Autorisations de localisation : ce que savent vos applis

Fiche complémentaire de la leçon « Autorisations de localisation et des applications » — cours Vie privée en ligne

Les autorisations de localisation ne se résument pas à un oui ou à un non. Chacune a deux curseurs : à quelle fréquence une appli peut savoir où vous êtes, et avec quelle précision. Cette fiche vous aide à lire ces deux curseurs, à regarder avec le même regard quelques autres autorisations sensibles, et à donner à chaque appli la localisation dont elle a réellement besoin, ni plus ni moins.

A. Pourquoi c’est important

Savoir où vous êtes en dit long sur vous. Votre position la nuit et les matins de semaine peut indiquer où vous habitez et où vous travaillez. Une position précise, partagée toute la journée, peut laisser deviner les lieux que vous fréquentez et vos habitudes.

Côté vie privée, la question est de savoir qui apprend où vous êtes, avec quelle précision, à quelle fréquence, et si vous le vouliez. Les réglages du téléphone répondent aux quatre.

L’objectif n’est pas de couper la localisation une bonne fois pour toutes : les cartes et les applications de voyage fonctionnent mieux avec. Il s’agit d’ajuster l’accès de chaque appli à ce pour quoi on s’en sert.

Ce que disent les sources

La CNIL, l’autorité française de protection des données, explique que la géolocalisation consiste à déterminer la position d’un appareil, donc en général celle de la personne qui l’utilise, grâce au GPS ou aux réseaux (adresse IP, Wi-Fi, Bluetooth). Souvent continues et précises, ces données sont considérées comme particulièrement sensibles : elles peuvent révéler le domicile, le lieu de travail, les habitudes et les fréquentations, et quelques points de localisation suffisent souvent à reconnaître quelqu’un. Elles ont aussi une valeur économique : elles peuvent servir à la publicité ou être revendues par des courtiers en données, des sociétés qui collectent et revendent des données personnelles.

Sur la durée et la précision, la CNIL recommande de privilégier un accès limité au moment où l’application est utilisée, estime qu’une localisation permanente n’est pas toujours nécessaire et conseille de retirer les accès inutiles dans les réglages. Dans une autre page, elle rappelle que le risque augmente avec la précision des données et la durée de la collecte, et qu’une application météo peut se contenter d’une ville ou d’un quartier.

Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes d’actes de cybermalveillance, invite à vérifier les autorisations accordées à l’installation et après chaque mise à jour, car elles peuvent évoluer. Sa page cite l’accès à la position GPS, aux contacts, aux messages ou à l’appareil photo parmi les autorisations suspectes pour un jeu gratuit.

Dans ses recommandations de septembre 2024 sur les permissions des applications mobiles, la CNIL précise que ces permissions sont surtout techniques : elles autorisent ou bloquent l’accès, sans encadrer l’usage qui en est fait ensuite. Elle distingue d’ailleurs l’autorisation donnée au système du consentement au sens du RGPD, le règlement européen sur la protection des données.

B. Notions clés

Quatre idées pour mieux lire ces autorisations et celles qui les entourent. Le premier curseur, celui du temps, prend sur Android la forme de choix comme « Toujours autoriser », « Autoriser seulement lorsque l’appli est utilisée » ou « Ne pas autoriser », et sur iPhone « Toujours », « Lorsque l’app est active », « Demander la prochaine fois ou lors de mon partage » ou « Jamais ». Il est traité dans la fiche « Empreinte numérique : les données que vous laissez en une journée », de ce cours ; celle-ci se concentre sur le second curseur, la précision, et sur les autorisations voisines.

Position exacte et position approximative

La position exacte, c’est le point précis où vous vous trouvez. La position approximative, c’est une zone autour de vous, sans l’endroit exact.

Sur Android, une fois l’accès à la position accordé à une appli, l’option « Utiliser la position exacte » peut être activée ou désactivée. Sur iPhone, le réglage s’appelle « Position exacte » ; Apple précise que, si on le désactive pour une app, celle-ci ne reçoit plus qu’une position approximative. La taille de la zone dépend du système : Apple parle d’un périmètre d’environ 25 km² ; l’aide de Google évoque « trois kilomètres carrés », sans que sa formulation (rayon ou superficie) soit claire.

Pourquoi c’est important pour vous : Une appli météo ou d’actualités a besoin de votre ville ou de votre quartier, pas de votre porte.

