📚 Foire aux questions

Vie privée, mon droit est une suite complète d'outils de confidentialité et de sécurité conçus pour vous aider à protéger votre identité numérique. Nous offrons des outils de test d'empreinte de navigateur, de sécurité des mots de passe, de détection d'hypertrucages et de vérification d'arnaques.

Tous nos outils sont conçus selon des principes axés sur la vie privée : nous effectuons l'analyse localement dans votre navigateur chaque fois que c'est possible, et nous ne suivons ni ne stockons vos données personnelles.

Oui! Tous nos outils sont entièrement gratuits, sans frais cachés ni abonnement. Nous croyons que les outils de confidentialité devraient être accessibles à tous.

Nous réduisons la collecte de données au minimum. La plupart de nos outils s'exécutent entièrement dans votre navigateur : vos données ne quittent donc jamais votre appareil. Pour les outils qui exigent un traitement côté serveur, nous ne stockons pas vos entrées de façon permanente.

Nous utilisons de l'analytique respectueuse de la vie privée pour comprendre comment nos outils sont utilisés, mais nous ne vendons ni ne partageons jamais vos renseignements personnels. Consultez notre politique de confidentialité pour les détails.

L'empreinte de navigateur est une technique de pistage qui recueille des renseignements sur la configuration de votre navigateur et de votre appareil pour créer une « empreinte » unique. Elle peut comprendre la résolution de votre écran, vos polices installées, vos modules d'extension, votre fuseau horaire et des centaines d'autres données.

Contrairement aux témoins, les empreintes sont plus difficiles à bloquer et peuvent vous suivre d'un site à l'autre, même en mode incognito.

Pour réduire le caractère unique de votre empreinte :

• Utilisez des navigateurs axés sur la vie privée comme Firefox avec des extensions de confidentialité
• Utilisez Tor Browser pour un anonymat maximal
• Désactivez JavaScript quand vous n'en avez pas besoin
• Utilisez des résolutions d'écran courantes
• Évitez d'installer trop d'extensions de navigateur
• Utilisez un RPV pour masquer votre adresse IP

Un mot de passe robuste devrait être :

• D'au moins 12 à 16 caractères (plus long, c'est mieux)
• Un mélange de majuscules, de minuscules, de chiffres et de symboles
• Sans rapport avec les mots du dictionnaire ou des renseignements personnels
• Unique pour chaque compte (ne réutilisez jamais un mot de passe)
• Difficile à deviner ou à prévoir

Absolument! Les gestionnaires de mots de passe comptent parmi les outils de sécurité les plus importants que vous puissiez utiliser. Ils vous permettent de :

• Générer des mots de passe robustes et uniques pour chaque compte
• Retenir tous vos mots de passe en toute sécurité
• Remplir automatiquement les identifiants de façon sûre
• Synchroniser vos mots de passe entre vos appareils

Nous recommandons des gestionnaires de mots de passe réputés comme Bitwarden, 1Password ou KeePass.

La détection de contenu généré par l'IA n'est pas exacte à 100 % et doit servir d'outil d'orientation, non de preuve définitive. La précision varie selon :

• Le type de contenu (texte, image, vidéo)
• La qualité et la sophistication du générateur d'IA
• L'ampleur du post-traitement appliqué

Utilisez toujours plusieurs méthodes de vérification et votre propre jugement quand vous prenez des décisions importantes à partir des résultats de détection.

Suivez ces bonnes pratiques :

• Vérifiez toujours les adresses suspectes avant de cliquer
• Examinez attentivement les adresses des expéditeurs de courriels
• Méfiez-vous des demandes urgentes d'argent ou de renseignements personnels
• Utilisez l'authentification à deux facteurs sur tous vos comptes
• Gardez vos logiciels et votre antivirus à jour
• En cas de doute, communiquez directement avec l'entreprise par ses canaux officiels

Nos outils fonctionnent sur tous les navigateurs modernes, dont Chrome, Firefox, Safari, Edge et Brave. Nous recommandons d'utiliser la dernière version de votre navigateur pour une meilleure expérience et une meilleure sécurité.

Pour la meilleure protection de la vie privée pendant l'utilisation de nos outils de test d'empreinte, envisagez Firefox avec l'extension uBlock Origin, ou Tor Browser si vous voulez voir comment la navigation anonymisée influe sur votre score d'empreinte.

Aucun compte n'est nécessaire! Tous nos outils peuvent être utilisés anonymement, sans inscription. Cela fait partie de notre engagement envers la vie privée : nous croyons que vous devriez pouvoir vous protéger en ligne sans créer un autre compte qui devient lui-même une donnée de plus.

