Protéger les données personnelles et la vie privée

4.2 Protéger les données personnelles et la vie privée

Ce que recouvre la compétence : maîtriser ses traces numériques, gérer ses données personnelles et respecter celles des autres, en adoptant des pratiques éclairées. Là où la 4.1 protège contre les attaques, la 4.2 protège contre la collecte et l'exploitation des données, souvent parfaitement légales. Thématiques Pix : données personnelles et sensibles, traces (cookies, historique, métadonnées, géolocalisation), pistage et profilage, paramètres de confidentialité, RGPD, respect de la vie privée d'autrui.

Progression par niveaux (résumé)

• N1-N2 : savoir ce qu'est une donnée personnelle, ne pas diffuser d'informations sur les autres sans accord.
• N3 : effacer son historique, régler les paramètres de confidentialité d'un service, comprendre les cookies.
• N4-N5 : limiter le pistage, contrôler ses traces (métadonnées, géolocalisation), exercer ses droits RGPD.
• N6+ : comprendre le profilage et l'économie des données, choisir des services selon leurs pratiques, conseiller les autres.

Version Linux et libre

Comprendre les traces

• Cookies, pixels espions, empreinte du navigateur (fingerprinting)
• CookieViz : outil libre de la CNIL qui montre en direct les échanges avec les pisteurs pendant la navigation
• Firefox : page about:protections qui récapitule les pisteurs bloqués
• Navigation privée : ce qu'elle efface localement, et ce qu'elle ne cache pas (fournisseur d'accès, sites visités)

Navigateur protecteur

• Firefox en protection renforcée (mode strict)
• Conteneurs (Firefox Multi-Account Containers) : isoler ses comptes les uns des autres
• uBlock Origin, Privacy Badger
• LibreWolf, Mullvad Browser, Tor Browser selon le niveau de protection voulu
• Moteurs de recherche sans profilage (lien 1.1)

Les traces sur son propre poste

• Paramètres de confidentialité de GNOME ou KDE : localisation, historique des fichiers récents, accès caméra et micro
• Historique du terminal (~/.bash_history)
• Télémétrie : la plupart des distributions n'en ont pas ou la proposent en option, un point de comparaison intéressant avec les systèmes commerciaux

Métadonnées

• Coordonnées GPS dans les photos, auteur dans les documents
• exiftool pour les voir, mat2 pour les nettoyer (lien 1.2 et 3.3)

Téléphone

• Exodus Privacy (association française) : liste les pisteurs présents dans les applications Android
• F-Droid : magasin d'applications libres
• Systèmes alternatifs : /e/OS, LineageOS, GrapheneOS
• Revoir les permissions des applications (localisation, contacts, micro)

Limiter les données transmises

• Principe de minimisation : ne donner que le nécessaire
• Alias de courriel pour les inscriptions : addy.io, SimpleLogin
• Fermer les comptes inutilisés
• Préférer des services hébergés chez un CHATON ou auto-hébergés

RGPD et droits

• Droits d'accès, de rectification, d'effacement, d'opposition, de portabilité
• Modèles de courriers sur le site de la CNIL, plainte en cas de refus
• Exporter ses données (par exemple Google Takeout) pour constater ce qui est conservé
• Données sensibles : santé, opinions, religion, orientation sexuelle

Respecter la vie privée des autres

• Droit à l'image, ne pas publier d'informations sur un tiers
• Ne pas diffuser de captures de conversations privées
• Applications qui aspirent tout le carnet d'adresses
• Cci pour les envois groupés (lien 2.1)

Idées d'activités

• Naviguer 10 minutes sur des sites d'actualité avec CookieViz et analyser vers où partent les données
• Passer ses applications Android dans Exodus Privacy et en remplacer une par une alternative de F-Droid
• Exercer réellement son droit d'accès auprès d'un service et analyser la réponse
• Télécharger son export Google ou Facebook et découvrir ce qui est conservé
• Configurer Firefox avec des conteneurs séparés pour les réseaux sociaux, les achats et le reste
• Retirer la localisation de photos avant de les publier