Facebook défraie régulièrement la chronique avec ses changements de politique sur la vie privée. Mais qu’en est-il des opérateurs mobiles, qui détiennent des milliards de données personnelles d’utilisateurs ? Nous leur avons posé la question.
Après avoir maladroitement affirmé qu’il ne croyait pas en la vie privée, Mark Zuckerberg, le patron milliardaire du plus grand réseau social au monde, vient de faire une légère volte-face en proposant à chaque membre de Facebook de récupérer toutes les infos le concernant présentes sur le site, s’il le souhaite. Côté téléphones portables, ce n’est pas tout à fait la même chose. Chez SFR, une porte-parole nous cite la loi LCEN (Loi pour la confiance dans l’économie numérique, 2006), qui oblige les opérateurs à conserver pendant un an toutes les données de leurs clients. Soit la date, l’heure, la durée et le destinataire des communications – pour appels, SMS et e-mails ou connections internet –, mais jamais leur contenu. Seule une décision judiciaire dans le cadre d’une investigation peut permettre l’accès aux contenus des communications, que SFR affirme ne pas regarder au moment de les transmettre à la police. Chez Bouygues Télécom, autre son de cloche. D’après un porteparole du troisième opérateur mobile français, c’est le Code des postes et télécommunications électroniques et la loi Informatique et Liberté qui servent de référence pour la protection de la vie privée de ses clients. Et si l’un d’eux le souhaite, i l peut demander à Bouygues d’effacer toutes les informations le concernant : « Le client peut, sur simple demande, avoir accès à ses données, les rectifier ou en demander la suppression », nous dit-on. De plus, « chaque client bénéficie d’un droit à l’oubli de ses données ». Les messages de répondeur, par exemple, sont gardés pendant 48 heures après leur consultation, puis archivés pendant un an au maximum (on retrouve la condition de la LCEN, citée par SFR) Enfin, chez Orange, une porteparole nous signale que l’opérateur est « le premier à désigner un correspondant Informatique et Libertés (CIL), qui est un interlocuteur spécialisé dans la protection des données personnelles ». Pour ce qui concerne les infos privées, « Orange s’interdit de collecter des données personnelles sans en avoir informé les personnes concernées et sans en avoir précisé l’usage qui en sera fait. En outre, les clients bénéficient d’un droit d’accès, d’opposition et de rectification des leurs données personnelles, conformément à la loi Informatique et Libertés. »
Que faire en cas de tentative malveillante d’accès à ses donnés mobiles ? Cela arrive-t-il, en fait, comme avec les ordinateurs ? SFR affirme ne jamais avoir entendu parler de hacking sur les téléphones portables, ce qui suggère une forte confiance en ses systèmes de sécurité. Bouygues, pour sa part, donne des conseils basiques mais essentiels : ne pas utiliser le même mot de passe pour tous ses services mobiles et en ligne ; choisir des mots de passe les moins évidents possible (par exemple, avec des chiffres et un mélange de majuscules et minuscules)… Bref, rien de vraiment spécifique aux portables. Cependant, une technologie souvent utilisée sur les mobiles exige un certain niveau de précaution : le GPS. Bouygues incite ses clients à faire bien attention aux réglages de géolocalisation, qui s’effectuent directement. En effet, Apple a récemment changé les conditions d’utilisation de l’iPhone pour se donner le droit de savoir où sont ses utilisateurs. De plus, rappelez-vous, le site pleaserobme. com a bien souligné la faille des applications mobiles de type Foursquare : lorsqu’on “check in” (déclare être à tel ou tel endroit), on n’est forcément plus chez soi… Sans vouloir céder à la paranoïa, rappelons donc que la prudence reste autant de mise avec son portable que sur internet. A bon entendeur…