Tableau de bord de confidentialité : ce que savent les services

Fiche complémentaire de la leçon « Ce que les services « gratuits » savent de nous » — cours Vie privée en ligne

La leçon a décrit l’échange qui se cache derrière les services « gratuits » : vous profitez du service, et le service recueille des données sur la façon dont vous l’utilisez. Cette fiche vous invite à ne plus le tenir pour acquis. En vingt minutes, vous allez ouvrir le tableau de bord de confidentialité du service que vous utilisez le plus, c’est-à-dire l’espace du compte où il montre ce qu’il a enregistré, lire le profil qu’il garde sur vous, puis faire un choix, qui peut très bien être de continuer exactement comme avant.

A. Pourquoi c’est important

Un service « gratuit » doit bien se financer d’une manière ou d’une autre. La publicité en est une voie courante, et les annonces peuvent être choisies d’après ce que le service sait de vous. Il garde donc des traces : ce que vous cherchez, ce que vous regardez, les lieux que vous consultez, les applications et les sites auxquels vous accédez avec votre compte.

Ce n’est pas une information secrète : les services la décrivent dans leurs politiques de confidentialité et en montrent une bonne partie dans les réglages du compte. Ce qui manque souvent, c’est le moment où l’on regarde vraiment. Savoir qu’un profil existe est une chose ; voir sa propre liste de centres d’intérêt, certains justes, d’autres dépassés, d’autres tout simplement faux, en est une autre.

Il ne s’agit pas de trouver quelque chose d’alarmant, ni de tout effacer. Il s’agit de savoir ce que l’on échange, pour décider les yeux ouverts.

Ce que disent les sources

La CNIL (Commission nationale de l’informatique et des libertés), l’autorité française de protection des données personnelles, explique dans un article sur la publicité ciblée que les annonces peuvent être adaptées à chacun à partir de données sur ses centres d’intérêt, tirées notamment des sites visités. Elle précise que ce suivi repose souvent sur un traceur, qui attribue un identifiant propre afin de reconnaître le même utilisateur dans la durée. Elle évoque aussi la bannière qui s’affiche pour paramétrer les traceurs. Cet article date de janvier 2020 : il reste utile pour comprendre le principe, mais les outils qu’il évoque ont pu évoluer.

Les grandes plateformes proposent de leur côté des outils pour voir et gérer ces données. L’aide d’un compte Google présente « Mon activité » comme l’endroit où retrouver et supprimer son activité, et la suppression automatique comme un réglage accessible depuis « Données et confidentialité ». Chez Microsoft, la page d’aide présente le tableau de bord de confidentialité du compte comme un ensemble d’outils pour afficher et effacer ces données et gérer les paramètres de confidentialité.

Derrière ces outils, il y a un droit. En vertu du RGPD (règlement général sur la protection des données, le texte européen qui encadre l’usage des données personnelles), vous pouvez demander à un organisme s’il traite des données vous concernant et en obtenir une copie. La CNIL appelle cela le droit d’accès. Selon elle, l’organisme doit répondre dans les meilleurs délais et au plus tard dans un délai d’un mois, délai qui peut être porté à trois mois si la demande est complexe.

D’après la CNIL, l’accès à ce droit est gratuit, des frais raisonnables pouvant toutefois être demandés dans certains cas, par exemple pour une copie supplémentaire. Elle ajoute que l’organisme ne peut pas exiger de pièces justificatives abusives : une pièce d’identité n’est réclamée qu’en cas de doute raisonnable sur l’identité de la personne qui demande.

Si la réponse est incomplète, la CNIL conseille de demander d’abord à l’organisme de la compléter. Il reste possible, ensuite, d’adresser une plainte à la CNIL avec les éléments qui montrent vos démarches. Pour cela, mieux vaut garder une preuve de votre demande, par exemple une capture d’écran ou un accusé de réception pour un courrier.

B. Notions clés

Cinq idées pour savoir lire une page de réglages.

L’échange

L’idée qu’un service « gratuit » se paie, au moins en partie, avec des données et de l’attention plutôt qu’avec de l’argent. Votre activité aide le service à choisir les annonces à vous montrer et à vous garder dans l’application.

