ? Dans quel but ?
   
• Existe-il une adresse ou un formulaire de contact en cas de questions sur l’utilisation de vos données personnelles, notamment pour exercer vos droits ?

Créez un compte avec prudence

Utilisez un mot de passe robuste et différent pour chaque compte et idéalement un gestionnaire de mots de passe.

Un bon mot de passe doit être suffisamment complexe.

Il est conseillé d’employer des mots de passe d’au moins 12 caractères qui combinent les quatre types de caractères existants : majuscules, minuscules, chiffres et caractères spéciaux. Il ne doit pas avoir de lien avec son détenteur (n’utilisez pas vos nom, prénom, date de naissance, etc.).

N’utilisez pas le même mot de passe que pour votre message électronique ou vos comptes en ligne sensibles (impôts, banques, etc.).

Utilisez un pseudonyme

Un pseudonyme est un nom d'emprunt qu'une personne choisit de porter pour exercer une activité sous un autre nom que celui de son identité officielle. Un pseudonyme permet de protéger votre identité et les coordonnées qui peuvent y être rattachées. Il vous évitera d’associer votre profil « site de rencontres » avec votre profil personnel ou professionnel.

Limitez les informations personnelles que vous communiquez

Gare aux données sensibles !

Beaucoup de sites et d’applications encouragent les utilisateurs à remplir un maximum d’informations facultatives sur leur page de profil (lieu d’habitation, travail, etc.). Limitez la quantité d’informations personnelles que vous communiquez.

Certaines applications, notamment celles qui se présentent comme des « clubs fermés » ou « sélectifs », peuvent aller plus loin et demander des documents ou informations très sensibles telles que des preuves de revenus (par exemple votre avis d’imposition). Demandez-vous si ces informations sont vraiment nécessaires avant de les transmettre et préférez les services qui collectent le strict minimum.

Enfin, interrogez-vous sur l’intérêt de publier des informations très intimes (statut de santé, religion, origines, etc.) qui dans le cas d'une divulgation non maîtrisée, comme une fuite de données, pourrait vous porter préjudice. Ces données sensibles sont particulièrement protégées et interdites d’utilisation sauf si c’est nécessaire et que vous y consentez.

Paramétrez la visibilité de votre profil

Assurez-vous que ces informations ne sont pas rendues publiques par défaut à l’ensemble de la communauté des utilisateurs ; préférez un réglage restreint dans les paramètres.

Faites attention aux permissions que vous accordez sur votre téléphone

Certaines applications mobiles peuvent demander un grand nombre d’autorisations pour accéder à vos données ou à des fonctionnalités de votre téléphone.

Faites attention aux autorisations que vous accordez et méfiez-vous des applications qui demandent des permissions excessives ou inhabituelles pour accéder à certaines de vos données. Accordez uniquement des permissions lorsque l’application est active (notamment la géolocalisation).

Pendant l’utilisation

Gardez la maîtrise de votre image

Il est bien évidemment déconseillé de diffuser des photos intimes ou sexuellement explicites. Retenez bien qu’aucun site ou application n’est à l’abri d’un piratage, d’un défaut de sécurité ou d’une application tierce malicieuse.

Au-delà de ces risques, il est très simple pour un internaute malveillant de republier les photos que vous mettez en ligne sur des sites à caractère pornographique ou sur des sites dont l’audience est publique (blog, réseaux sociaux, forums, etc.).

Limitez la géolocalisation de votre application mobile

Certaines applications de rencontres reposent sur la géolocalisation des utilisateurs pour proposer des profils se trouvant proximité. Cependant, cette fonctionnalité peut aussi présenter des risques : la position géographique, parfois très précise, peut être collectée, analysée et même partagée avec des tiers (notamment des courtiers en données) à des fins commerciales.

Même lorsque vous ne l’utilisez pas, l’application continue de récolter, analyser et parfois transmettre des informations vous concernant (identifiants, localisation) à ces acteurs.  

Fermez l’application en tâche de fond ou désactiver sa fonction de géolocalisation lorsque vous ne l’utilisez plus.

Exercez vos droits quand vous le souhaitez

Vous pouvez exercer les droits prévus par le RGPD à tout moment : accès, rectification, effacement, portabilité,  opposition ou retrait de votre consentement.

Plus particulièrement :

• L'exercice du droit d’accès permet notamment de contrôler l'exactitude des données et, au besoin, de les faire rectifier ou effacer. Vous pouvez demander directement au responsable du site ou de l’application s'il détient des informations sur vous et à ce que l’on vous communique l’intégralité des données qui vous concernent.
   
• Le droit à la portabilité vous permet de récupérer les données que vous avez fournies (photos, messages, etc.) dans un format ouvert et interopérable afin de faciliter votre changement de service. Il permet également de demander directement le transfert de vos données vers une autre plateforme, lorsque c’est techniquement possible.
   
• Le droit d’opposition vous permet de vous opposer à ce que vos données soient utilisées par un organisme pour un objectif précis. Vous devez mettre en avant « des raisons tenant à votre situation particulière », sauf en cas de prospection, à laquelle vous pouvez vous opposer sans motif.

Lorsque vous quittez le service

Les données personnelles que vous avez renseignées lors de l’utilisation du service doivent être supprimées, si vous le demandez. Dans ce cas, assurez-vous que l’application ou le site supprime les informations (profil, photos, « matches ») et ne se limite pas à désactiver le compte.

Que faire si le site ou l’application ne respecte pas mes droits ? 

Vous pouvez exercer vos droits auprès du responsable du site ou de l’application ou de son délégué à la protection des données, s’il en a désigné un. En cas d’absence de réponse sous un mois à compter de l’envoi de la demande ou si la réponse n’est pas satisfaisante, vous pouvez alors adresser une plainte à la CNIL.