Il n’est probablement pas surprenant que les agences gouvernementales aient accès à une grande partie de vos données, en partie parce que nous leur en transmettons directement une partie, et en partie parce qu’elles peuvent les acheter auprès de courtiers en données qui existent déjà pour les récolter, les agréger et les vendre à d’autres entreprises. Un rapport récent de 404 Media confirme que les douanes et la protection des frontières (CBP) font partie de ceux qui achètent et utilisent les données de localisation collectées via les publicités pour suivre les mouvements des utilisateurs.
L’Immigration and Customs Enforcement (ICE), le FBI et une poignée d’autres agences fédérales ont également acheté des données de localisation auprès de courtiers ces dernières années, mais le document interne du Department of Homeland Security obtenu par 404 Media confirme que le CBP a obtenu son suivi de localisation en partie à partir des enchères en temps réel (RTB), qui se trouvent derrière chaque publicité en ligne qui vous est proposée.
L’Electronic Frontier Foundation décrit comment ce processus expose vos données de localisation, ce qui se produit en quelques millisecondes chaque fois que vous ouvrez une application financée par la publicité ou visitez un site Web. L’application ou le site Web envoie une requête ping à une société de technologie publicitaire pour déterminer quelles publicités diffuser, et cette société établit une « demande d’enchère » en utilisant vos données, notamment l’identifiant publicitaire de votre appareil, l’adresse IP, les informations démographiques, les coordonnées GPS, etc. Cette demande d’enchère est adressée à des milliers d’annonceurs, et le plus offrant est celui qui est finalement affiché.
Entre-temps, les sociétés de technologie publicitaire et les annonceurs reçoivent toutes vos données, et les organisations qui achètent ces données peuvent connecter les mouvements à des appareils spécifiques, facilitant ainsi la surveillance sur une période donnée.
Comment protéger vos données de localisation contre le suivi
Comme le souligne l’EFF, les forces de l’ordre dans presque tous les États peuvent acheter des données de localisation auprès de courtiers en données sans obtenir au préalable un mandat, de sorte qu’il incombe en grande partie aux utilisateurs de se protéger contre le suivi de localisation. (Il convient de noter que les appareils Apple disposent généralement de paramètres de confidentialité plus avancés qu’Android, car les applications exécutées sur iOS doivent demander l’accès aux identifiants publicitaires, permettant aux utilisateurs de se désinscrire plus facilement.)
Tout cela signifie que vous pouvez (et devez) prendre quelques mesures pour minimiser la façon dont votre position est suivie et partagée.
Désactivez les identifiants publicitaires sur votre appareil
Pour supprimer les identifiants publicitaires sur Android, accédez à Paramètres > Sécurité et confidentialité > Contrôles de confidentialité > Annonces et appuyez sur Supprimer l’identifiant publicitaire.
Sur iOS, désactivez l’identifiant publicitaire globalement sous Paramètres > Confidentialité et sécurité > Suivi et désactiver Autoriser les applications à demander le suivi. Ensuite, allez à Paramètres > Confidentialité et sécurité > Publicité Apple et désactiver Annonces personnalisées pour éliminer le suivi interne des services natifs d’Apple.
Vérifier quelles applications ont accès aux services de localisation
Vous devez savoir quelles applications utilisent vos données de localisation et désactiver les autorisations là où elles ne sont pas essentielles au fonctionnement de l’application. Vous pouvez également autoriser les applications à accéder à votre position uniquement lorsqu’elles sont utilisées et désactiver le partage de position précis (afin que seule votre position approximative soit visible).
Sur iOS, c’est sous Paramètres > Confidentialité et sécurité > Services de localisationoù vous pouvez sélectionner les autorisations et désactiver Localisation précise pour les applications individuelles. Sur Android, accédez à Paramètres > Confidentialité et sécurité > Contrôles de confidentialité > Gestionnaire d’autorisations.
Utilisez le mode avion pour arrêter le suivi en temps réel
Le mode avion est un moyen simple de limiter le suivi, utile si vous vous dirigez vers une manifestation ou un autre lieu sensible. Votre appareil peut toujours stocker et transmettre ces données plus tard, mais EFF note que la plupart des applications ne sont pas susceptibles de le faire.