Pourquoi c’est important pour vous : Une fois vu comme un échange, le sujet change : on ne se demande plus « me surveille-t-on ? » mais « ce marché me convient-il, pour ce service ? ». C’est à vous d’y répondre, et la réponse peut varier d’un service à l’autre.

Tableau de bord de confidentialité

L’espace du compte où un service rassemble, au même endroit, votre activité, vos réglages publicitaires, vos applications connectées et vos contrôles de vie privée. Le nom varie : « Données et confidentialité » chez Google, ailleurs « Confidentialité » ou une formule proche.

Pourquoi c’est important pour vous : C’est ce qui ressemble le plus à un miroir que le service vous tend. Il ne montre pas tout ce que le service sait ou déduit, mais il en montre une bonne partie, et l’on peut y agir.

Historique d’activité

Le journal des recherches, des vidéos regardées, des lieux consultés et des autres actions liées à votre compte.

Pourquoi c’est important pour vous : Les historiques sont la matière première du profil. Sur certains services, on peut les suspendre ou les faire s’effacer après une durée choisie. Dans un compte Google, l’aide indique par exemple de passer par Données et confidentialité › Paramètres de l’historique › Suppression automatique, puis de choisir la durée de conservation. Le navigateur garde de son côté son propre historique, à gérer dans ses réglages.

Centres d’intérêt déduits

Les sujets que le service pense vous correspondre, déduits de ce que vous faites plutôt que de ce que vous lui avez dit. C’est la couche « déduite » des données personnelles, abordée dans les leçons précédentes de cette section.

Pourquoi c’est important pour vous : Lire la liste montre comment fonctionne le profilage : on devine, avec des erreurs possibles. Certains services permettent de dire que l’on veut voir plus ou moins d’annonces sur un sujet, ou de désactiver la personnalisation des annonces. Le réglage porte sur les annonces affichées : il ne dit pas tout ce que le service a enregistré.

Votre copie de vos données

Deux choses voisines : l’outil de téléchargement que proposent certains services, et le droit d’accès, qui s’appuie sur le RGPD.

Pourquoi c’est important pour vous : Un téléchargement transforme « ils ont mes données » en un dossier que l’on peut ouvrir. Télécharger ses données n’efface rien chez le service : c’est une copie. Quand un service n’a pas de bouton de téléchargement, la demande d’accès est la voie que prévoit le droit.

C. Un exemple concret : Sarah découvre son profil

Sarah, 28 ans, enseignante à Toulouse, a ouvert un soir les réglages de confidentialité de son compte principal, « juste pour voir ». Elle utilise le même compte depuis des années pour sa messagerie, les cartes, les vidéos et les recherches, sans avoir regardé ce qu’il conservait.

Elle a trouvé son activité sur le web et dans les applications enregistrée depuis longtemps : recherches, vidéos regardées, lieux consultés sur la carte. Elle a trouvé une longue liste de centres d’intérêt publicitaires : deux la décrivaient bien, l’un correspondait à un sport abandonné depuis des années, un autre à un sujet de santé sur lequel elle n’avait lu qu’un article. Et elle a trouvé onze applications et sites auxquels elle s’était connectée avec ce compte, dont quatre qu’elle ne reconnaissait pas du tout.

Sa première réaction a été un malaise. La deuxième, la curiosité : comment un simple article avait-il pu produire un centre d’intérêt qui semblait la suivre d’un site à l’autre ?

Ce qui a changé pour Sarah

• Elle a réglé la suppression automatique de son historique d’activité, ainsi que de l’historique de positions que son téléphone conservait, après quelques mois, au lieu de tout garder.
• Elle a demandé à voir moins d’annonces sur le sujet de santé et sur le sport abandonné, et elle a gardé les deux centres d’intérêt justes, parce que ces annonces lui étaient utiles.
• Elle a retiré les quatre applications connectées qu’elle ne reconnaissait pas.
• Elle a demandé le téléchargement de ses données, par curiosité, et passé dix minutes à le parcourir quelques jours plus tard.

