Protection des données personnelles sur internet : le guide pratique
Qui collecte vos données en ligne, les réglages qui protègent vraiment, ce qu'un VPN ne fait pas, et comment demander l'accès ou l'effacement de vos données.
- Pour qui : particuliers et indépendants
- Niveau Niveau débutant
- Lecture : 7 min
Protéger ses données personnelles sur internet revient à réduire trois choses : ce que vous publiez, ce que les sites et les applications peuvent collecter à votre insu, et le nombre de comptes qu’un pirate peut ouvrir avec un seul mot de passe volé. Une dizaine de réglages suffit à couvrir l’essentiel : navigateur, téléphone, comptes, mots de passe. Pour ce qui est déjà collecté, le RGPD vous donne le droit de demander une copie de vos données, leur correction ou leur effacement.
Protection des données personnelles sur internet : qui collecte quoi
Une donnée personnelle est toute information qui permet de vous identifier, directement ou en la recoupant : nom, adresse e-mail, numéro de téléphone, mais aussi adresse IP, position GPS, historique d’achats ou photos. La protection des données personnelles désigne à la fois les règles qui encadrent leur usage et les gestes qui limitent leur diffusion.
Quatre acteurs collectent l’essentiel de ces informations :
- Les sites et la publicité ciblée. Les cookies et autres traceurs (de petits fichiers ou scripts déposés par le site ou par ses partenaires) suivent votre navigation d’un site à l’autre pour bâtir un profil publicitaire.
- Les applications mobiles. Une application peut demander l’accès à votre position, à vos contacts, à votre micro ou à vos photos, souvent sans en avoir besoin pour fonctionner.
- Les réseaux sociaux. Ils exploitent ce que vous publiez, mais aussi vos réactions, vos contacts et le temps passé sur chaque contenu.
- Les courtiers en données. Ces entreprises achètent, croisent et revendent des profils issus de jeux concours, de cartes de fidélité ou de formulaires en ligne. Vous ne les connaissez pas, mais elles vous connaissent.
S’y ajoutent les fuites : quand un site que vous utilisez se fait pirater, votre adresse e-mail et parfois votre mot de passe circulent ensuite dans des listes utilisées pour l’hameçonnage (des messages piégés qui imitent une banque, un livreur ou une administration). Plus le message cite d’éléments vrais sur vous, plus il est crédible : c’est le lien direct entre vie privée et cybersécurité au quotidien.
Comment protéger sa vie privée sur internet : 10 réglages concrets
Inutile de tout faire en une soirée. Les quatre premières lignes du tableau apportent le plus de protection pour le moins d’effort.
| Réglage | Ce qu’il limite | Où le faire |
|---|---|---|
| Un mot de passe différent par compte, stocké dans un gestionnaire | Une fuite sur un site ne donne pas accès à vos autres comptes | Gestionnaire de mots de passe (application dédiée ou celui de votre système) |
| Double authentification sur la messagerie, la banque et les réseaux sociaux | Un mot de passe volé ne suffit plus à entrer : il faut aussi un code reçu ou généré sur votre téléphone | Paramètres de sécurité de chaque compte |
| Mises à jour automatiques du système et des applications | Les failles connues, corrigées par l’éditeur | Réglages de l’ordinateur et du téléphone |
| Revue des autorisations des applications | L’accès à la position, au micro, aux contacts et aux photos | iPhone : Réglages, Confidentialité et sécurité. Android : Paramètres, rubrique confidentialité ou autorisations (l’intitulé varie selon le fabricant) |
| Refus des cookies non nécessaires | Le suivi publicitaire d’un site à l’autre | Bandeau cookies de chaque site, bouton « Refuser » ou « Continuer sans accepter » |
| Protection contre le pistage du navigateur | Les traceurs tiers, même quand le bandeau est mal conçu | Firefox : protection renforcée contre le pistage. Safari : prévention du suivi. Brave bloque par défaut |
| Un moteur de recherche qui ne construit pas de profil | L’historique de vos recherches rattaché à votre compte | Moteur par défaut du navigateur (DuckDuckGo, Qwant…) |
| Profils de réseaux sociaux en mode restreint | Ce que des inconnus voient de vous : photos, liste d’amis, employeur | Paramètres de confidentialité de chaque réseau |
| Une adresse e-mail secondaire pour les inscriptions | Le spam et les recoupements entre vos comptes importants et le reste | Seconde boîte, ou alias proposés par certaines messageries |
| Prudence sur les Wi-Fi publics | L’interception sur un réseau que vous ne contrôlez pas | Partage de connexion du téléphone, ou VPN |
Deux habitudes complètent ces réglages. Avant de publier, demandez-vous si vous montreriez cette information à un inconnu dans la rue. Et avant d’installer une application gratuite, regardez qui l’édite et ce qu’elle demande : une lampe de poche n’a aucune raison d’accéder à vos contacts. La CNIL rassemble ses propres recommandations grand public dans sa fiche 10 conseils pour rester net sur le web.
Ce qu’un VPN fait, et ce qu’il ne fait pas
Un VPN (réseau privé virtuel) chiffre la connexion entre votre appareil et un serveur de l’éditeur. Sur un Wi-Fi d’hôtel ou de gare, il empêche les autres utilisateurs du réseau de lire ce qui transite. Les sites voient l’adresse IP du serveur, pas la vôtre.
