Exercices: La vie privée

Expliquer la différence entre un profil public et un profil privé sur un réseau social et citer deux avantages à garder privés ses comptes personnels.

Lors de l'installation d'une application de lampe torche, celle-ci demande l'accès à tes contacts et à ta position. Expliquer pourquoi cette demande est suspecte, quel principe de protection de la vie privée elle ne respecte pas en demandant plus de données que nécessaire et ce que tu ferais.

La figure montre le panneau des paramètres de confidentialité d'un réseau social.

Trois paramètres sont déjà configurés et un reste à décider. Expliquer si les positions choisies te semblent adaptées pour une personne mineure et quelle position tu recommanderais pour le paramètre marqué d'un ?, en justifiant ta réponse.

La figure montre les lieux que le GPS du téléphone d'une personne a enregistrés pendant une semaine.

Déduire quel lieu correspond au point marqué d'un ? et expliquer ce que cette carte révèle d'autre sur la vie de cette personne (horaires, relations, habitudes). Terminer en expliquant pourquoi la position est l'une des données les plus sensibles que gère ton téléphone.

En arrivant sur un site web, un bandeau de cookies apparaît avec les boutons « Tout accepter » et « Paramétrer ». Expliquer quels types de cookies existent (nécessaires, de préférences, de suivi publicitaire) et ce que tu acceptes avec chaque bouton.

Ton petit frère utilise ta tablette avec ta session ouverte et finit par acheter un skin et par parler avec tes amis. Expliquer quelles données et quels comptes à toi sont exposés quand on partage un appareil et quelle configuration (profils d'utilisateur, verrouillage, boutique protégée par mot de passe) l'évite.

Expliquer avec tes propres mots ce qu'est le chiffrement de bout en bout dans une application de messagerie et ce que signifie « même l'entreprise ne peut pas lire tes messages ». Quelle différence y a-t-il avec un service qui conserve les conversations et peut les lire ?

Dans les paramètres de ton compte apparaît une liste d'« applications autorisées ». Expliquer ce que peut faire une application connectée à ton compte, pourquoi il est préférable de révoquer celles que tu n'utilises plus et à quelle fréquence tu vérifierais cette liste.

Ton groupe de classe a un chat où l'on partage des photos de tout le monde. Expliquer ce qu'il faut prendre en compte avant de publier une photo où apparaît une autre personne et quel lien cela a avec le droit à l'image.

Une application gratuite de retouche photo indique dans ses conditions qu'elle pourra utiliser « à des fins commerciales » les images que tu publies. Analyser l'échange que tu acceptes (ce que tu donnes et ce que tu reçois) et formuler deux questions qu'il convient de se poser avant d'accepter les conditions de n'importe quel service gratuit.

Énumérer trois paramètres de confidentialité concrets que tu vérifierais sur ton principal réseau social — par exemple, qui voit tes publications, qui peut t'identifier ou qui te trouve grâce à ton numéro de téléphone — et expliquer ce que chacun d'eux améliore.

Un réseau social demande une photo de ta carte d'identité « pour vérifier ton compte et te protéger ». Analyser dans quels cas cette demande peut être légitime, quels risques comporte la remise d'une pièce d'identité et ce que tu vérifierais avant de l'envoyer.

En Espagne, pour certains services en ligne, la loi exige le consentement des parents avant quatorze ans. Expliquer pourquoi cette limite d'âge existe, ce qu'il advient des données d'un mineur qui ment sur sa date de naissance lors de son inscription et pourquoi les plateformes demandent l'âge.

Comparer la confidentialité réelle de trois canaux : un message privé sur un réseau social, un groupe de classe de quarante personnes et un canal public. Expliquer qui peut voir chaque contenu, qui peut le transférer et quel type de contenu ne devrait circuler sur aucun des trois.

Une enceinte connectée « n'écoute que lorsqu'elle est activée ». Expliquer ce qui est réellement enregistré par ces appareils, où les enregistrements sont stockés, quelle vérification des paramètres de confidentialité tu ferais chez toi et dans quelles pièces tu ne la mettrais jamais.

Expliquer ce que le « mode navigation privée » du navigateur cache et ne cache pas (ton fournisseur d'accès, les sites que tu visites, ton établissement, l'historique local) et expliquer pourquoi son nom induit de nombreux utilisateurs en erreur.