Un RPV (réseau privé virtuel) crée un tunnel chiffré entre votre appareil et un serveur RPV, ce qui cache votre trafic Internet à votre fournisseur de services Internet (FSI), aux administrateurs de réseau et aux oreilles indiscrètes. Quand vous utilisez un RPV, les sites voient l'adresse IP du serveur RPV au lieu de la vôtre, ce qui masque votre emplacement géographique.

Les RPV sont particulièrement utiles dans des situations comme :

• L'utilisation d'un Wi-Fi public (aéroports, cafés, hôtels), où le trafic pourrait être intercepté
• Le contournement de restrictions de contenu géographiques ou de la censure
• L'empêchement de la consignation de votre historique de navigation par votre FSI
• La réduction de l'exposition au pistage par adresse IP par les annonceurs

Cependant, votre fournisseur de RPV peut quand même voir votre trafic : il est donc essentiel de choisir un fournisseur réputé et sans journalisation. Consultez notre guide des RPV pour mieux comprendre le fonctionnement des RPV et ce qu'il faut chercher dans un fournisseur.

Non : un RPV améliore sensiblement votre vie privée, mais ne vous rend pas entièrement anonyme. Il y a plusieurs limites importantes à connaître :

• Votre fournisseur de RPV peut voir votre trafic. Une politique sans journalisation est importante, mais elle repose sur la confiance envers le fournisseur.
• L'empreinte de navigateur fonctionne toujours. Un RPV cache votre adresse IP, mais ne réduit en rien le caractère unique de la configuration de votre navigateur. Utilisez notre test d'empreinte pour voir à quel point vous êtes exposé.
• Les comptes ouverts vous identifient. Si vous vous connectez à Google ou à Facebook avec un RPV, ces plateformes savent toujours qui vous êtes.
• Les fuites DNS peuvent révéler votre activité. Assurez-vous que votre RPV gère correctement les requêtes DNS pour éviter de laisser filtrer votre historique de navigation vers votre FSI.

Pour un anonymat plus solide, combinez un RPV avec un navigateur axé sur la vie privée, évitez de vous connecter à vos comptes personnels pendant les séances sensibles et envisagez le réseau Tor pour la navigation à haut risque.

Pour évaluer un RPV, cherchez ces qualités clés :

• Une politique sans journalisation vérifiée : confirmée de façon indépendante, et pas seulement déclarée
• Un territoire respectueux de la vie privée : si possible, hors des alliances de renseignement 5/9/14 Eyes
• Des protocoles robustes : WireGuard ou OpenVPN sont les meilleures pratiques actuelles
• Aucune fuite DNS : confirmée par des tests de tiers
• Une propriété transparente : sachez qui exploite le service

Parmi les options réputées axées sur la vie privée : Mullvad (accepte l'argent comptant et les cryptomonnaies, politique sans journalisation très stricte), ProtonVPN (basé en Suisse, applications libres) et IVPN (détenu par une structure sans but lucratif).

Méfiez-vous des services de RPV gratuits : beaucoup monnayent vos données de trafic auprès de réseaux publicitaires, ce qui annule l'intérêt d'un RPV pour la vie privée. Consultez notre guide des RPV pour une comparaison complète des critères.

Les appareils mobiles présentent des risques de vie privée particuliers auxquels les ordinateurs sont moins exposés :

• Un suivi de position permanent : les téléphones intelligents sont équipés d'un GPS et peuvent être localisés en continu, même en arrière-plan.
• Plus de capteurs : accéléromètres, gyroscopes, baromètres et capteurs de proximité peuvent servir à l'empreinte ou au profilage comportemental.
• Des identifiants publicitaires : Android (GAID) comme iOS (IDFA) attribuent à votre appareil un identifiant publicitaire unique, qui permet le pistage entre applications.
• Des écosystèmes d'applications : les applications mobiles intègrent souvent des trousses de développement publicitaires et analytiques qui transmettent des données à des dizaines de tiers.
• Toujours connecté : les téléphones nous suivent partout et sont connectés jour et nuit, ce qui augmente considérablement la surface d'attaque.

iOS et Android gèrent la vie privée différemment : iOS impose un cloisonnement plus strict des applications et exige des demandes d'autorisation explicites pour les données sensibles. Android offre plus de possibilités de configuration, mais a toujours souffert d'une plus grande fragmentation dans la distribution des correctifs de sécurité.

Les autorisations les plus risquées à vérifier sur votre appareil sont :

• La localisation (surtout « Toujours ») : peu d'applications ont vraiment besoin de votre position en tout temps. Préférez « Pendant l'utilisation de l'app » ou « Position approximative ».
• Le microphone : seules les applications vocales, les appels vidéo et les assistants vocaux devraient en avoir besoin. Révoquez-le pour les applications qui n'ont aucun besoin audio clair.
• La caméra : limitez-la strictement aux applications de caméra, de vidéo et de lecture de codes QR.
• Les contacts : les applications sociales et de messagerie la demandent souvent pour suggérer des connexions. Demandez-vous si ce compromis est acceptable.
• Les journaux d'appels et les textos : très peu d'applications ont légitimement besoin d'accéder à votre historique d'appels ou à vos messages texte.
• L'actualisation en arrière-plan : la réduire limite la collecte de données par les applications qui s'exécutent en arrière-plan.

