Avec le lancement de l'application de suivi des contacts par le gouvernement britannique pour l'Angleterre et le Pays de Galles, de nombreuses questions émergent sur la protection de la vie privée.
Il est légitime de s'interroger sur un suivi gouvernemental via smartphone. Pourtant, comme nous l'expliquons ci-dessous, l'application NHS COVID-19 ne localise pas votre position et ne stocke aucune donnée personnelle identifiable.
Le système de recherche des contacts repose sur le Bluetooth. En analysant la force du signal Bluetooth entre deux smartphones, l'application détecte les contacts étroits entre utilisateurs de l'app.
Lors d'un tel contact, les appareils échangent un code d'identification aléatoire et calculent un score basé sur la proximité et la durée. Un score élevé indique un risque potentiel de transmission du coronavirus si l'un des deux était infecté.
En cas de nouveau contact le même jour, les codes sont réutilisés et le score s'ajuste.
Votre smartphone génère un nouveau code aléatoire chaque jour, rendant impossible le suivi de vos interactions sur plusieurs jours.
En cas de test positif déclaré, l'appareil télécharge uniquement ses propres codes récents sur un serveur gouvernemental, sans partager ceux collectés d'autrui.
L'application sur d'autres appareils compare alors ces codes à ses propres logs. Une correspondance avec un score élevé déclenche une alerte : isolement et test recommandés.
À aucun moment, l'application ne transmet d'informations sur les correspondances au gouvernement ou à des tiers, préservant ainsi votre anonymat.
Tous les codes sont chiffrés, accessibles uniquement via votre mot de passe, et supprimés après 14 jours.
Grâce au Bluetooth, aucune géolocalisation n'est nécessaire. L'application n'accède à aucune fonctionnalité de localisation de votre smartphone.
Vous pouvez saisir la première partie de votre code postal pour des alertes locales, sans vérification GPS. Le code reste fixe même en déplacement.
Cette zone couvre en moyenne 8 000 foyers, minimisant tout risque d'identification.
Scanner un QR pour s'enregistrer partage aucune info personnelle, sur appareil ou localisation.
Au Pays de Galles, des coordonnées personnelles sont encore requises.
Le lieu s'ajoute à un journal local sur votre appareil ; une épidémie confirmée y déclenche une alerte.
Impossible de savoir qui a déclenché une alerte reçue, ou de tracer une alerte envoyée vers vous.
Les codes quotidiens aléatoires garantissent l'anonymat, même pour le gouvernement.
Plus privé qu'un traçage manuel basé sur des données personnelles.
Très peu de données identifiables : pas de localisation, messages ou contacts. Pas de nom connu.
Logs horodatés de codes de contacts étroits, aléatoires et intraçables.
Première partie du code postal (zone ~8 000 foyers).
Pour réserver un test, redirection vers un site externe ; infos non renvoyées à l'app.
Contrairement aux réseaux sociaux exigeant coordonnées, photos, etc.
Oui, via l'app : À propos > Gérer mes données > Supprimer toutes mes données. Ou désinstallation.
Pour les logs de contacts (système Apple/Google) : sur Android Paramètres > Google > Notifications d'exposition COVID-19 > Supprimer identifiants ; sur iOS Paramètres > Notifications d'exposition > Supprimer journal.
Développer 
Développer 
Développer
De multiples garanties : décentralisation via Exposure Logging d'Apple et Google, données chiffrées localement.
Aucun risque même en cas de piratage serveur.
Partenariat avec le National Cyber Security Centre ; audits indépendants par Apple/Google ; code source ouvert sur GitHub.
Pour détecter rapidement un contact à risque et s'isoler, limitant la propagation du virus et protégeant l'entourage.
[]