Ce que l’autorisation ne dit pas

Une autorisation est un interrupteur technique : elle laisse passer l’accès ou le bloque. Elle ne dit rien de ce que l’application fera ensuite des données. La CNIL signale que la localisation peut servir à la publicité ou être revendue, et conseille de lire la politique de confidentialité d’une application avant de l’installer, c’est-à-dire le texte où le service explique comment il traite les données.

Pourquoi c’est important pour vous : On ne voit pas ce qui se passe après l’appli. Accorder moins de localisation, moins souvent, protège même quand on ne sait pas qui reçoit les données.

Contacts, photos et appareils à proximité

La localisation a des voisines. L’accès aux contacts partage les noms et les numéros d’autres personnes, pas seulement les vôtres : la CNIL cite d’ailleurs une lampe torche qui demanderait l’accès aux contacts comme exemple de demande excessive. Pour les photos, elle donne en exemple un accès limité à des photos choisies plutôt qu’à toute la galerie. Sur Android, l’autorisation « Appareils à proximité » permet à une appli de trouver des appareils proches, de s’y connecter et de situer leur position relative, d’après l’aide de Google.

Apple indique que, sur iPhone, on peut choisir quels contacts partager avec une app plutôt que de donner accès à tout le répertoire. Les apps doivent aussi demander l’autorisation avant d’effectuer une recherche sur le réseau local, c’est-à-dire parmi les appareils connectés à la même box ou au même Wi-Fi.

Pourquoi c’est important pour vous : Vos contacts n’ont pas choisi de partager leurs coordonnées avec cette appli. Penser à eux fait partie de vos propres choix de vie privée.

Le site du service comme alternative

Pour certains services, les mêmes fonctions existent sur leur site, ouvert dans le navigateur du téléphone. Sur un site, il n’y a pas d’application à qui accorder des autorisations, même si le navigateur et le téléphone ont leurs propres réglages de localisation, à regarder aussi.

Pourquoi c’est important pour vous : Pour un service que l’on utilise peu, le site peut suffire. Le compromis : moins de fonctions et moins de notifications, en échange de moins d’accès.

C. Un exemple concret : le téléphone de voyage de Luca

Luca a 36 ans, vit à Paris et voyage souvent. Son téléphone est à la fois son porte-billets, sa carte et son agenda. Avant un voyage à Lisbonne, il regarde pour la première fois depuis longtemps la liste des applis qui ont accès à sa localisation.

• L’appli météo avait la position exacte en permanence, uniquement pour afficher la prévision locale.
• L’appli d’une compagnie aérienne, qu’il utilise deux fois par an, avait elle aussi la position exacte en permanence.
• L’appli de taxis avait la position exacte seulement pendant l’utilisation, ce qui se comprend : le chauffeur doit pouvoir le trouver.
• L’appli d’un magasin, installée pour un code de réduction, avait la localisation et tout son répertoire de contacts.
• Une appli de retouche photo pouvait accéder à toute sa galerie, photos de voyage et lieux de prise de vue compris.
• Une appli de sport avait « Appareils à proximité », qu’elle utilisait pour se connecter à sa montre.

Rien de tout cela n’était une erreur : chaque autorisation avait été accordée à la hâte, quand Luca voulait simplement que l’appli fonctionne. Mises ensemble, elles voulaient pourtant dire que plusieurs entreprises pouvaient savoir où il se trouvait à presque toute heure, à la rue près.

Ce qui a changé quand Luca a réglé les deux curseurs

Luca a consacré un quart d’heure à la liste. Il n’a pas coupé la localisation partout :

• L’appli météo est passée à l’accès seulement pendant l’utilisation, avec la position approximative. La prévision de Lisbonne est arrivée tout pareil.
• L’appli de la compagnie aérienne est passée à l’option qui demande l’autorisation à chaque fois. Il l’autorise à l’aéroport, quand la carte d’embarquement en a besoin.
• L’appli de taxis a gardé la position exacte pendant l’utilisation : le chauffeur a besoin du bon coin de rue.
• L’appli du magasin a été supprimée. Les rares fois où il y achète, il passe par le site.
• À l’appli de retouche photo, il a retiré l’accès à la galerie. Si elle en a besoin un jour, elle le redemandera et Luca décidera à ce moment-là.
• L’appli de sport a gardé « Appareils à proximité », car la montre est la raison pour laquelle il l’a installée.

Il a gardé les commodités auxquelles il tenait et retiré les accès qu’il ne savait pas expliquer.

D. À vous de jouer : revoir ses autorisations de localisation avec deux curseurs (15 minutes)

Quatre étapes courtes, sur votre propre téléphone. Le bon réglage est celui que vous savez expliquer.

