La vie privée
Régler sa vie privée, c'est décider qui voit quoi de ta vie. Les réseaux sociaux et les applications proposent des paramètres qu'il vaut mieux vérifier calmement, et la loi te reconnaît des droits sur tes données que tu peux faire valoir. Comment s'y retrouver ? C'est ce que nous allons voir.
Profils publics et profils privés
Pour vérifier un compte, regarde ses paramètres de confidentialité : qui voit tes publications, qui peut t'identifier sur une photo, qui peut te trouver avec ton numéro de téléphone ou ton adresse électronique.
Un autre point à connaître : la confidentialité réelle dépend du canal. Dans un message privé, seul le destinataire voit le contenu, mais il peut le transférer ou en faire une capture. Dans un groupe de classe de quarante personnes, quarante personnes le voient et chacune peut le transférer. Dans un canal public, tout le monde le voit et le copie. Un contenu intime, une photo gênante ou une donnée sensible ne devrait circuler sur aucun des trois.
Expliquer la différence entre un profil public et un profil privé sur un réseau social et citer deux avantages à garder privés ses comptes personnels.
Expliquer la différence entre un profil public et un profil privé sur un réseau social et citer deux avantages à garder privés ses comptes personnels.
La figure montre le panneau des paramètres de confidentialité d'un réseau social. Trois paramètres sont déjà configurés et un reste à décider. Expliquer si les positions…
La figure montre le panneau des paramètres de confidentialité d'un réseau social.
Trois paramètres sont déjà configurés et un reste à décider. Expliquer si les positions choisies te semblent adaptées pour une personne mineure et quelle position tu recommanderais pour le paramètre marqué d'un ?, en justifiant ta réponse.
Énumérer trois paramètres de confidentialité concrets que tu vérifierais sur ton principal réseau social — par exemple, qui voit tes publications, qui peut t'identifier…
Énumérer trois paramètres de confidentialité concrets que tu vérifierais sur ton principal réseau social — par exemple, qui voit tes publications, qui peut t'identifier ou qui te trouve grâce à ton numéro de téléphone — et expliquer ce que chacun d'eux améliore.
Comparer la confidentialité réelle de trois canaux : un message privé sur un réseau social, un groupe de classe de quarante personnes et un canal public. Expliquer qui…
Comparer la confidentialité réelle de trois canaux : un message privé sur un réseau social, un groupe de classe de quarante personnes et un canal public. Expliquer qui peut voir chaque contenu, qui peut le transférer et quel type de contenu ne devrait circuler sur aucun des trois.
Certaines personnes maintiennent des identités virtuelles séparées selon le contexte : un compte personnel, un autre pour les jeux, un autre pensé pour l'avenir…
Certaines personnes maintiennent des identités virtuelles séparées selon le contexte : un compte personnel, un autre pour les jeux, un autre pensé pour l'avenir professionnel. Analyser les avantages et les risques de séparer ses identités et proposer des critères pour décider quelles informations vont dans chacune.
Sur les forums de santé mentale ou de soutien face au harcèlement, beaucoup de personnes participent sous pseudonyme. Analyser ce que l'anonymat protège dans ces…
Sur les forums de santé mentale ou de soutien face au harcèlement, beaucoup de personnes participent sous pseudonyme. Analyser ce que l'anonymat protège dans ces espaces, quels abus il permet et quel modèle tu défendrais — anonymat total, pseudonyme persistant ou nom réel — en nuançant.
Autorisations des applications et minimisation des données
Lors de l'installation d'une application de lampe torche, celle-ci demande l'accès à tes contacts et à ta position. Expliquer pourquoi cette demande est suspecte, quel…
Lors de l'installation d'une application de lampe torche, celle-ci demande l'accès à tes contacts et à ta position. Expliquer pourquoi cette demande est suspecte, quel principe de protection de la vie privée elle ne respecte pas en demandant plus de données que nécessaire et ce que tu ferais.
Un réseau social demande une photo de ta carte d'identité « pour vérifier ton compte et te protéger ». Analyser dans quels cas cette demande peut être légitime, quels…
Un réseau social demande une photo de ta carte d'identité « pour vérifier ton compte et te protéger ». Analyser dans quels cas cette demande peut être légitime, quels risques comporte la remise d'une pièce d'identité et ce que tu vérifierais avant de l'envoyer.
Lire les conditions d'utilisation et la politique de confidentialité
Quand un service est gratuit, il faut regarder ce que tu donnes et ce que tu reçois en échange. Avant d'accepter ses conditions, pose-toi au moins deux questions : quelles données (photos, contacts, position) le service collecte-t-il, et peut-il les utiliser ou les revendre à des fins commerciales ? Puis : combien de temps les conserve-t-il, et peux-tu les supprimer ?
