Ce que votre historique de localisation révèle de vous
Jusqu’ici, cette série a expliqué comment Fenzly protège votre position. Cet article prend du recul et pose la question qui se cache dessous : pourquoi la localisation mérite-t-elle autant de protection ? Un point sur une carte semble inoffensif, « je n’ai rien à cacher, je suis juste au supermarché ».
Le problème, c’est que personne ne collecte une position. On collecte une trace. Et une trace raconte une tout autre histoire.
Un journal intime que vous ne saviez pas écrire
Prenez une semaine ordinaire de traces de localisation et lisez-la comme le ferait un analyste.
L’endroit où votre téléphone se pose chaque nuit est votre adresse. L’endroit où il reste chaque jour ouvrable de neuf à cinq est votre employeur. Le trajet entre les deux, arrêt de bus ou autoroute, dit quelque chose de votre vie. Jusque-là, banal.
Continuez la lecture. Un arrêt hebdomadaire le dimanche matin devant le même bâtiment, c’est une église ; le vendredi, une mosquée ; le samedi, une synagogue. Des visites répétées dans un service d’oncologie, une unité de dialyse, une clinique de fertilité ou un cabinet de psychiatrie esquissent votre santé. Des soirées à une autre adresse résidentielle, encore et encore, nomment une relation. Un passage à l’office du chômage, chez un prêteur sur gages, à un groupe de soutien aux addictions, à un meeting politique, à une manifestation, chaque point est une ligne d’un journal que vous n’avez jamais voulu tenir, écrit par votre poche.
Rien de tout cela n’a nécessité de lire un seul message. Là où vous êtes révèle qui vous êtes : religion, santé, finances, relations, opinions, précisément les catégories que la loi qualifie de sensibles, toutes déductibles de coordonnées et d’horodatages.
« C’est anonymisé » est surtout un mot pour rassurer
La réponse standard de l’industrie : les données sont débarrassées des noms. La recherche montre que cela ne change presque rien. Une étude de référence portant sur quinze mois de données de mobilité de 1,5 million de personnes a établi que quatre points dans l’espace et le temps suffisent à identifier de façon unique 95 % des individus, et cela à la résolution grossière des antennes téléphoniques, pas même du GPS.
L’intuition est simple : votre schéma de déplacement est une empreinte digitale. Une seule personne dort à votre adresse et travaille à votre bureau. Savoir où « l’utilisateur anonyme 28471 » a passé la nuit de lundi et la matinée de mardi suffit généralement à lui rendre un nom, le vôtre.
Ce n’est pas de la théorie
Rien de ce qui précède n’est une expérience de pensée ; tout est documenté.
Life360, une application de sécurité familiale, la même catégorie que Fenzly, a été révélée en 2021 comme vendant les données de position précises de dizaines de millions d’utilisateurs à une douzaine de courtiers en données. Des familles l’avaient installée pour protéger leurs enfants ; les déplacements des enfants sont devenus de la marchandise.
L’application de prière Muslim Pro a vendu des données de localisation via un courtier qui fournissait des sous-traitants de l’armée américaine, les positions de fidèles, récoltées par une application à laquelle ils confiaient leur foi.
Et en 2021, un haut responsable religieux américain a démissionné après que ses déplacements, extraits de données de localisation « anonymes » achetées à un courtier, ont servi à l’identifier et à exposer sa vie privée. Un individu, retrouvé dans un jeu de données « anonyme », exactement comme la recherche le prédisait.
Dans chaque cas, l’application fonctionnait bien et les utilisateurs avaient consenti à quelque chose. Ce qui a fait défaut, c’est l’existence d’une base de données : dès qu’une archive lisible de positions existe, elle peut être vendue, achetée, fuitée, réquisitionnée ou retournée contre vous, quelles que soient les intentions imprimées dans une politique de confidentialité.
La seule base de données qui ne peut pas vous trahir
C’est la conclusion sur laquelle Fenzly est construit, et vous voyez maintenant que toute la conception en découle. Les positions voyagent scellées de bout en bout et expirent ; le serveur est aveugle à vos lieux, votre présence et vos cercles ; votre historique vit sur votre téléphone, pour vous et les personnes que vous avez choisies, pas dans une archive que nous pourrions monétiser ou être contraints d’ouvrir. Il n’y a pas de trace à vendre, parce que la trace n’est jamais assemblée ailleurs qu’entre vos mains.
La coda honnête
Une chose que Fenzly ne peut pas faire : rendre votre téléphone invisible. Votre système d’exploitation et votre opérateur mobile voient des signaux de localisation en dessous de toute application, c’est une autre couche, régie par les réglages de votre téléphone et les obligations de votre opérateur, et aucune application n’y peut rien. Ce qu’une application peut choisir, c’est de construire ou non une archive lisible de votre vie sur ses propres serveurs. La plupart le font. Nous avons construit la nôtre pour qu’elle ne le puisse pas.
La prochaine fois : la question que toute application de localisation « gratuite » devrait avoir à affronter, qui paie les serveurs ? Notre réponse est vous, ouvertement, et c’est précisément le but.