Étape 1 — Repérer les applis qui utilisent la localisation (3 minutes)

• Sur Android, ouvrez Paramètres, puis Localisation, puis « Accès des applis à la position ». Selon l’aide de Google, on peut aussi passer par Paramètres › Sécurité et confidentialité › Confidentialité › Gestionnaire d’autorisations. Sur iPhone, allez dans Réglages › Confidentialité et sécurité › Service de localisation.
• Les intitulés changent selon la marque du téléphone et la version du système. Si vous ne les trouvez pas, cherchez « localisation » dans les réglages.
• Notez les applis dont l’accès ne se limite pas au moment où vous vous en servez : « Toujours autoriser » sur Android, « Toujours » sur iPhone. Commencez par celles-là.

Étape 2 — Régler le curseur du temps (5 minutes)

• Pour chaque appli qui peut utiliser votre localisation en arrière-plan, demandez-vous : quelle fonction a besoin de ma position quand je ne m’en sers pas ?
• Si vous pouvez en citer une, gardez le réglage. Sinon, choisissez « Autoriser seulement lorsque l’appli est utilisée » sur Android, ou « Lorsque l’app est active » sur iPhone.
• Pour les applis que vous utilisez peu, essayez une option du type « Demander à chaque fois » ou « Toujours demander » sur Android (l’intitulé varie selon la page d’aide et la version), ou « Demander la prochaine fois ou lors de mon partage » sur iPhone.

Étape 3 — Régler le curseur de la précision (4 minutes)

• Ouvrez une à une les applis restantes et demandez-vous : a-t-elle besoin de ma rue, ou seulement de ma zone ?
• Pour la météo, l’actualité, les événements et les applis du même genre, essayez de désactiver « Utiliser la position exacte » sur Android, ou « Position exacte » sur iPhone.
• Gardez la position exacte pour les cartes, les taxis et les livraisons, où le point précis est justement le but.

Étape 4 — Regarder une voisine et une alternative (3 minutes)

• Choisissez une appli qui a accès à vos contacts, à vos photos ou aux appareils à proximité, et posez-lui la même question : qu’en fait-elle ?
• Demandez-vous si le service a un site qui suffirait pour l’usage que vous en avez.
• Prenez une décision : garder l’appli, la limiter ou la remplacer par le site.

Une autorisation choisie vaut mieux que dix autorisations acceptées sans regarder.

Déjà traité dans le cours Sécurité en ligne

Autorisations des applications : décider à quoi chacune accède
Elle passe en revue les autorisations sensibles du côté de la sécurité, une par une, alors que cette fiche regarde de près la fréquence et la précision avec lesquelles les applis savent où vous êtes.

E. Vidéos, articles et autres ressources

Les sources institutionnelles françaises d’abord, puis les pages d’aide des plateformes, en français. La page d’assistance d’Apple sur la localisation vient d’une version francophone autre que celle pour la France : les intitulés peuvent différer légèrement sur un iPhone vendu en France.

Sources institutionnelles françaises

CNIL — Géolocalisation et applications mobiles : comment protéger vos données ?
Ce que la localisation peut révéler, la valeur de ces données et les réglages conseillés (7 juillet 2026).
https://cnil.fr/fr/geolocalisation-applications-mobiles-proteger-vos-donnees

CNIL — Géolocalisation et applications mobiles : quelles règles pour protéger les données des utilisateurs ?
Précision, collecte en arrière-plan et consentement, du point de vue de la CNIL (7 juillet 2026).
https://cnil.fr/fr/geolocalisation-applications-mobiles-quelles-regles

CNIL — Permissions dans les applications mobiles : les recommandations de la CNIL pour respecter la vie privée des utilisateurs
Ce qu’autorise une permission, contacts, photos et différence avec le consentement (14 janvier 2025).
https://cnil.fr/fr/permissions-applications-mobiles-recommandations-de-la-cnil-pour-respecter-la-vie-privee

Cybermalveillance.gouv.fr — Protéger ses appareils mobiles
Vérifier les autorisations à l’installation et après chaque mise à jour, installer depuis les sources officielles (mise à jour du 18 mai 2026).
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/appareils-mobiles

Pages d’aide des plateformes

Aide Compte Google — Gérer les autorisations d’accéder à la position pour les applications
Position approximative et exacte sur Android, options par application et chemin dans les paramètres.
https://support.google.com/accounts/answer/6179507?hl=fr