Il ne vous rend pas anonyme pour autant. Dès que vous vous connectez à votre compte Google, Facebook ou Amazon, ce service sait que c’est vous. Il ne bloque ni les cookies, ni les permissions des applications, ni l’hameçonnage. Et l’éditeur du VPN voit passer votre trafic à la place de votre fournisseur d’accès : vous déplacez votre confiance. Si vous en prenez un, vérifiez que sa politique « sans journaux » a été auditée par un cabinet indépendant et regardez le prix au renouvellement : ce sont les deux critères qui départagent le mieux les offres de VPN. Pour un usage ponctuel en déplacement, le partage de connexion de votre téléphone protège aussi bien.
Indépendants et TPE : vos données et celles de vos clients
Un indépendant mélange souvent vie privée et vie professionnelle sur le même téléphone et la même adresse. Séparez au moins deux choses : la messagerie (une adresse pro, une adresse perso) et les comptes administrateurs (site, banque, comptabilité), protégés par une double authentification.
Si vous conservez des données de clients ou de prospects, vous devenez vous-même responsable de leur traitement au sens du RGPD. En pratique : ne collectez que ce dont vous avez besoin, sachez où ces données sont stockées et qui y accède, et gardez une sauvegarde chiffrée. Une sauvegarde des données professionnelles bien faite vous protège aussi contre le rançongiciel, ce logiciel malveillant qui chiffre vos fichiers et réclame une rançon. Dans une équipe de quelques personnes, ces gestes s’ajoutent aux bases de la cybersécurité des PME : un compte par personne, des droits limités au strict nécessaire, des salariés formés à repérer l’hameçonnage. Pour les obligations juridiques précises (registre, durées de conservation, mentions sur vos formulaires), la CNIL est l’interlocuteur de référence, et un juriste peut vérifier votre cas.
Exercer vos droits RGPD : accès, effacement, opposition
Le RGPD (règlement général sur la protection des données) s’applique depuis 2018 à toute organisation qui traite les données de personnes situées dans l’Union européenne. Il vous donne plusieurs droits que vous pouvez exercer seul, sans avocat :
- Droit d’accès : obtenir une copie des données qu’une entreprise détient sur vous.
- Droit de rectification : faire corriger une information fausse.
- Droit à l’effacement : demander la suppression de vos données, avec des exceptions (une facture, par exemple, doit être conservée par l’entreprise).
- Droit d’opposition : refuser la prospection commerciale, sans avoir à vous justifier.
- Droit à la portabilité : récupérer vos données dans un format réutilisable pour changer de service.
La démarche tient en trois étapes. Cherchez dans la politique de confidentialité du site l’adresse de contact dédiée aux données personnelles, souvent celle du délégué à la protection des données (DPO). Écrivez en précisant le droit que vous exercez et le compte concerné ; on peut vous demander de justifier votre identité si un doute existe. L’organisme dispose en principe d’un mois pour répondre. Sans réponse ou en cas de refus que vous jugez injustifié, vous pouvez adresser une plainte à la CNIL, l’autorité française chargée de la protection des données.
Ces informations restent générales. Pour un litige, une situation professionnelle complexe ou une atteinte grave (usurpation d’identité, diffusion d’images), rapprochez-vous de la CNIL ou d’un avocat.
La réserve
Aucun réglage ne rend invisible. Les données déjà diffusées par une fuite ne se rappellent pas, et un courtier établi hors de l’Union européenne peut ignorer votre demande d’effacement. Chaque protection a aussi un coût en confort : refuser les cookies impose de cliquer sur chaque bandeau, certains sites fonctionnent moins bien avec un bloqueur de traceurs, et la double authentification ajoute une étape à chaque connexion sur un nouvel appareil. Enfin, les droits RGPD s’exercent organisme par organisme : effacer votre trace partout demande du temps, et le résultat n’est jamais garanti. Visez la réduction du risque, pas le zéro.
Questions fréquentes
C'est quoi la protection des données personnelles ?
C’est l’ensemble des règles et des précautions qui encadrent la collecte et l’usage des informations permettant de vous identifier : nom, e-mail, adresse IP, position, photos. En Europe, le RGPD fixe ce que les organisations ont le droit de faire et vous donne des droits d’accès, de correction et d’effacement. De votre côté, la protection passe par des réglages simples sur vos appareils et vos comptes.
C'est quoi la vie privée ?
La vie privée désigne ce qui relève de votre sphère personnelle : santé, famille, opinions, relations, domicile, et plus largement ce que vous choisissez de ne pas rendre public. Sur internet, elle se traduit par la capacité à décider qui voit quelles informations à votre sujet. En France, son respect est un droit reconnu par la loi.
Quels sont les 10 conseils pour rester net sur le web ?
« 10 conseils pour rester net sur le web » est le titre d’une fiche de la CNIL destinée au grand public, consultable sur son site. Reportez-vous à cette fiche pour la liste exacte. Les réflexes de base se retrouvent dans toutes les recommandations sérieuses : un mot de passe par compte, la double authentification, des profils restreints sur les réseaux sociaux et la réflexion avant de publier.
Quelles sont les limites au droit au respect de la vie privée ?
Ce droit n’est pas absolu : il doit être concilié avec d’autres droits et intérêts, comme la liberté d’expression, l’information du public ou certaines missions des autorités, dans les conditions prévues par la loi. Ce que vous rendez vous-même public est aussi moins protégé. Les contours exacts dépendent de chaque situation : pour un cas précis, consultez la CNIL ou un avocat.
