Une fiche de confidentialité est une déclaration à examiner, pas une mesure de tout ce que l’application sait.
Il n’existe pas de gagnant universel défendable pour « la messagerie qui collecte le moins de données » sans définir ce que l’on compte : identifiants d’inscription, carnet d’adresses, traces de connexion conservées, utilisation publicitaire ou contenu des messages. Une fiche de confidentialité constitue un point de départ utile, pas une mesure de tout ce qu’une application traite.
Ce guide explique comment comparer les déclarations. Il ne constitue pas un audit indépendant achevé de toutes les messageries et n’attribue aucun label « moins de données » à Livara ou à un concurrent.
Comprenez la fiche avant de compter ses catégories
La rubrique Confidentialité de l’app d’Apple et la section Sécurité des données de Google Play reposent sur les déclarations des développeurs, mais leurs définitions diffèrent. Les consignes d’Apple distinguent les données liées à l’utilisateur, le suivi et les finalités de collecte. Un traitement qui reste sur l’appareil n’est pas considéré comme une collecte. Certains traitements temporaires et certaines déclarations facultatives bénéficient d’exceptions précises.
Les consignes de Google comportent également des exceptions. Les données chiffrées de bout en bout qui remplissent les conditions prévues et restent illisibles pour les intermédiaires sont exclues de la déclaration des données collectées. Certains transferts à des prestataires ne comptent pas comme un partage. La mention « chiffrées pendant le transfert » ne promet pas un chiffrement de bout en bout. Une catégorie vide ne prouve donc pas l’absence de requêtes réseau ou de relations avec des prestataires.
Ne comparez pas le nombre de cases Apple au nombre de cases Google pour désigner un gagnant. Comparez la même boutique, la même date, la même région et les mêmes hypothèses d’utilisation des fonctions.
Une comparaison de confidentialité en cinq niveaux
| Élément de preuve | Question utile | Ce qu’il ne permet pas d’établir seul |
|---|---|---|
| Fiche de la boutique | Quels types de données et quels usages sont déclarés ? | L’exactitude complète ou la conservation réelle |
| Politique de confidentialité | Qui reçoit les données, pour quoi faire et pendant combien de temps ? | La conformité de la mise en œuvre à la politique |
| Autorisations de l’appareil | L’application peut-elle accéder aux contacts, à la localisation, au microphone ou aux photos ? | Le sort des données déjà envoyées |
| Documentation du protocole | Quels modes de communication et quelles clés protègent le contenu ? | La protection de chaque appareil ou version logicielle |
| Évaluation indépendante | Quelle version et quels composants ont été testés, et quels problèmes ont été corrigés ? | La sécurité permanente des versions futures |
Ces niveaux répondent à des questions différentes. Une application cliente à code source ouvert peut être inspectée ; cela ne révèle pas, à lui seul, la conservation réelle sur les serveurs. Un audit peut porter sur la cryptographie sans examiner les outils d’analyse. Lisez son périmètre avant d’en faire une note de confidentialité.
Utilisez cette grille de comparaison
Pour chaque application envisagée, consignez les éléments suivants dans vos notes privées. Une courte fiche datée est plus utile qu’un classement sans fondement.
| Champ | Informations à noter |
|---|---|
| Produit et plateforme | Application exacte, lien de boutique, système d’exploitation et version |
| Date d’observation | Date de consultation de la fiche et de la politique |
| Inscription | Numéro de téléphone, adresse e-mail ou identifiants de paiement obligatoires et facultatifs |
| Découverte des contacts | Carnet d’adresses, nom d’utilisateur, QR code, invitation ou identifiant de compte |
| Traces techniques | Données IP, d’appareil, de diagnostic et d’usage déclarées |
| Conservation | Durée annoncée, conditions de suppression ou « non précisé » |
| Exceptions par fonction | Sauvegardes, bots, échanges avec des entreprises, paiements, canaux publics et appels |
| Preuves manquantes | Questions auxquelles les documents ne répondent pas |
Si une politique dit seulement que les données sont conservées « aussi longtemps que nécessaire », notez que la durée exacte est inconnue plutôt que d’en inventer une. Si la fiche change après une mise à jour, gardez la date précédente avec vos notes pour que la comparaison reste interprétable.