Aide Android — Modifier les autorisations des applications sur votre téléphone Android
Les types d’autorisations, dont « Appareils à proximité », et le Gestionnaire d’autorisations.
https://support.google.com/android/answer/9431959?hl=fr

Assistance Apple — Activation et désactivation du service de localisation et du GPS sur votre iPhone, iPad ou iPod touch
Chemin dans les réglages, options par app et réglage « Position exacte ».
https://support.apple.com/fr-afri/102647

Apple — Confidentialité – Contrôle
Choix des contacts partagés avec une app, position approximative (environ 25 km²) et autorisation de recherche sur le réseau local.
https://www.apple.com/fr/privacy/control/

Liens vérifiés en octobre 2026. Si une adresse change, chercher le titre sur le site de l’organisme aide souvent à la retrouver.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette fiche s’appuie sur le pilier Compétences, au niveau FL2 — Initié : utiliser avec assurance les réglages de son propre téléphone, un réglage à la fois.

Compétences

• Retrouver, sur son téléphone, la liste des applis qui utilisent la localisation.
• Régler une appli sur l’accès seulement pendant l’utilisation, sur l’option qui demande à chaque fois ou sur la position approximative.
• Vérifier les autorisations « contacts », « photos » et « appareils à proximité » d’une seule appli.

Conscience du risque

• Reconnaître que l’accès à la localisation a deux curseurs : le temps et la précision.
• Comprendre que la localisation peut révéler le domicile, le lieu de travail et les habitudes, et que ces données peuvent être revendues.
• Se rappeler qu’en donnant accès à ses contacts, on partage aussi les coordonnées d’autres personnes.

Comportements sûrs

• N’accorder la localisation en arrière-plan que si l’on peut nommer la fonction qui en a besoin.
• Choisir la position approximative dès que la zone suffit.
• Revoir les autorisations de temps en temps, surtout après une mise à jour, et préférer le site d’un service à son appli quand on s’en sert peu.

G. Questions pour réfléchir

• Quelle appli aimeriez-vous le moins voir savoir où vous êtes la nuit, et que peut-elle voir aujourd’hui ?
• Y a-t-il une autorisation que vous avez accordée pour passer un écran, et non parce que l’appli en avait besoin ?
• Les coordonnées de qui se retrouvent dans l’appli quand vous lui donnez accès à vos contacts ?

H. Que faire maintenant

Les recommandations (R) et mesures de sécurité (MS) de la base de données Cyber Welfare qui s’appliquent le plus directement ici.

1. La localisation sur le téléphone

• R12 — Désactiver le Bluetooth et la localisation quand ils ne servent pas, pour que le téléphone ne partage votre position que lorsque c’est utile.

• R32 — Désactiver la géolocalisation des photos : partagez le souvenir, pas le lieu, si vous ne voulez pas que vos photos gardent le lieu où elles ont été prises. Le réglage se trouve en général dans les autorisations de localisation de l’appli Appareil photo du téléphone.

Engagement minimal : aujourd’hui, faites passer de la position exacte à la position approximative une appli qui n’a besoin que de votre zone, comme une appli météo ou d’actualités.

2. Autres autorisations et alternatives plus légères

• R13 — Contrôler les autorisations des applications : qui peut faire quoi : regardez les contacts, les photos et les appareils à proximité avec la même question que pour la localisation.
• MS11 — Utilisez le site mobile du service plutôt que son appli, pour éviter les autorisations de l’appli sur ce que vous n’utilisez qu’à l’occasion.

Engagement minimal : choisissez une appli que vous ouvrez peu et décidez, en connaissance de cause, de la garder avec moins d’autorisations ou d’utiliser le site.

En bref

• Les autorisations de localisation ont deux curseurs : la fréquence à laquelle une appli peut savoir où vous êtes, et la précision.
• La localisation en arrière-plan (« Toujours » sur iPhone, « Toujours autoriser » sur Android) mérite une fonction que vous savez nommer.
• Le curseur de la précision s’oublie facilement : la position approximative donne à beaucoup d’applis tout ce qu’il leur faut.
• Contacts, photos et appareils à proximité méritent la même question, et un site peut parfois remplacer l’appli.

Ressources associées dans ce cours

• Autorisations du micro et de la caméra : contrôle en 15 minutes
• Supprimer le compte d’une appli : désinstaller ne suffit pas
• Écran de verrouillage et vie privée : ce qu’il dit, qui l’ouvre
• Empreinte numérique : les données que vous laissez en une journée

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.