Applications de lieux favoris et vie privée : ce qu'il faut vraiment regarder

Tes lieux enregistrés racontent ta vie mieux que n'importe quel autre type de donnée : où tu manges, où tu dors, qui tu fréquentes, où tu passes tes week-ends.

Pourquoi les lieux sont une donnée à part

Une adresse enregistrée n'est jamais une donnée isolée. Croisée avec l'heure, la fréquence et les autres lieux de ta carte, elle permet de déduire ton domicile, ton lieu de travail, tes habitudes, parfois ta situation familiale ou tes convictions. C'est pour cela que le RGPD traite les données de localisation avec une attention particulière, et c'est pour cela que le modèle économique d'une app de lieux mérite d'être examiné avant de lui confier des années d'adresses.

Question 1 — Comment l'application gagne-t-elle sa vie ?

C'est la question qui commande toutes les autres. Trois modèles existent :

• La publicité. Si l'app est gratuite et financée par la pub, tes lieux ont de la valeur pour des annonceurs : ils permettent un ciblage très fin. Ce n'est pas un scandale en soi, mais c'est un échange qu'il faut accepter en connaissance de cause.
• L'abonnement. Tu paies, donc le service n'a pas besoin de monétiser tes données. C'est le modèle le plus lisible : l'incitation économique est alignée avec ton intérêt. SPOTSMINDER a fait ce choix (20 €/an après une phase de gratuité pour les premiers inscrits), précisément pour n'avoir aucune raison d'exploiter les données.
• Le gratuit sans modèle clair. Le plus inconfortable : si tu ne vois pas comment le service se finance, la réponse viendra peut-être plus tard, au moment d'un rachat ou d'un pivot.

Le test pratique : cherche la page tarifs. Si elle n'existe pas et qu'il n'y a pas de pub visible, pose-toi la question.

Question 2 — Où les données sont-elles hébergées, et sous quel droit ?

L'hébergement détermine quelles lois s'appliquent à tes données. Un hébergement dans l'Union européenne les place sous le RGPD. La Suisse offre un cadre comparable avec sa loi fédérale sur la protection des données (nLPD, révisée en 2023), reconnue comme adéquate par l'UE. Un hébergement aux États-Unis soumet en revanche les données au droit américain, y compris ses dispositions d'accès par les autorités.

Cette information figure normalement dans la politique de confidentialité. SPOTSMINDER, par exemple, héberge ses données chez Infomaniak, en Suisse, et l'affiche en page d'accueil. Si tu dois fouiller vingt minutes pour trouver où sont tes données, c'est déjà un signal.

Question 3 — Qu'est-ce qui est public par défaut ?

Certaines applications de lieux ont une dimension sociale : tes cartes ou tes enregistrements peuvent être visibles par tes contacts, voire au-delà, selon les réglages. Ce n'est un problème que si tu ne le sais pas.

Le bon réflexe : vérifier ce qui se passe sans toucher aucun réglage. Le standard le plus protecteur, c'est le privé par défaut — rien n'est visible tant que tu n'as pas explicitement choisi de partager, et tu peux revenir sur ce choix. C'est le fonctionnement de SPOTSMINDER : photos, commentaires et adresses restent dans ton compte, et un lieu ne rejoint la carte publique de la communauté que si tu le décides, sans jamais afficher l'adresse exacte.

Question 4 — Peux-tu partir proprement ?

Le dernier test est celui de la sortie : peux-tu supprimer ton compte simplement, et la suppression efface-t-elle réellement tes données ? Le RGPD (et la nLPD suisse) te donne un droit à l'effacement, mais l'exercer varie de « un bouton dans les réglages » à « un email au support resté sans réponse ». Une app qui rend la suppression facile te dit quelque chose de sa philosophie générale.

La grille en résumé

---