Thibaut Maquet – Architecte réseau et sécurité à Lyon

📢 Imaginez : vous désactivez la localisation sur votre téléphone, pensant être en sécurité… mais vos applications continuent d’envoyer vos coordonnées précises à des entreprises tierces. 🕵️‍♂️💻

Récemment, une fuite massive de données chez Gravy Analytics a révélé que plus de 2 000 applications 📱 sur l’App Store et Google Play collectaient et partageaient des données de géolocalisation 🗺️ sans votre consentement. 😨

En creusant le sujet, un chercheur a découvert une réalité troublante :

🔹 📡 Des apps qui vous pistent, même quand la localisation est désactivée

→ Certaines applications transmettent des données ultra-précises 📍 : IP, longitude, latitude, horodatage… et bien plus encore.

🔹 🎯 Publicité et enchères en temps réel (RTB)

→ Chaque fois qu’une pub s’affiche, des entreprises enchérissent 💰 pour la diffuser en recevant en retour une énorme quantité de données sur vous 📊.

🔹 💸 Acheter ses propres données ? Trop cher.

→ Le chercheur a tenté d’acheter ses propres données auprès de courtiers en data… Prix ? Entre 10 000 et 50 000 $ 😵‍💫.

→ Les données d’utilisateurs européens 🇪🇺 sont parmi les plus prisées et les plus coûteuses.

🔹 🎮 Exemple concret : un simple jeu mobile…

→ En testant l’application Stack (KetchApp), il a observé qu’au lancement, des requêtes partaient vers plusieurs services tiers 🚀 (Unity Ads, Facebook, etc.), contenant des informations sensibles comme :

✅ État de la batterie 🔋

✅ Luminosité de l’écran 💡

✅ Mémoire disponible 📂

🔹 👀 Qui récupère vos données ?

→ Des services comme Unity Ads et Moloco Ads collectent, analysent et revendent vos informations aux annonceurs. 🔄

→ Même Facebook récupère votre IP et vos horodatages, ⏳ sans que vous n’ayez ouvert l’application.

🔹 ❌ Désactiver le suivi = fausse sécurité ?

→ Des identifiants comme IDFA (iOS) 📌 permettent de vous suivre à travers plusieurs applications.

→ Désactiver le suivi limite certaines fuites, mais ne les stoppe pas totalement. 🚫

❗ Pourquoi c’est inquiétant ?

💡 L’univers des data brokers est un marché de l’ombre, 🕶️ où des plateformes comme Datarade 🏦 vendent des millions de données de géolocalisation.

💡 Certains ensembles contiennent des informations personnellement identifiables (PII) 🆔, permettant de suivre des individus à partir de leur appareil. 📍

💡 Résultat : un immense marché opaque, sans vraie transparence sur l’utilisation de nos données. 🚨

👉 Nous avons besoin de plus de régulation et de transparence ⚖️ sur l’utilisation de nos données personnelles.

📢 Et vous, saviez-vous que vos applications mobiles partageaient autant d’informations sur vous ? 🤯

#ViePrivée #DonnéesPersonnelles #SécuritéNumérique #RGPD #Tech #DataPrivacy