En tête, X (ex-Twitter) apparaît comme l’application la plus intrusive mais Meta et Pinterest ne sont pas en reste. En France comme ailleurs, cette course aux données soulève de réelles inquiétudes sur la protection de la vie privée.
L’analyse menée par Surfshark se base sur les données disponibles dans l’App Store pour les dix applications sociales les plus populaires : X, Instagram, Threads, Facebook, Pinterest, Snapchat, LinkedIn, TikTok, YouTube et Reddit . Elle montre que la majorité de ces plateformes s’appuient sur deux types de données : la localisation précise qui correspond aux coordonnées GPS exactes et la localisation approximative qui situe simplement la position des utilisateurs dans une zone plus large.
Le constat est clair, X se distingue par sa collecte systématique . L’application enregistre à la fois la localisation précise et approximative pour quasiment toutes les finalités recensées, y compris le suivi des utilisateurs. Meta, via Facebook, Instagram et Threads collecte également des données détaillées, tout comme Pinterest , qui utilise même la localisation approximative pour tracer les utilisateurs. À l’inverse, TikTok et Reddit se montrent plus sobres, ils affirment ne collecter aucune donnée GPS précise.
« Les données de localisation sont parmi les plus sensibles que nous partageons », explique Maud Lepetit , responsable France chez Surfshark.
« Savoir où une personne passe ses nuits revient à identifier son domicile ; suivre ses trajets quotidiens peut révéler son employeur, son niveau de revenu, ses habitudes de consommation ou même ses convictions religieuses et politiques. Ces informations recoupées permettent de dresser des profils très précis et de prédire les comportements. »
L’étude pointe également un enjeu commercial majeur, plus de la moitié des applications analysées exploitent la localisation précise à des fins publicitaires . Certaines vont même plus loin en combinant ces données avec d’autres informations personnelles pour alimenter des campagnes ultra-ciblées. Et même lorsque l’utilisateur désactive le partage de sa position, plusieurs plateformes dont Meta, TikTok et Pinterest , continuent de déduire une localisation approximative via l’adresse IP ou d’autres signaux numériques.
Pour les internautes français, ces pratiques soulèvent une question cruciale : comment protéger ses données ? Surfshark recommande d’adopter quelques réflexes simples, comme limiter les autorisations GPS aux seuls moments nécessaires, vérifier régulièrement les paramètres de confidentialité des applications et recourir à un VPN pour masquer son adresse IP réelle.