1. Comment l’appli gagne de l’argent
C’est la question la plus révélatrice. Les applis qui vivent de la publicité ont intérêt à collecter des données et à bâtir des profils d’intérêts. Celles qui font payer un abonnement, reçoivent des dons ou sont soutenues par une organisation ont d’autres motivations. Aucun modèle n’est une garantie, mais savoir d’où vient l’argent aide à comprendre ce qui est fait de vos données.
2. Chiffrement : du transport ou de bout en bout
- Le chiffrement du transport (HTTPS/TLS) protège les données sur le trajet entre vous et le serveur de l’appli. Presque toutes les applis sérieuses l’utilisent. Le serveur, lui, peut lire le contenu.
- Le chiffrement de bout en bout fait que seuls les participants à la conversation peuvent la lire. Même l’appli n’a pas accès au contenu. C’est la norme la plus solide pour les messages privés.
Lisez attentivement ce que l’appli promet : « chiffré » seul peut ne désigner que le transport. Dans les applis de communauté avec de grands serveurs, le chiffrement de bout en bout est techniquement plus difficile, et beaucoup ne le proposent pas.
3. Ce qui est collecté et pour combien de temps
La politique de confidentialité doit dire quelles données sont collectées (e-mail, téléphone, IP, liste de contacts, messages, données d’usage), pour quoi faire et combien de temps elles sont conservées. Méfiez-vous des applis qui demandent l’accès à la liste de contacts sans besoin clair ou qui n’expliquent pas la durée de conservation.
4. Pièce d’identité, selfie et vérification d’âge
Certains services ont commencé à demander une pièce d’identité avec photo ou un selfie pour vérifier l’âge dans certains pays. Il peut y avoir de bonnes raisons, comme la protection des mineurs, mais la pièce d’identité et le visage sont des données sensibles : demandez qui les traite, où elles sont stockées et quand elles sont effacées.
5. Vos droits selon la LGPD
La Lei Geral de Proteção de Dados (Lei 13.709/2018, la loi générale brésilienne sur la protection des données) garantit notamment le droit de confirmer si vos données sont traitées, d’y accéder, de les corriger, d’en demander la portabilité et l’effacement. Une bonne appli propose l’export et la suppression du compte de façon simple, sans devoir envoyer un e-mail et attendre des semaines. Les questions et les réclamations peuvent être portées devant l’Autoridade Nacional de Proteção de Dados (ANPD), l’autorité brésilienne de protection des données.
6. Sécurité du compte
- Vérification en deux étapes (2FA) : même si quelqu’un découvre votre mot de passe, il n’entre pas sans le second facteur.
- Liste des sessions : voir où votre compte est connecté et fermer les sessions que vous ne reconnaissez pas.
- Des mots de passe bien protégés : les services sérieux stockent les mots de passe avec des algorithmes de hachage conçus pour cela, comme argon2 ou bcrypt, jamais en clair.
7. Permissions de l’application
Le micro, la caméra et la capture d’écran sont nécessaires dans une appli vocale, mais ne doivent servir que lorsque vous le demandez. Un bon signe : la caméra démarre éteinte et l’appli montre clairement quand elle diffuse.
8. Des arnaques qui ne dépendent pas de l’appli
Aucun chiffrement ne protège de l’ingénierie sociale. Ne donnez jamais de codes de vérification, méfiez-vous des liens de « cadeau gratuit » et des profils qui prétendent appartenir au support et proposent de l’aide par message privé.
La checklist en un tableau
| Question | Comment s’en sort Falafy |
|---|---|
| Vit de la publicité ? | Non. Sans publicité et sans vente de données ; soutien volontaire via Pix. |
| Chiffrement du transport ? | Oui, sur le site, dans l’appli et dans les appels. |
| Chiffrement de bout en bout des messages ? | Pas encore. En développement. |
| Quelles données demande-t-il à l’inscription ? | E-mail, nom d’utilisateur et mot de passe. Sans téléphone et sans liste de contacts. Détails dans la politique de confidentialité. |
| 2FA et contrôle des sessions ? | Oui, vérification en deux étapes et sessions que vous pouvez fermer. |
| Exporter et supprimer les données ? | Oui, directement dans l’appli, conformément à la LGPD. |
| Comment stocke-t-il les mots de passe ? | Avec argon2. |
| La caméra démarre-t-elle éteinte ? | Oui, toujours. |
Plus de détails dans Sécurité et confidentialité sur Falafy. Si vous montez un espace pour le travail, voyez aussi chat vocal pour les équipes à distance.