La politique de confidentialité est le document qui répond à ces questions. Selon le RGPD, elle doit indiquer en langage clair : les données collectées, la finalité (pour quoi exactement), la durée de conservation, les destinataires (avec qui elles sont partagées) et la façon d'exercer tes droits d'accès et d'effacement (contact, adresse ou formulaire).
Une application gratuite de retouche photo indique dans ses conditions qu'elle pourra utiliser « à des fins commerciales » les images que tu publies. Analyser l'échange…
Une application gratuite de retouche photo indique dans ses conditions qu'elle pourra utiliser « à des fins commerciales » les images que tu publies. Analyser l'échange que tu acceptes (ce que tu donnes et ce que tu reçois) et formuler deux questions qu'il convient de se poser avant d'accepter les conditions de n'importe quel service gratuit.
Une boutique offre $10\ \%$ de réduction si tu fournis ton adresse électronique, ta date de naissance et si tu acceptes de recevoir des « communications commerciales ».…
Une boutique offre $10\ \%$ de réduction si tu fournis ton adresse électronique, ta date de naissance et si tu acceptes de recevoir des « communications commerciales ». Évaluer cet échange en appliquant le principe de minimisation des données et rédiger une décision argumentée : accepter telle quelle, négocier les données fournies ou refuser l'offre.
Rédiger une politique de confidentialité « en langage clair » pour l'application de ton collège, écrite pour être comprise par quelqu'un de quatorze ans : quelles…
Rédiger une politique de confidentialité « en langage clair » pour l'application de ton collège, écrite pour être comprise par quelqu'un de quatorze ans : quelles données elle demande, pour quoi exactement, combien de temps elle les conserve, avec qui elle les partage et comment exercer les droits d'accès et d'effacement.
Chiffrement, appareils partagés et applications connectées
Deux autres points à surveiller :
-
Les appareils partagés. Si ton petit frère utilise ta tablette alors que ta session est ouverte, il peut acheter, écrire à tes contacts ou voir tes données sans mauvaise intention. Des profils d'utilisateur séparés, un verrouillage d'écran et un mot de passe sur la boutique l'évitent.
-
Les applications connectées à ton compte. Une application autorisée peut lire, voire publier à ta place, selon les droits accordés. Révoque celles que tu n'utilises plus et vérifie la liste de temps en temps (par exemple tous les trois mois).
Ton petit frère utilise ta tablette avec ta session ouverte et finit par acheter un skin et par parler avec tes amis. Expliquer quelles données et quels comptes à toi…
Ton petit frère utilise ta tablette avec ta session ouverte et finit par acheter un skin et par parler avec tes amis. Expliquer quelles données et quels comptes à toi sont exposés quand on partage un appareil et quelle configuration (profils d'utilisateur, verrouillage, boutique protégée par mot de passe) l'évite.
Expliquer avec tes propres mots ce qu'est le chiffrement de bout en bout dans une application de messagerie et ce que signifie « même l'entreprise ne peut pas lire tes…
Expliquer avec tes propres mots ce qu'est le chiffrement de bout en bout dans une application de messagerie et ce que signifie « même l'entreprise ne peut pas lire tes messages ». Quelle différence y a-t-il avec un service qui conserve les conversations et peut les lire ?
Dans les paramètres de ton compte apparaît une liste d'« applications autorisées ». Expliquer ce que peut faire une application connectée à ton compte, pourquoi il est…
Dans les paramètres de ton compte apparaît une liste d'« applications autorisées ». Expliquer ce que peut faire une application connectée à ton compte, pourquoi il est préférable de révoquer celles que tu n'utilises plus et à quelle fréquence tu vérifierais cette liste.
Auditer son exposition : mots de passe et A2F
Pour évaluer l'exposition de ton entourage, pose des questions simples : le mot de passe est-il robuste (long, une phrase de passe, différent pour chaque compte) ? L'authentification à deux facteurs (A2F) est-elle activée ? Les profils sont-ils privés ? Les autorisations des applications sont-elles vérifiées ? Pour en savoir plus, consulte la page sur les mesures préventives.
Une enceinte connectée « n'écoute que lorsqu'elle est activée ». Expliquer ce qui est réellement enregistré par ces appareils, où les enregistrements sont stockés,…
Une enceinte connectée « n'écoute que lorsqu'elle est activée ». Expliquer ce qui est réellement enregistré par ces appareils, où les enregistrements sont stockés, quelle vérification des paramètres de confidentialité tu ferais chez toi et dans quelles pièces tu ne la mettrais jamais.
Défi du thème. T'es-tu déjà demandé quelle trace tu laisses sur Internet et qui peut y accéder ? Deviens auditeur en cybersécurité domestique et analyse l'exposition de…
Défi du thème. T'es-tu déjà demandé quelle trace tu laisses sur Internet et qui peut y accéder ? Deviens auditeur en cybersécurité domestique et analyse l'exposition de ton entourage le plus proche.
