La confidentialité sur Android, le système d'exploitation de Google, reste un enjeu majeur. Entre applications malveillantes et trackers intégrés, les utilisateurs font face à des défis constants. Pourtant, la personnalisation, le développement open source et la diversité des appareils attirent des centaines de millions d'utilisateurs, y compris moi-même.
Les alertes sur le suivi des données pullulent, mais une étude récente du Yale Privacy Lab et d'Exodus Privacy, association française à but non lucratif, révèle l'ampleur alarmante des trackers publicitaires dans les applications Android.
Les experts en sécurité d'Exodus Privacy ont identifié 71 trackers dans plus de 800 applications Android, cumulant des milliards de téléchargements. L'équipe du Yale Privacy Lab confirme ces findings pour 25 trackers analysés.
Parmi les plus intrusives (6 à 7 trackers chacune) : Tinder, OkCupid, Weather Channel et la lampe torche Super-Bright LED. Spotify en compte 4, tandis qu'Uber, Lyft, Skype, AccuWeather et Microsoft Outlook en intègrent 3 chacun. Certains trackers apparaissent dans des centaines d'apps.
Sean O'Brien, chercheur invité au Yale Privacy Lab, note : « Les utilisateurs s'attendent à ce que Lyft ou Google les suivent via Android et Google Play, mais ignorent que leurs données sont revendues via d'autres trackers. » Il interroge : « Pourquoi les entreprises intègrent-elles plusieurs trackers ? »
Sur Android, Google domine logiquement. Consultez la liste des trackers les plus fréquents par Exodus ci-dessous.
La majorité des apps alimentent Google Ads. Les applications gratuites font de vous le produit, un échange accepté. Pourtant, certaines exploitent ces données massives : Tinder analyse comportements et préférences pour des pubs ultra-ciblées, comme pour Gillette.
Facebook suit de près avec ses outils de tracking bien connus.
Le recyclage de données va plus loin : trackers tiers identifient mouvements offline via IA, suivent comportements multi-appareils et reciblent abandons de panier. Un code unique par appareil est partagé, enrichissant vos profils publicitaires.
Google DoubleClick excelle : ciblage par localisation, comportement cross-device, intégration multi-plateformes. Depuis 2016, les identifiants personnels fusionnent avec les historiques web. Pas de désactivation simple ; seule issue : quitter l'écosystème ou utiliser des extensions privacy.
Fidzup, plateforme française de marketing mobile, utilise signaux sonores ou Wi-Fi pour tracker en magasin et diffuser pubs géolocalisées.
Fidzup dément les signaux sonores depuis 2 ans, optant pour le Wi-Fi. Opérant en France, expansion prévue à San Francisco. Autres trackers combinent données device et tierces pour profils précis.
Certains trackers dépassent leur mandat : Crashlytics (Google) lie utilisateurs cross-device dans Tinder, Spotify, etc.
HockeyApp (Microsoft) tracke usage dans Outlook, Skype. AppsFlyer fingerprint devices pour anti-fraude mais suit multi-appareils.
Trackers visent vos données personnelles. Face à l'avalanche d'alertes privacy, l'invisibilité des trackers complique la réaction. 80 % du temps social media via mobile (5h/jour écran, 1h56 RS), mine d'or pour trackers.
F-Droid offre apps sans trackers, mais le confort prime. Réaliser l'ampleur incite à mieux protéger ses données.
Est-il trop tard ? Avons-nous troqué trop de données pour du gratuit ? Partagez vos réflexions sur le tracking mobile !
Crédits images : maxkabakov/Depositphotos | VectorStory/Depositphotos