Passez régulièrement en revue vos autorisations dans Réglages → Confidentialité (iOS) ou Paramètres → Confidentialité et sécurité → Gestionnaire d'autorisations (Android). Révoquer les autorisations inutiles est l'un des moyens les plus rapides de réduire l'exposition de vos données mobiles.

Cela dépend du contexte. Les applications mobiles ont certains avantages de sécurité sur les sites Web : elles s'exécutent dans des environnements cloisonnés imposés par le système d'exploitation, avec des contrôles d'autorisation explicites, et ne peuvent pas être modifiées en silence par un intercepteur comme le sont les pages Web.

Cependant, les applications présentent aussi des risques particuliers :

• Un code opaque : on ne peut pas « afficher la source » d'une application comme celle d'un site Web, ce qui rend plus difficile la vérification des données transmises.
• Des dépendances périmées : les applications peuvent intégrer d'anciennes versions de bibliothèques comportant des vulnérabilités connues.
• Des trousses de développement tierces : une seule application peut inclure de 10 à 30 bibliothèques publicitaires ou analytiques, chacune avec sa propre collecte de données.
• Des applications installées hors boutique : installer des applications en dehors des boutiques officielles (surtout sur Android) augmente considérablement le risque de maliciel.

Bonne pratique : ne téléchargez des applications que depuis les boutiques officielles (App Store ou Google Play), vérifiez les avis et la réputation du développeur, lisez les demandes d'autorisation avant d'accepter et préférez les applications de développeurs qui publient des politiques de confidentialité claires.

Le RGPD (Règlement général sur la protection des données) est une loi de l'Union européenne sur la vie privée, entrée en vigueur en mai 2018. Il est considéré comme l'un des cadres de protection des données les plus solides au monde et accorde aux résidents de l'UE des droits tels que :

• Le droit d'accéder aux données personnelles qu'une entreprise détient à leur sujet
• Le droit de faire rectifier des données inexactes
• Le droit à l'effacement (« droit à l'oubli »)
• Le droit à la portabilité des données
• Le droit de s'opposer au profilage automatisé

En tant que résident du Canada, le RGPD ne s'applique pas directement à vous, mais il influe quand même sur votre expérience. Tout service établi en Europe que vous utilisez y est soumis, et beaucoup d'entreprises mondiales appliquent des protections de type RGPD partout, par souci d'uniformité. Le Canada a son propre cadre : la loi fédérale, la LPRPDE, et, au Québec, la Loi 25, d'importance historique, qui reprend de près les principes du RGPD. Consultez le glossaire de la vie privée pour des définitions en langage clair des principaux termes juridiques.

La Loi 25 du Québec (modification de la Loi sur la protection des renseignements personnels dans le secteur privé, aussi connue sous son ancien numéro de projet de loi, le projet de loi 64) est la loi provinciale sur la vie privée la plus complète au Canada; elle a été mise en œuvre progressivement de 2022 à 2023. Parmi les principaux droits qu'elle accorde aux résidents du Québec :

• Le droit d'accès : vous pouvez demander quels renseignements une organisation détient à votre sujet.
• Le droit de rectification : les renseignements inexacts doivent être corrigés sur demande.
• Le droit à l'effacement : dans des conditions définies, vous pouvez demander la suppression de vos données.
• Le droit à la portabilité des données : vous pouvez demander vos données dans un format structuré et lisible par machine.
• La notification obligatoire des violations : les organisations doivent signaler les incidents graves à la Commission d'accès à l'information (CAI) et aux personnes touchées.
• L'exigence d'un responsable de la protection des renseignements personnels : les entreprises doivent désigner un responsable de la conformité.

Le non-respect peut entraîner d'importantes sanctions administratives pécuniaires. Si vous croyez qu'une entreprise a violé vos droits, vous pouvez déposer une plainte auprès de la CAI.