-
Recueil de données : Concevoir un court questionnaire de 5 questions clés sur la vie privée (utilisation de mots de passe robustes, profils publics sur les réseaux sociaux, vérification des autorisations des applications) et le faire passer à 4 personnes de ta famille ou de tes amis.
-
Traitement et analyse : Saisir les résultats dans LibreOffice Calc. Calculer le pourcentage d'habitudes sûres par rapport aux habitudes à risque et créer un diagramme en barres comparatif pour visualiser si le niveau de protection dépasse $50,0\,\%$.
-
Plan de protection numérique : Rédiger un court rapport (une page) dans LibreOffice Writer. Y analyser comment ces habitudes façonnent l'identité numérique du groupe et proposer trois mesures techniques urgentes et argumentées pour protéger leurs données personnelles (comme la vérification en deux étapes ou la suppression de l'empreinte numérique).
Seront évalués :
-
Le recueil et la mise en tableau précis des données avec une représentation graphique dans LibreOffice Calc.
-
L'identification critique et correcte des risques liés à l'identité numérique.
-
La justification technique et la faisabilité des solutions proposées pour préserver la vie privée.
Droits sur tes données et équilibre avec la sécurité
Reste la question de l'équilibre : des caméras dans un établissement ou un contrôle parental apportent de la sécurité, mais touchent à la vie privée. Une surveillance se juge selon trois critères : les personnes sont-elles informées ? est-elle proportionnée au risque ? les données sont-elles conservées peu de temps ?
Ton groupe de classe a un chat où l'on partage des photos de tout le monde. Expliquer ce qu'il faut prendre en compte avant de publier une photo où apparaît une autre…
Ton groupe de classe a un chat où l'on partage des photos de tout le monde. Expliquer ce qu'il faut prendre en compte avant de publier une photo où apparaît une autre personne et quel lien cela a avec le droit à l'image.
En Espagne, pour certains services en ligne, la loi exige le consentement des parents avant quatorze ans. Expliquer pourquoi cette limite d'âge existe, ce qu'il advient…
En Espagne, pour certains services en ligne, la loi exige le consentement des parents avant quatorze ans. Expliquer pourquoi cette limite d'âge existe, ce qu'il advient des données d'un mineur qui ment sur sa date de naissance lors de son inscription et pourquoi les plateformes demandent l'âge.
Tu viens d'avoir 14 ans et tu demandes à une plateforme de jeux vidéo en ligne de supprimer définitivement ton compte et toutes les données personnelles associées.…
Tu viens d'avoir 14 ans et tu demandes à une plateforme de jeux vidéo en ligne de supprimer définitivement ton compte et toutes les données personnelles associées. L'entreprise te répond par ce message :
« Nous avons traité votre demande : votre profil n'est plus visible par les autres utilisateurs. Cependant, pour la suppression définitive de vos données de nos serveurs, vous devez régler 5,00 € de frais de gestion et joindre par courrier postal une autorisation signée de vos représentants légaux. De plus, nous conserverons indéfiniment vos messages sur les forums et votre historique d'achats pour des raisons de sécurité. »
Analyser la situation en appliquant la réglementation sur la protection des données (RGPD et loi espagnole) :
-
Repérer et justifier au moins deux irrégularités légales présentes dans la réponse de la plateforme.
-
Rédiger la réponse formelle que tu enverrais à l'entreprise pour exiger l'exercice effectif de ton droit à l'effacement sans obstacles injustifiés, en indiquant le délai légal dont elle dispose pour s'y conformer et auprès de quel organisme officiel tu déposerais une réclamation si elle ne le fait pas.
Analyser la phrase « si c'est gratuit, le produit, c'est toi ». Est-elle toujours vraie ? Comparer les modèles économiques de la publicité, de l'abonnement et du…
Analyser la phrase « si c'est gratuit, le produit, c'est toi ». Est-elle toujours vraie ? Comparer les modèles économiques de la publicité, de l'abonnement et du logiciel libre financé par des dons, et expliquer comment le modèle choisi influence le traitement réservé à tes données.
Un établissement scolaire installe des caméras dans les couloirs et une application qui géolocalise en temps réel le car scolaire. Mettre en balance la sécurité qu'elles…
Un établissement scolaire installe des caméras dans les couloirs et une application qui géolocalise en temps réel le car scolaire. Mettre en balance la sécurité qu'elles apportent et la vie privée des élèves et formuler trois conditions (information des familles, proportionnalité, durée de conservation des données) qui devraient être respectées.
Les applications de contrôle parental permettent aux parents de voir la position, le temps d'écran et les messages de leurs enfants. Analyser où se situe l'équilibre…
Les applications de contrôle parental permettent aux parents de voir la position, le temps d'écran et les messages de leurs enfants. Analyser où se situe l'équilibre entre protection et confiance selon l'âge et proposer un accord familial raisonnable pour une personne de quatorze ans.