← Tous les articles

Ce que votre historique de localisation révèle de vous

Jusqu’ici, cette série a expliqué comment Fenzly protège votre position. Cet article prend du recul et pose la question qui se cache dessous : pourquoi la localisation mérite-t-elle autant de protection ? Un point sur une carte semble inoffensif, « je n’ai rien à cacher, je suis juste au supermarché ».

Le problème, c’est que personne ne collecte une position. On collecte une trace. Et une trace raconte une tout autre histoire.

Un journal intime que vous ne saviez pas écrire

Prenez une semaine ordinaire de traces de localisation et lisez-la comme le ferait un analyste.

L’endroit où votre téléphone se pose chaque nuit est votre adresse. L’endroit où il reste chaque jour ouvrable de neuf à cinq est votre employeur. Le trajet entre les deux, arrêt de bus ou autoroute, dit quelque chose de votre vie. Jusque-là, banal.

Continuez la lecture. Un arrêt hebdomadaire le dimanche matin devant le même bâtiment, c’est une église ; le vendredi, une mosquée ; le samedi, une synagogue. Des visites répétées dans un service d’oncologie, une unité de dialyse, une clinique de fertilité ou un cabinet de psychiatrie esquissent votre santé. Des soirées à une autre adresse résidentielle, encore et encore, nomment une relation. Un passage à l’office du chômage, chez un prêteur sur gages, à un groupe de soutien aux addictions, à un meeting politique, à une manifestation, chaque point est une ligne d’un journal que vous n’avez jamais voulu tenir, écrit par votre poche.

Rien de tout cela n’a nécessité de lire un seul message. Là où vous êtes révèle qui vous êtes : religion, santé, finances, relations, opinions, précisément les catégories que la loi qualifie de sensibles, toutes déductibles de coordonnées et d’horodatages.

« C’est anonymisé » est surtout un mot pour rassurer

La réponse habituelle pour rassurer : les données sont débarrassées des noms. La recherche montre que cela ne change presque rien. Une étude de référence portant sur quinze mois de données de mobilité de 1,5 million de personnes a établi que quatre points dans l’espace et le temps suffisent à identifier de façon unique 95 % des individus, et cela à la résolution grossière des antennes téléphoniques, pas même du GPS.

L’intuition est simple : votre schéma de déplacement est une empreinte digitale. Une seule personne dort à votre adresse et travaille à votre bureau. Savoir où « l’utilisateur anonyme 28471 » a passé la nuit de lundi et la matinée de mardi suffit généralement à lui rendre un nom, le vôtre.

Ce n’est pas de la théorie

Rien de ce qui précède n’est une expérience de pensée. Trois cas rapportés par la presse montrent ce qui peut arriver à des données de localisation dès lors qu’elles existent quelque part (sources en fin d’article).

En décembre 2021, le site d’information The Markup a rapporté que Life360, une application de sécurité familiale, vendait les données de position précises de dizaines de millions d’utilisateurs à une douzaine de courtiers en données. En janvier 2022, l’entreprise a annoncé qu’elle cesserait de vendre des données de position précises à des courtiers.

En 2020, Motherboard a rapporté que des données de localisation de Muslim Pro, une application de prière, étaient achetées par un courtier qui fournissait aussi des sous-traitants de l’armée américaine. L’application a ensuite annoncé qu’elle cesserait de partager des données avec ce courtier.

Et en 2021, un haut responsable religieux américain a démissionné après que ses déplacements, extraits de données de localisation « anonymes » achetées à un courtier, ont servi à l’identifier et à exposer sa vie privée. Un individu, retrouvé dans un jeu de données « anonyme », exactement comme la recherche le prédisait.

Le but n’est pas de montrer ces applications du doigt. Dans chaque cas, l’application fonctionnait bien et les utilisateurs avaient consenti à quelque chose. Ce que ces cas ont en commun, c’est l’existence d’une base de données : dès qu’une archive lisible de positions existe, elle peut être vendue, fuitée, réquisitionnée ou détournée, quelles que soient les intentions imprimées dans une politique de confidentialité, et quoi que l’entreprise décide ensuite.

La seule base de données qui ne peut pas vous trahir

C’est la conclusion sur laquelle Fenzly est construit, et vous voyez maintenant que toute la conception en découle. Les positions voyagent scellées de bout en bout et expirent ; le serveur est aveugle à vos lieux, votre présence et vos cercles ; votre historique vit sur votre téléphone, pour vous et les personnes que vous avez choisies, pas dans une archive que nous pourrions monétiser ou être contraints d’ouvrir. Il n’y a pas de trace à vendre, parce que la trace n’est jamais assemblée ailleurs qu’entre vos mains.

La coda honnête

Une chose que Fenzly ne peut pas faire : rendre votre téléphone invisible. Votre système d’exploitation et votre opérateur mobile voient des signaux de localisation en dessous de toute application, c’est une autre couche, régie par les réglages de votre téléphone et les obligations de votre opérateur, et aucune application n’y peut rien. Ce qu’une application peut choisir, c’est de conserver ou non une archive lisible de votre vie sur ses propres serveurs. Nous avons construit la nôtre pour qu’elle ne le puisse pas.

La prochaine fois : une question qui vaut pour toute application de localisation, la nôtre comprise : qui paie les serveurs ? Notre réponse est vous, ouvertement, et c’est précisément le but.

Sources