Je suis convaincue qu’un smartphone doit rester un outil au service de notre vie, pas un mouchard permanent. À force de tester des applications pour Mobiletou, j’ai appris à repérer celles qui envoient nos données en coulisses — parfois sans que l’on s’en rende compte — et à les remplacer par des alternatives plus respectueuses, idéalement suisses. Voici ma méthode, simple et concrète, pour détecter ces comportements et migrer en toute confiance.

Pourquoi se méfier des applications qui partagent vos données

Beaucoup d’apps demandent des permissions ou intègrent des SDKs de publicité et d’analytics qui transmettent des informations à des tiers. Ces données peuvent être vendues, utilisées pour du profiling ou exposées en cas de fuite. Ce n’est pas toujours malveillant, mais c’est souvent opaque. J’estime qu’on a le droit de savoir qui a accès à nos contacts, notre position ou notre historique d’utilisation.

Premiers signes qui doivent vous alerter

  • L’app demande des permissions disproportionnées par rapport à sa fonction (ex. une lampe torche demandant accès aux contacts).
  • Consommation de données élevée sans raison (relève dans les réglages réseau).
  • Publicités personnalisées très ciblées après installation.
  • App closed-source sans politique de confidentialité claire ou sans contrôles de données.

    • Les outils et méthodes pour analyser une application

    J’utilise une combinaison d’outils natifs et tiers, faciles à mettre en place, pour obtenir une vue d’ensemble :

  • Vérifier les autorisations — Sur Android, je passe par Paramètres > Applications > Autorisations. Sur iOS, je regarde Réglages > Confidentialité et l’App Privacy Report (iOS 15+). Cela donne déjà une première idée des accès sensibles (position, microphone, contacts, etc.).
  • Lire la politique de confidentialité — souvent indigeste, mais cherchez les paragraphes sur le partage avec des "tiers", l’analytics, et les lieux d’hébergement des données (suisse ? UE ? US ?).
  • Exodus Privacy — un outil en ligne et une application qui analyse les apps Android et liste les trackers intégrés. C’est très pratique pour repérer les SDK publicitaires et d’analyse.
  • NetGuard / GlassWire / Little Snitch (sur desktop) — ces apps permettent de voir en temps réel les connexions réseau d’une application. Sur Android, NetGuard (firewall sans root) montre les connexions sortantes et permet de bloquer des domaines. Sur PC/Mac, Little Snitch ou son équivalent vous donneront le détail.
  • Wireshark + réseau local — si vous êtes à l’aise, je capture le trafic réseau de votre téléphone via un PC en point d’accès ou un VPN local pour analyser les paquets. Cela révèle les hôtes vers lesquels l’app communique (api.thirdparty.com, tracker.adnet, etc.).
  • Sandboxing et comptes de test — je crée un compte secondaire (ou un profil Android) pour installer l’app et observer sans compromettre mes données principales.
  • Sources tierces et audits — cherchez si l’app a fait l’objet d’un audit indépendant, ou si des chercheurs ont publié des analyses. Github, forums spécialisés et sites comme HaveIBeenPwned pour vérifier les fuites.

    • Comment interpréter les résultats

    Après collecte, je me pose ces questions : les données collectées sont-elles nécessaires ? Qui reçoit ces données (nom du domaine ou entreprise) ? Les transferts ont-ils lieu vers des pays avec des standards faibles de protection des données ? Si la réponse est non ou floue, je considère l’app comme suspecte.

    Remplacer une application : critères et étapes

    Changer d’application ne doit pas être un saut dans l’inconnu. Voici mon processus pour basculer en douceur vers une alternative suisse ou plus respectueuse :

  • Prioriser le respect de la vie privée — rechercher des apps open-source ou des entreprises basées en Suisse, ou qui déclarent explicitement stocker les données en Suisse/UE.
  • Vérifier les fonctionnalités essentielles — s’assurer que l’alternative offre les mêmes fonctions dont vous avez besoin (synchronisation, partage, notifications).
  • Tester avant de migrer — j’installe l’app sur un compte de test et je surveille le trafic et les permissions pendant quelques jours.
  • Exporter / importer les données — pour les mails, contacts ou calendriers, je vérifie les options d’export (IMAP/CalDAV/CSV) pour déplacer les données sans perte.
  • Supprimer l’ancienne app et nettoyer — retirer l’app, révoquer les permissions et, si nécessaire, demander la suppression du compte auprès du service d’origine.

    • Alternatives suisses et respectueuses que j’utilise ou recommande

    Voici une liste d’apps et services suisses ou réputés pour la confidentialité que j’ai testés :

  • Messagerie — Threema (Suisse) : application payante mais très axée vie privée, sans numéro de téléphone obligatoire et serveurs en Suisse.
  • Email — Proton Mail (Proton AG, Suisse) : chiffrement de bout en bout et infrastructure basée en Suisse. Alternative : Infomaniak Mail (Suisse, très bon pour l’hébergement professionnel).
  • Drive / Cloud — Infomaniak kDrive (Suisse) ou Proton Drive : hébergement en Suisse, plus de contrôle sur les données que les géants américains.
  • VPN — Proton VPN (Suisse) : bonne réputation et politique no-log.
  • Boutique d’apps — F-Droid pour Android : uniquement des apps open-source, pas de trackers.
  • Agenda / Contacts — Nextcloud (auto-hébergé ou via un fournisseur suisse comme Infomaniak) : synchronisation CalDAV/CardDAV, contrôle total.
  • Cartographie — Swisstopo pour cartes suisses; OsmAnd (open-source) pour la navigation hors-ligne basée sur OpenStreetMap.

    • Exemples concrets : comment j’ai remplacé une app de météo

    Récemment, j’ai remplacé une application météo populaire qui envoyait des données à plusieurs trackers par une combinaison :

  • J’ai d’abord vérifié les trackers via Exodus Privacy.
  • J’ai testé MeteoSwiss (application officielle) et Weather Underground, puis comparé les permissions et le trafic réseau.
  • J’ai choisi MeteoSwiss pour l’essentiel (données officielles, pas de trackers) et installé OsmAnd pour les fonctions de localisation off-line quand je pars en randonnée.

    • La migration m’a pris une heure, et j’ai retrouvé toutes les fonctionnalités utiles sans le suivi publicitaire.

    Bonnes pratiques au quotidien

  • Mettez à jour vos apps régulièrement (corrige des fuites potentielles).
  • Révoquez les permissions inutiles via les paramètres.
  • Activez la protection DNS (ex. DNS-over-HTTPS) ou utilisez un VPN confiance.
  • Privilégiez les alternatives open-source ou européennes/suisses quand c’est possible.
  • Consultez régulièrement l’App Privacy Report (iOS) ou le Privacy Dashboard (Android).

    • Si vous le souhaitez, je peux analyser une application précise pour vous et proposer une alternative suisse adaptée à vos besoins. Dites-moi le nom de l’app et votre usage principal — je ferai un petit audit pratique et vous proposerai une marche à suivre.