L’article a été mis à jour (*). Retrouvez les dernières informations à la fin de cette page.
Le sujet qui va nous intéresser aujourd’hui n’est pas celui qui est le plus courant dans nos articles, la protection de nos données personnelles. Nous allons d’ailleurs nous pencher plus précisément sur les nouvelles conditions générales (CG) de WhatsApp qui entreront en vigueur le 8 février prochain* et défraient la chronique actuellement sur la toile.
Cet article n’a qu’un seul objectif qui est de vous rendre attentifs à certains éléments. Afin de prendre les meilleures décisions quant à la protection de vos données personnelles, nous verrons ensemble les données récoltées par les propriétaires de cette application ainsi que leur utilisation.
Pour rappel, l’application de messagerie instantanée a été créée en 2009 par deux anciens employés de Yahoo!. Facebook acquiert WhatsApp en 2014 pour environ 22 milliards de dollars. En 2020, deux milliards de personnes utilisent WhatsApp. Cette application fait donc partie de l’écosystème Facebook avec l’application éponyme, Messenger et Instagram.
Jusqu’à maintenant
Depuis son rachat par Facebook, WhatsApp n’a cessé de se rapprocher des autres applications de la firme de Mark Zuckerberg. Ainsi, bien que FB avait annoncé que WhatsApp resterait indépendante, un changement dans les CG en 2016 a annoncé le début du partage des numéros de téléphone des utilisateurs. Cette action devait servir à améliorer l’expérience utilisateurs, les publicités ciblées fonctionnant en parallèle.
Notre compte WhatsApp se retrouvait donc connecté avec notre compte Facebook. Si le contenu de nos messages est chiffré, et donc illisible par Facebook, les autres détails tels que les numéros de téléphone sont eux accessibles. L’utilisateur avait encore la possibilité de désactiver ce service actif par défaut. Lorsqu’il le faisait, un message apparaissait pour l’informer que ses informations de compte ne seraient pas utilisées pour améliorer son expérience utilisateur.
Vous pouvez voir ci-dessous les différentes données récoltées actuellement par WhatsApp qui établissent un lien avec l’utilisateur selon l’app store d’Apple :
Les nouvelles CG de WhatsApp
Avec la nouvelle année, les utilisateurs de l’application de messagerie ont vu arriver de nouvelles CG. Bien que déjà annoncées, ces conditions entreront en vigueur le 8 février 2021*. Un point de ces CG est particulièrement important. À partir du 8 février prochain*, WhatsApp partagera les données des utilisateurs avec Facebook et cela peu importe s’ils ont un compte FB ou non. Le problème le plus grave que nous voyons avec ce changement est que l’utilisateur devra l’accepter pour continuer d’utiliser l’application. En effet, le message que de nombreux utilisateurs ont reçu ces derniers jours précisait explicitement cela :
« En appuyant sur Accepter, vous acceptez les nouvelles Conditions, qui entreront en vigueur le 8 février 2021*. Après cette date, il vous faudra accepter les nouvelles Conditions pour continuer à utiliser WhatsApp. Vous pouvez également consulter le Centre d’aide si vous préférez supprimer votre compte et souhaitez plus d’informations. Pour en savoir plus sur la manière dont WhatsApp traite vos données, vous pouvez consulter notre Politique de confidentialité mise à jour. »
Avec ces nouvelle conditions, Facebook s’assure d’avoir la possibilité de partager les données de leurs utilisateurs entre toutes ses entités de manière bidirectionnelle. Ce droit s’étend même à des tiers lorsque WhatsApp interagit avec leurs applications. Cela pourra permettre aux 50 millions d’entreprises présentes sur WhatsApp de pouvoir communiquer avec les utilisateurs de manière ciblée. La raison de cette démarche est de simplement rentabiliser WhatsApp en faisant de l’application de messagerie le moyen de communication privilégié des entreprises qui pourront également y proposer leur catalogue de produits ou services.
Le bouclier du RGPD
Bien que cette annonce ait été faite à travers le monde ou presque, la région européenne au sens large serait épargnée, du moins pour l’instant. La Belgique, la France et la Suisse, entre autres, ne seraient pas impactées. Seuls les utilisateurs discutant avec des entreprises via WhatsApp verront leurs données partagées avec Facebook. Si tel est votre cas, vous serez informés si l’entreprise en question stocke ses messages sur les serveurs de Facebook.