Au Canada, il est généralement interdit aux organisations de vendre ou de partager vos données personnelles à votre insu et sans votre consentement valable, en vertu de la LPRPDE et de la Loi 25 du Québec. Cependant, plusieurs complexités du monde réel réduisent cette protection en pratique :

• Un consentement noyé : le « consentement » est souvent obtenu au moyen de politiques de confidentialité longues et complexes que la plupart des gens ne lisent jamais.
• Les courtiers en données : les entreprises qui agrègent des renseignements accessibles au public évoluent dans une zone grise juridique, en assemblant des profils détaillés sans le consentement direct de chaque personne.
• Le partage avec des tiers : beaucoup de services partagent des données avec des partenaires publicitaires selon des conditions générales; c'est techniquement divulgué, mais rarement compris des utilisateurs.
• Les ventes d'entreprises : quand une entreprise est acquise, les données de ses clients passent souvent au nouveau propriétaire.

Pour limiter la vente de données, passez régulièrement en revue les paramètres de confidentialité de vos applications et services, exercez vos droits de refus lorsqu'ils existent et utilisez des outils de confidentialité pour comprendre votre exposition numérique. Notre guide de la vie privée présente des mesures pratiques à prendre dès aujourd'hui.

L'authentification à deux facteurs (A2F) ajoute une deuxième couche de vérification à votre mot de passe lors de la connexion. Même si un attaquant vole ou devine votre mot de passe, il ne peut pas accéder à votre compte sans ce deuxième facteur. Les trois méthodes d'A2F les plus courantes, de la moins sûre à la plus sûre, sont :

• Les codes par texto : un code à usage unique envoyé à votre numéro de téléphone. Pratique, mais vulnérable aux attaques par échange de carte SIM, où un attaquant convainc votre fournisseur de transférer votre numéro.
• Les applications d'authentification : des applications comme Google Authenticator, Authy ou Aegis (libre) génèrent des codes à durée limitée (TOTP) qui changent toutes les 30 secondes. Beaucoup plus sûres que les textos.
• Les clés de sécurité matérielles : des appareils physiques (p. ex. YubiKey) que vous branchez ou touchez. La méthode la plus résistante à l'hameçonnage et la référence pour les comptes à haut risque.

Activer l'A2F sur vos comptes les plus importants (courriel, banque, stockage infonuagique et médias sociaux) est l'une des améliorations de sécurité les plus efficaces que vous puissiez faire. Consultez notre guide de la vie privée pour des instructions de configuration étape par étape.

Agissez rapidement : le délai entre une violation et son exploitation par des attaquants est souvent très court. Voici un plan d'intervention étape par étape :

• Changez immédiatement le mot de passe compromis et changez-le sur tout autre compte où vous aviez réutilisé le même mot de passe.
• Activez l'A2F sur le compte touché et sur les comptes liés, si ce n'est pas déjà fait.
• Vérifiez s'il y a une activité suspecte : examinez les connexions récentes, les courriels envoyés depuis votre compte et les services liés pour détecter des gestes non autorisés.
• Méfiez-vous de l'hameçonnage : les attaquants font souvent suivre les violations de données de courriels d'hameçonnage ciblés qui utilisent les renseignements volés pour paraître légitimes.
• Surveillez vos comptes financiers : si des données de paiement ont été exposées, examinez vos relevés et envisagez de demander une nouvelle carte à votre banque.
• Placez une alerte à la fraude : si des renseignements d'identité sensibles ont fuité, communiquez avec les bureaux de crédit (Equifax Canada, TransUnion Canada) pour signaler votre dossier.

Vous pouvez vérifier si votre adresse courriel figure dans des bases de données de violations connues avec des services comme Have I Been Pwned. Notre page sur les violations de données présente les incidents récents notables et leurs conséquences.

Le chiffrement de bout en bout (E2EE) signifie que seuls l'expéditeur et le destinataire prévu peuvent lire un message. Le fournisseur de service qui transmet le message ne voit que du texte chiffré : il ne peut pas lire votre contenu, même contraint par une ordonnance d'un tribunal, et un pirate qui intercepte la transmission ne peut pas non plus le déchiffrer.

Comment cela fonctionne en pratique :

• Votre appareil chiffre le message avec la clé publique du destinataire avant de l'envoyer.
• Seule la clé privée du destinataire (stockée uniquement sur son appareil) peut le déchiffrer.
• Le serveur intermédiaire joue le rôle de transporteur de données chiffrées qu'il ne peut pas lire.

Parmi les applications de messagerie E2EE populaires : Signal (la meilleure protection de la vie privée, protocole libre), WhatsApp (E2EE pour les messages, mais les métadonnées sont recueillies par Meta) et iMessage (E2EE entre appareils Apple, mais les sauvegardes iCloud peuvent ne pas être chiffrées par défaut; activez la protection avancée des données).

Pour le courriel, le protocole SMTP standard n'est pas chiffré de bout en bout. Des services comme ProtonMail et Tutanota offrent l'E2EE entre utilisateurs de leurs plateformes. Pour les destinataires externes, il faut des outils comme PGP/GPG. Consultez notre glossaire de la vie privée pour une explication en langage clair des termes de chiffrement.