Tu viens d'avoir 14 ans et tu demandes à une plateforme de jeux vidéo en ligne de supprimer définitivement ton compte et toutes les données personnelles associées. L'entreprise te répond par ce message :

« Nous avons traité votre demande : votre profil n'est plus visible par les autres utilisateurs. Cependant, pour la suppression définitive de vos données de nos serveurs, vous devez régler 5,00 € de frais de gestion et joindre par courrier postal une autorisation signée de vos représentants légaux. De plus, nous conserverons indéfiniment vos messages sur les forums et votre historique d'achats pour des raisons de sécurité. »

Analyser la situation en appliquant la réglementation sur la protection des données (RGPD et loi espagnole) :

1. Repérer et justifier au moins deux irrégularités légales présentes dans la réponse de la plateforme.

2. Rédiger la réponse formelle que tu enverrais à l'entreprise pour exiger l'exercice effectif de ton droit à l'effacement sans obstacles injustifiés, en indiquant le délai légal dont elle dispose pour s'y conformer et auprès de quel organisme officiel tu déposerais une réclamation si elle ne le fait pas.

Certaines personnes maintiennent des identités virtuelles séparées selon le contexte : un compte personnel, un autre pour les jeux, un autre pensé pour l'avenir professionnel. Analyser les avantages et les risques de séparer ses identités et proposer des critères pour décider quelles informations vont dans chacune.

Une boutique offre $10\ \%$ de réduction si tu fournis ton adresse électronique, ta date de naissance et si tu acceptes de recevoir des « communications commerciales ». Évaluer cet échange en appliquant le principe de minimisation des données et rédiger une décision argumentée : accepter telle quelle, négocier les données fournies ou refuser l'offre.

Rédiger une politique de confidentialité « en langage clair » pour l'application de ton collège, écrite pour être comprise par quelqu'un de quatorze ans : quelles données elle demande, pour quoi exactement, combien de temps elle les conserve, avec qui elle les partage et comment exercer les droits d'accès et d'effacement.

Analyser la phrase « si c'est gratuit, le produit, c'est toi ». Est-elle toujours vraie ? Comparer les modèles économiques de la publicité, de l'abonnement et du logiciel libre financé par des dons, et expliquer comment le modèle choisi influence le traitement réservé à tes données.

Un établissement scolaire installe des caméras dans les couloirs et une application qui géolocalise en temps réel le car scolaire. Mettre en balance la sécurité qu'elles apportent et la vie privée des élèves et formuler trois conditions (information des familles, proportionnalité, durée de conservation des données) qui devraient être respectées.

Les applications de contrôle parental permettent aux parents de voir la position, le temps d'écran et les messages de leurs enfants. Analyser où se situe l'équilibre entre protection et confiance selon l'âge et proposer un accord familial raisonnable pour une personne de quatorze ans.

Sur les forums de santé mentale ou de soutien face au harcèlement, beaucoup de personnes participent sous pseudonyme. Analyser ce que l'anonymat protège dans ces espaces, quels abus il permet et quel modèle tu défendrais — anonymat total, pseudonyme persistant ou nom réel — en nuançant.

Défi du thème. T'es-tu déjà demandé quelle trace tu laisses sur Internet et qui peut y accéder ? Deviens auditeur en cybersécurité domestique et analyse l'exposition de ton entourage le plus proche.

1. Recueil de données : Concevoir un court questionnaire de 5 questions clés sur la vie privée (utilisation de mots de passe robustes, profils publics sur les réseaux sociaux, vérification des autorisations des applications) et le faire passer à 4 personnes de ta famille ou de tes amis.

2. Traitement et analyse : Saisir les résultats dans LibreOffice Calc. Calculer le pourcentage d'habitudes sûres par rapport aux habitudes à risque et créer un diagramme en barres comparatif pour visualiser si le niveau de protection dépasse $50,0\,\%$.

3. Plan de protection numérique : Rédiger un court rapport (une page) dans LibreOffice Writer. Y analyser comment ces habitudes façonnent l'identité numérique du groupe et proposer trois mesures techniques urgentes et argumentées pour protéger leurs données personnelles (comme la vérification en deux étapes ou la suppression de l'empreinte numérique).

Seront évalués :

• Le recueil et la mise en tableau précis des données avec une représentation graphique dans LibreOffice Calc.

• L'identification critique et correcte des risques liés à l'identité numérique.

• La justification technique et la faisabilité des solutions proposées pour préserver la vie privée.