En Europe, il est donc encore possible d’éviter que ses données soient utilisées à des fins de publicité ciblée. De plus, vous faites peut-être partie des utilisateurs qui avaient, en 2016, activé l’option pour que leurs données ne soient pas partagées avec Facebook. Dans ce cas, et malgré l’acceptation des nouvelles conditions, vous continuerez à bénéficier de ce paramètre.
Mais alors que faire?
C’est à vous de savoir ce que vous souhaitez faire avec les informations que vous avez pu lire ci-dessus. Sachez quand même que l’utilisation de WhatsApp n’est pas une fatalité et qu’il existe des alternatives.
En effet, en plus des SMS qui ne sont plus si jeunes mais qui fonctionnent très bien, il y a certaines applications qui sortent du lot.
Signal
La première dont on peut parler est Signal. Cette application est développée par la Signal Foundation, une organisation américaine à but non lucratif qui aborde la gestion des données avec une optique différente de WhatsApp. Pour comparer Signal avec ce qui a été écrit plus haut pour WhatsApp, la seule donnée personnelle stockée par Signal est le numéro de téléphone sans chercher à le relié à votre identité.
Les principales fonctionnalités de WhatsApp en ce qui concerne les chats, les groupes, les appels audio et vidéo sont également disponibles sur Signal. Vous pourrez également gérer les notifications ainsi que les messages éphémères (story).
Vous pouvez trouver des guides pratiques pour utiliser Signal sur iOS et Android. De plus, un guide pour aider les utilisateurs à migrer leurs groupes WhatsApp sur Signal a été édité.
Threema
Parmi les alternatives, il y en a une qui vient même de Suisse. En effet, l’application Threema est aussi une application qui met en avant la vie privée. Elle coûte CHF 3.- sur les App Store sans surcoût supplémentaire. L’avantage que l’on peut relever est que l’application stocke ses données en Suisse.
Autant Signal que Threema voient le nombre de leurs utilisateurs augmenter grandement ces derniers jours. Cela durera certainement encore durant ces prochains mois.
Un élément important est effectivement que WhatsApp regroupait en 2020 plus de 2 milliards d’utilisateurs. La question est de savoir si nos contacts nous suivront sur de nouvelles applications. C’est pourquoi il est important d’en discuter avec eux pour qu’ils soient également conscients de ce qui est fait avec leurs données. Ainsi, ils pourront, à leur tour, prendre les meilleures décisions. Cela prendra du temps et c’est pourquoi il faut mettre à profit les semaines qui nous séparent du 8 février*.
Quelques conseils
Dans tous les cas, nous vous conseillons de toujours réfléchir à tête reposée et ne pas agir dans la précipitation. Nous pouvons d’ailleurs vous partager une petite anecdote en lien avec cet article. Après un twitt d’Elon Musk, recommandant d’utiliser l’application Signal, le cours de Signal Advanced a bondi de 440%. Petit souci, Signal Advanced est une petite entreprise texane qui n’a rien à voir avec l’application qui nous intéresse. L’entreprise chinoise Zoom Technologies ont eu la même expérience entre janvier et mars 2020. En effet, ils n’ont aucun lien avec les créateurs de l’outil de vidéo-conférences, Zoom Video Communications.
Avez-vous déjà cherché à savoir ce qui était fait avec les données que vous partagez ? Nous ne pouvons que vous le conseiller car nos données sont partagées par une multitude d’application chaque jour. D’ailleurs, si ce genre de problématique vous interpelle pour votre entreprise, Silicom Group peut vous accompagner. Nos délégués à la protection des données se tiennent à votre disposition.
___________________
Retrouvez-nous sur nos différents canaux de communication
*Mise à jour du 18.01.2021 : De nombreuses réactions ont suivi l’annonce du changement de conditions générales. Suite à cela et à la migration des utilisateurs vers d’autres outils, WhatsApp a annoncé qu’ils repoussaient de trois mois la mise en place de celles-ci. La nouvelle date annoncée est le 15 mai 2021. Cela leur permettra de bénéficier de plus de temps pour clarifier la situation des utilisateurs. Ils ont d’ailleurs déjà commencé :