L’absence de numéro de téléphone n’est qu’un critère
Session et SimpleX proposent des moyens de communiquer sans identité fondée sur un numéro de téléphone. Threema rend facultative l’association d’un numéro de téléphone ou d’une adresse e-mail. La documentation publique de Livara décrit une inscription sans numéro de téléphone ni adresse e-mail, mais aussi des métadonnées d’acheminement et de membres. Ces architectures ne doivent pas être considérées comme interchangeables.
Signal documente désormais une inscription facultative sans numéro dans sa version bêta Android. Cela ne signifie pas que toutes les versions de Signal ou tous les comptes existants fonctionnent sans numéro. Utiliser un nom d’utilisateur sur un compte associé à un numéro et créer un compte sans numéro sont deux fonctions différentes.
Même sans numéro, une photo de profil réutilisée, un compte de paiement, un fichier partagé, une adresse IP ou le contexte d’une conversation peuvent relier le compte à une personne. « Aucun numéro de téléphone requis » ne prouve pas un anonymat complet. Les métadonnées d’acheminement doivent être examinées séparément de l’identifiant demandé à l’inscription.
Tester l’accès aux contacts sans exposer votre carnet d’adresses
- Installez l’application officielle et refusez initialement l’accès aux contacts.
- Ajoutez un contact de test consentant au moyen d’un identifiant, d’une invitation ou d’un QR code pris en charge.
- Vérifiez si la messagerie ordinaire fonctionne sans accès au carnet d’adresses.
- Examinez le réglage de synchronisation des contacts dans l’application et l’autorisation du système. Ce n’est pas toujours le même contrôle.
- Si des contacts ont déjà été synchronisés, cherchez une option de suppression distincte ou une procédure de demande documentée. Révoquer l’autorisation limite les accès futurs à l’appareil, sans supprimer nécessairement la copie sur le serveur.
N’envoyez pas votre carnet d’adresses simplement pour vérifier si l’application l’envoie. Une demande d’autorisation montre l’accès demandé, pas un audit complet du flux de données. Une inspection réseau peut révéler les destinations et les horaires, mais le chiffrement peut empêcher de comprendre les champs transmis.
Ce que l’E2EE ne couvre pas dans cette comparaison
Le chiffrement de bout en bout protège les contenus concernés entre les appareils participants. Il ne supprime pas automatiquement les identifiants de compte, les horaires de connexion, les enregistrements d’appartenance aux groupes ou les jetons de notification. Il ne protège pas non plus une copie volontairement envoyée à un bot, à un outil d’entreprise ou à un service d’assistance extérieur à cette conversation chiffrée.
Pour Livara, la documentation de sécurité distingue les messages directs et groupes privés compatibles chiffrés des canaux publics lisibles par le serveur. Son accord de clés hybride est une affirmation de protection du contenu, pas une preuve de collecte de métadonnées inférieure à celle de toutes les autres messageries. Cet article n’a pas mesuré indépendamment le comportement de ses serveurs.
Choisissez le minimum de données nécessaire à votre usage
Commencez par l’information que vous souhaitez le plus garder privée. S’il s’agit du numéro de téléphone, testez l’inscription sans numéro. S’il s’agit du carnet d’adresses, vérifiez la recherche manuelle de contacts. S’il s’agit d’un historique lisible stocké dans le cloud, examinez la sauvegarde séparément. Pour les métadonnées de connexion, lisez la conception de l’acheminement et de la conservation plutôt que la liste des algorithmes.
Une bonne question finale est : qu’apprend ce service lorsque j’utilise précisément les fonctions dont j’ai besoin, et quelles transmissions de données puis-je éviter ? Elle mène à une décision plus honnête qu’un trophée unique de « collecte minimale ».
