Protection de vos données
Comprendre ce que vous exposez sur Internet et apprendre à mieux protéger votre vie privée.
Les informations publiées sur Internet peuvent être copiées, indexées, archivées, recoupées et réutilisées. Une donnée qui semble anodine aujourd'hui peut, demain, être combinée à d'autres pour révéler beaucoup plus que prévu. Cette page vous aide à adopter les bons réflexes.
Votre empreinte numérique
Votre empreinte numérique est l'ensemble des traces que vous laissez en ligne, volontairement ou non. Chaque information peut être exploitée, recoupée et réutilisée.
Identité
Nom, prénom, pseudonymes, adresses e-mail et numéros de téléphone.
Profils sociaux
Comptes publics, publications, commentaires, abonnements et interactions.
Photographies
Images de vous, de votre entourage, de vos lieux de vie et de leurs métadonnées.
Documents
CV, factures, contrats, attestations et fichiers partagés publiquement.
Informations professionnelles
Sites Internet, pages entreprise, registres publics et annuaires professionnels.
Métadonnées
Données techniques cachées dans les fichiers : date, localisation, appareil, logiciel.
Le pouvoir du recoupement
Une information isolée peut sembler anodine. Cependant, plusieurs informations recoupées — un prénom, une ville, un ancien pseudonyme, une adresse e-mail — peuvent permettre de dresser un profil bien plus précis que chaque élément pris séparément.
Ce que vous publiez peut révéler beaucoup plus que prévu
Une publication apparemment banale peut contenir des indices exploitable par une personne malveillante ou simplement curieuse.
Photographies
Une photo peut révéler un lieu, une date, un environnement, une plaque d'immatriculation, des visages, des informations en arrière-plan et parfois des métadonnées.
Documents
Un document peut contenir le nom de l'auteur, le nom de l'entreprise, des informations de contact, des métadonnées, des noms de fichiers et des informations techniques.
Réseaux sociaux
Les publications publiques peuvent révéler vos habitudes, les lieux fréquentés, votre entourage, votre activité professionnelle, vos centres d'intérêt et vos périodes d'absence.
10 règles simples pour mieux protéger vos données
Adopter ces réflexes au quotidien permet de réduire significativement votre exposition numérique.
Utiliser des mots de passe uniques
Chaque service doit disposer de son propre mot de passe. Ainsi, une fuite sur un site n'affecte pas vos autres comptes.
Utiliser un gestionnaire de mots de passe
Il permet de générer et de stocker des mots de passe complexes sans avoir à les mémoriser tous.
Activer l'authentification à deux facteurs
Ajoutez une seconde vérification — application, clé de sécurité ou SMS — pour protéger vos comptes sensibles.
Limiter les informations publiques
Ne publiez que ce qui est réellement utile. Moins vous exposez, moins vous êtes vulnérable au recoupement.
Vérifier les paramètres de confidentialité
Les réseaux sociaux et services en ligne évoluent. Contrôlez régulièrement qui peut voir vos publications.
Éviter de publier son adresse personnelle
Votre domicile est une donnée sensible. Évitez de la divulguer publiquement, même indirectement.
Éviter de publier son numéro de téléphone personnel
Un numéro de téléphone peut servir à vous contacter, vous identifier ou tenter des attaques par ingénierie sociale.
Vérifier les photographies avant publication
Inspectez le fond, les plaques, les visages, les métadonnées et les éléments qui pourraient révéler un lieu.
Maintenir appareils et logiciels à jour
Les mises à jour corrigent des failles de sécurité. N'ignorez pas les alertes de votre système et de vos applications.
Vérifier régulièrement son empreinte numérique
Recherchez votre nom, vos pseudonymes et votre adresse e-mail pour identifier ce qui est publiquement accessible.
Avant de publier
Prenez l'habitude de vous poser ces questions avant chaque publication publique.
Cette information est-elle réellement nécessaire ?
Est-ce que je souhaite que cette information reste accessible dans plusieurs années ?
Cette publication permet-elle de connaître ma localisation ?
Une autre personne apparaît-elle sur cette photo ?
Le document contient-il des informations personnelles ?
Les métadonnées doivent-elles être supprimées ?
Est-ce que cette information pourrait être utilisée pour usurper mon identité ?
Comprendre l'OSINT
OSINT signifie Open Source Intelligence : le recueil et l'analyse d'informations issues de sources accessibles légalement au public.
Une information accessible n'est pas une information libre de tout usage
L'OSINT consiste à rechercher, analyser et recouper des informations provenant de sources accessibles légalement. Cependant, une information publiquement accessible n'est pas nécessairement libre de tout usage. Les informations personnelles restent soumises aux règles applicables en matière de protection des données.
L'OSINT ne permet pas d'obtenir des informations privées ou protégées par un contrôle d'accès. Il ne doit jamais être utilisé pour contourner des protections, harceler ou porter atteinte à la vie privée d'autrui.
Découvrez ce que vous exposez publiquement
Vous pouvez effectuer une recherche sur votre propre identité numérique pour identifier ce qui est accessible publiquement.