Puis elle a continué à utiliser le service comme avant. « J’ai l’impression d’un marché que j’ai vraiment accepté », a-t-elle dit. Ses habitudes n’avaient pas à changer : ce qui a changé, c’est qu’elle connaissait désormais les termes.

D. À vous de jouer : une visite du tableau de bord de confidentialité (20 minutes)

Cinq étapes, avec un service : celui que vous utilisez le plus, souvent le compte lié à votre téléphone ou à votre messagerie. Prévoyez de quoi noter : papier et stylo, ou application de notes.

Étape 1 — Trouver la porte (2 minutes)

• Ouvrez les réglages de votre compte chez ce service et cherchez une section intitulée « Données et confidentialité » ou « Confidentialité ». Pour un compte Microsoft, le tableau de bord se trouve à l’adresse account.microsoft.com/privacy. Pour un compte Google, l’aide indique de se rendre sur la page du compte, puis d’ouvrir « Données et confidentialité ».
• Si vous ne la trouvez pas, cherchez dans l’aide du service « paramètres de confidentialité » ou « télécharger mes données ».

Étape 2 — Parcourir les historiques (6 minutes)

• Repérez chaque historique que le service conserve : recherches et activité, positions, vidéos regardées. Chez Google, ils figurent sous « Paramètres de l’historique ».
• Pour chacun, notez trois choses : est-il activé ou désactivé ? Jusqu’à quand remonte-t-il ? La suppression automatique existe-t-elle, et pour quelles durées ?
• Pensez au navigateur : il peut garder son propre historique, même si vous supprimez celui du compte.
• Vous n’avez rien à modifier pour l’instant. Notez simplement ce que vous voyez.

Étape 3 — Rencontrer votre profil déduit (5 minutes)

• Ouvrez la section consacrée aux annonces ou à la personnalisation et lisez la liste des centres d’intérêt ou des sujets. Si le service n’en affiche pas, notez-le : c’est une information aussi.
• Notez trois centres d’intérêt justes, un faux ou dépassé, et celui qui vous surprend le plus.
• Pour ce dernier, demandez-vous ce que vous avez fait qui a pu le produire.

Étape 4 — Vérifier les portes laissées ouvertes (4 minutes)

• Cherchez la liste des applications et des sites connectés à votre compte. Selon le service, elle porte un nom comme « applications tierces », « applications connectées » ou « applications et sites ».
• Repérez celles que vous n’utilisez plus ou que vous ne reconnaissez pas, et demandez-vous si vous voulez qu’elles restent liées à votre compte.

Étape 5 — Faire un choix éclairé (3 minutes)

Choisissez l’une de ces options, et une seule :

1. Activer la suppression automatique d’un historique.
2. Suspendre complètement un historique.
3. Demander à voir moins d’annonces sur certains sujets, ou désactiver les annonces personnalisées.
4. Retirer une application connectée que vous n’utilisez plus.
5. Demander le téléchargement de vos données, pour les consulter plus tard.
6. Continuer exactement comme avant, maintenant que vous connaissez les termes.

La sixième option est une vraie option. L’objectif n’est pas de vous pousser à tout changer, mais de faire en sorte que, quoi que vous décidiez, ce soit un choix de votre part.

Déjà traité dans le cours Sécurité en ligne

Paramètres de sécurité et de confidentialité : une demi-heure bien employée
Le versant sécurité des mêmes pages de compte : options de récupération, sessions actives et alertes de connexion.

Un navigateur respectueux de la vie privée : l’outil de toute la journée
Comment un navigateur peut limiter le suivi par des tiers avant même que les données n’arrivent à un tableau de bord.

E. Vidéos, articles et autres ressources

D’abord les sources institutionnelles, puis la documentation d’une plateforme. Tout est en français ; la page d’aide de Google est celle de la version canadienne du français, dont les intitulés peuvent différer légèrement de ceux que vous voyez.

