Pourquoi c’est important
Les rencontres en ligne sont tout à fait normales. Mais ce que vous partagez avec un service de rencontres fait partie de vos informations les plus privées : les personnes qui vous attirent, votre localisation, vos photos, vos messages et vos attentes.
Lorsque ces informations sont divulguées, ce n’est pas seulement un problème technique. Cela peut avoir des conséquences sur votre vie.
Imaginez la situation
Vous vivez dans une petite ville. Vous avez envie de découvrir quelque chose de nouveau, ou peut-être de rencontrer quelqu’un d’autre que ce que votre entourage imagine. Vous créez un profil de rencontres, car cela vous semble plus sûr que de vous renseigner autour de vous.
Puis le service subit une fuite de données. Votre nom, votre adresse e-mail et votre profil sont soudain accessibles. Quelqu’un cherche, quelqu’un partage, et vous ne décidez plus qui sait quoi.
Cet exemple est imaginaire. Mais de telles situations se sont déjà produites, à grande échelle.
C’est déjà arrivé
Ashley Madison, 2015. La violation a touché plus de 30 millions de comptes. La police de Toronto a déclaré que des criminels utilisaient ces informations pour extorquer de l’argent et que cela touchait des familles, des enfants et des conjoints dans le monde entier. Elle a aussi évoqué deux suicides non confirmés liés à la fuite. Cinq ans plus tard, en 2020, d’anciens utilisateurs ont reçu de nouvelles menaces personnalisées exigeant des bitcoins pour ne pas contacter leur famille et leur employeur.
Sources: CTV News · Dark Reading
Jack'd, 2018–2019. Des photos privées, dont des photos de nudité, sont restées librement accessibles pendant un an après que la direction a été avertie. Le procureur général de l’État de New York a imposé à l’entreprise de payer $240,000.
Source: New York State Attorney General
Grindr et le statut sérologique VIH. Grindr a partagé le statut sérologique VIH de ses utilisateurs avec d’autres entreprises. En Norvège, l’autorité de protection des données a infligé à Grindr une amende de NOK 65 millions pour avoir partagé des données sans consentement valide. Le tribunal de district d’Oslo a confirmé l’amende en 2024.
Une localisation à deux mètres près. Des chercheurs de la KU Leuven ont montré que plusieurs grandes applications révélaient la position des utilisateurs à quelques mètres près. Les applications ont corrigé les problèmes après en avoir été informées.
Source: TechCrunch
Des données vendues, et non volées. En 2021, un haut responsable du clergé catholique aux États-Unis a démissionné après qu’un site web a acheté des données de localisation d’une application de rencontres disponibles dans le commerce et les a reliées à lui. Il n’y a pas eu de piratage. Les données étaient en vente.
Source: PinkNews
Pourquoi nous évaluons la sécurité
L’apparence d’une application de rencontres ne permet pas de savoir comment elle protège vos informations. Nous rassemblons donc les faits documentés : violations de données, amendes et accords, avec leurs sources et leurs dates. Pas d’opinions, pas de rumeurs.
Un score élevé signifie que nous n’avons trouvé aucun problème documenté. Cela ne signifie pas que rien ne pourra jamais arriver.
Ce que vous pouvez faire
- Utilisez une adresse e-mail distincte pour les rencontres, pas votre adresse professionnelle.
- Utilisez un mot de passe unique et activez la connexion en deux étapes lorsqu’elle est proposée.
- Faites attention aux photos qui montrent votre visage avec votre domicile, votre lieu de travail ou votre voiture.
- Désactivez la localisation précise dans l’application si vous le pouvez.
- Ne donnez jamais d’argent ni de numéros de compte à une personne que vous connaissez uniquement en ligne.
- Supprimez complètement votre compte lorsque vous ne l’utilisez plus, pas seulement l’application.