Anciens comptes
Identifiez les comptes oubliés associés à votre nom, vos pseudonymes ou vos adresses e-mail.
Anciens pseudonymes
Recherchez les traces laissées sous d'anciens pseudonymes sur des forums, réseaux sociaux ou sites.
Photographies publiques
Vérifiez les images accessibles publiquement via une recherche d'images inversée.
Adresses e-mail exposées
Détectez si une adresse e-mail apparaît publiquement ou dans des fuites de données connues.
Documents accessibles
Cherchez les documents publiques susceptibles de contenir des informations vous concernant.
Sites Internet
Identifiez les sites, annuaires et bases publiques qui mentionnent votre nom ou votre activité.
Si vous trouvez une information que vous souhaitez supprimer
La suppression n'est pas toujours possible, mais plusieurs démarches peuvent être tentées.
Contacter le site qui publie l'information
Envoyez une demande de suppression en vous appuyant sur les conditions d'utilisation et la législation applicable.
Demander la suppression lorsque cela est possible
Certains sites proposent des formulaires de signalement ou des contacts dédiés aux contenus personnels.
Demander la rectification d'une information incorrecte
Si une donnée est inexacte, vous pouvez demander sa correction auprès du responsable de publication.
Utiliser les mécanismes des moteurs de recherche
Certaines informations sensibles peuvent faire l'objet d'une demande de désindexation lorsque les conditions sont réunies.
Exercer vos droits auprès du responsable du traitement
En France et en Europe, le RGPD vous accorde plusieurs droits sur vos données personnelles.
Contacter la CNIL si nécessaire
En cas de refus ou de difficulté, la CNIL est l'autorité compétente pour accompagner les démarches en France.
Aucune suppression n'est garantie
Une fois publiée sur Internet, une information peut avoir été copiée, archivée ou indexée ailleurs. Il n'est pas toujours possible de la faire disparaître totalement. La meilleure protection reste la prévention.
Vos droits
Le RGPD accorde plusieurs droits aux personnes concernées par des traitements de données.
Droit d'accès
Obtenir une copie des données vous concernant et savoir comment elles sont utilisées.
Droit de rectification
Demander la correction d'une information inexacte ou incomplète.
Droit à l'effacement
Demander la suppression de vos données dans certains cas.
Droit à la limitation
Demander le gel temporaire de l'utilisation de vos données.
Droit d'opposition
Vous opposer à certains traitements, notamment à des fins de prospection.
Droit à la portabilité
Récupérer vos données dans un format exploitable, lorsque ce droit est applicable.
Informations officielles
Pour des informations officielles et à jour, consultez le site de la CNIL.
Protection des comptes
La sécurité de vos comptes repose sur quelques principes simples mais efficaces.
Mots de passe uniques
Utilisez un mot de passe différent pour chaque service. Un gestionnaire de mots de passe facilite cette règle.
Authentification multifacteur
Activez l'authentification à deux facteurs, idéalement via une application ou une clé de sécurité.
Récupération de compte
Utilisez une adresse e-mail de récupération sécurisée et gardez les codes de secours dans un endroit sûr.
Mises à jour
Maintenez vos systèmes, applications et navigateurs à jour pour corriger les failles de sécurité.
Phishing
Méfiez-vous des messages, liens et pièces jointes suspects. Ne transmettez jamais vos codes de vérification.
Sessions et appareils
Déconnectez-vous des appareils partagés, surveillez les sessions actives et révoquez les accès inutiles.
Méfiez-vous des bonnes intentions maladroites
Ne réutilisez pas de mots de passe, ne communiquez jamais un code reçu par SMS, ne cliquez pas sur des liens suspects et n'installez pas de logiciels provenant de sources inconnues.
Protection des enfants et des proches
Publier des informations sur ses proches expose également leur vie privée. Quelques précautions permettent de limiter les risques.
Identité complète
Évitez de publier le nom complet, la date de naissance ou des informations d'identification directe d'un enfant.
Localisation
Évitez de mentionner l'adresse, l'école, les horaires et les lieux fréquentés par vos proches.
Photographies
Limitez les photos permettant une identification directe, en particulier dans des contextes sensibles ou géolocalisés.
Habitudes
Évitez de détailler les habitudes, les routines ou les périodes d'absence qui pourraient être exploitées.
Utilisation responsable des outils EdsNicolas
Les outils proposés par EdsNicolas doivent être utilisés dans un cadre légal, responsable et respectueux de la vie privée.
Les outils EdsNicolas ne doivent pas être utilisés pour
- contourner un contrôle d'accès ;
- accéder à des comptes privés ;
- obtenir des données par piratage ;
- exploiter des bases de données volées ;
- harceler une personne ;
- traquer une personne ;
- porter atteinte à la vie privée ;
- faciliter une activité illégale.
L'utilisateur est responsable de l'utilisation qu'il fait des outils.
Bon à savoir
Une donnée publique reste une donnée personnelle lorsqu'elle permet d'identifier une personne.
Le fait qu'une information soit accessible publiquement ne signifie pas qu'elle peut être utilisée sans limite. Les règles de protection des données s'appliquent dès lors qu'une personne peut être identifiée, directement ou indirectement.