Sources institutionnelles

CNIL — Le droit d’accès : connaître les données qu’un organisme détient sur vous
Ce qu’est le droit d’accès, le délai de réponse, les frais éventuels et la plainte en cas de réponse incomplète.
https://www.cnil.fr/fr/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous

CNIL — Exercice du droit d’accès : c’est gratuit ?
La copie des données est fournie gratuitement ; une copie supplémentaire peut donner lieu à des frais raisonnables.
https://cnil.fr/fr/cnil-direct/question/exercice-du-droit-dacces-cest-gratuit

CNIL — Publicité ciblée en ligne : quels enjeux pour la protection des données personnelles ?
Comment les profils servent à cibler les annonces, le rôle des traceurs et le choix que donne la bannière de consentement.
https://www.cnil.fr/fr/publicite-ciblee-en-ligne-quels-enjeux-pour-la-protection-des-donnees-personnelles

Documentation des plateformes

Aide Compte Google — Supprimer vos activités
Comment retrouver et supprimer son activité dans « Mon activité », et comment régler la suppression automatique.
https://support.google.com/accounts/answer/465?hl=fr-CA

Assistance Microsoft — Afficher vos données sur le tableau de bord de confidentialité
Ce que montre le tableau de bord de confidentialité du compte Microsoft et comment effacer les données qu’il contient.
https://support.microsoft.com/fr-fr/accounts-billing/security/view-your-data-on-the-privacy-dashboard

Liens vérifiés en octobre 2026. Si une adresse change, chercher le titre sur le site de l’organisme aide souvent à la retrouver.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette fiche relève du pilier Conscience du risque, au niveau FL2 — Initié : elle transforme l’échange décrit dans la leçon en quelque chose que vous avez vu de vos propres yeux.

Compétences

• Trouver et lire le tableau de bord d’un compte : historiques, centres d’intérêt publicitaires, applications connectées, téléchargement des données.
• Utiliser à bon escient la suppression automatique et les réglages de personnalisation.
• Savoir comment demander à un organisme une copie de ses données.

Conscience du risque

• Comprendre le « gratuit » comme un échange dont on peut consulter les termes.
• Voir la couche déduite de ses données, erreurs comprises.
• Savoir que télécharger ses données les montre, mais ne les supprime pas du service.

Comportements sûrs

• Faire un choix réfléchi par visite, plutôt que plusieurs choix pressés.
• Retirer les applications connectées dont on ne se sert plus.
• Revenir de temps en temps au tableau de bord, par exemple à chaque saison.

G. Questions pour réfléchir

• Quel centre d’intérêt déduit vous a le plus surpris, et qu’avez-vous fait qui a pu le produire ?
• L’échange vous paraît-il équitable pour ce service ? Votre réponse serait-elle la même pour un autre ?
• Si vous avez décidé de continuer comme avant, qu’est-ce qui en faisait le bon choix pour vous ?

H. Que faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base de données Cyber Welfare qui s’appliquent le plus directement ici.

1. Ce qui alimente le profil

• MS5 — Utilisez un navigateur respectueux de la vie privée, comme Firefox ou Brave, pour que moins d’informations sur votre navigation parviennent aux profils publicitaires.

Engagement minimal : programmez la suppression automatique d’un historique, ou décidez en connaissance de cause de le laisser tel quel.

2. Connexions et accès

• R31 — Limiter la connexion via les réseaux sociaux : n’utilisez « Se connecter avec… » que lorsque c’est utile, et retirez les connexions que vous n’utilisez plus.
• MS11 — Utilisez le site web mobile d’un service plutôt que son application, quand cela vous convient, pour éviter les autorisations demandées par l’application.

Engagement minimal : retirez une application connectée que vous n’avez pas reconnue à l’étape 4.

En bref

• Un service « gratuit » est un échange : vous profitez du service, et le service recueille des données sur la façon dont vous l’utilisez.
• Le tableau de bord de confidentialité est l’endroit où l’on voit cet échange appliqué à soi : historiques, centres d’intérêt déduits, applications connectées.
• La loi vous permet de demander une copie de vos données ; la télécharger ne les supprime pas du service.
• Un choix éclairé suffit, et continuer comme avant peut en être un.

Ressources associées dans ce cours

• Empreinte numérique : les données que vous laissez en une journée
• Paramètres de confidentialité des réseaux sociaux en 10 minutes
• Que ne pas publier sur les réseaux sociaux ? Relisez vos posts

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.