Comment les courtiers en données obtiennent vos informations, même si vous êtes prudent

Imaginez rechercher votre propre nom en ligne et trouver votre adresse personnelle, votre numéro de téléphone, vos adresses précédentes, vos proches et même une estimation de vos revenus, le tout sur un site Web que vous n’avez jamais visité. C’est une expérience troublante, surtout si vous êtes quelqu’un de prudent en ligne. Alors d’où viennent toutes ces informations ? On les appelle des courtiers en données, des entreprises dont l’ensemble du modèle économique tourne autour de la collecte, de la combinaison et de la vente d’informations sur des millions de personnes.

Contrairement à ce que vous pourriez penser, les courtiers en données n’ont pas besoin de faire quoi que ce soit d’illégal pour recueillir ces informations détaillées vous concernant. Au lieu de cela, ils rassemblent des données provenant de registres publics, de détaillants, d’applications mobiles, de sites Web et d’innombrables autres sources que la plupart des gens utilisent quotidiennement. Voyons donc comment les courtiers en données obtiennent vos informations, même si vous êtes prudent, et ce que vous pouvez faire pour limiter la quantité de données qu’ils collectent.

Qu’est-ce qu’un courtier en données ?

En termes simples, un courtier en données est une entreprise qui collecte des informations personnelles provenant d’une grande variété de sources, les combine dans des profils de consommateurs détaillés, puis vend ces informations à d’autres entreprises.

Contrairement aux entreprises avec lesquelles vous interagissez directement, la plupart des courtiers en données opèrent en coulisses. Il y a de fortes chances que vous n’en ayez jamais entendu parler, même s’ils disposent probablement d’un fichier contenant des informations personnelles très détaillées vous concernant.

C’est important car ces profils peuvent aider à déterminer les publicités que vous voyez, les offres marketing que vous recevez, ou même prendre en charge la vérification des antécédents, l’évaluation des risques d’assurance, les campagnes de ciblage des électeurs et d’autres décisions commerciales. Plus les courtiers d’informations collectent et se connectent à votre profil, plus votre profil numérique devient complet et plus il a de la valeur lors de sa vente. Ils sont donc incités à récupérer autant de données que possible.

PROMOTION

Google en révèle plus que vous ne le pensez.

La recherche de votre nom sur Google en révèle plus que vous ne le souhaiteriez. Les courtiers en données fournissent ces informations et les supprimer vous-même prend des heures. Incogni envoie automatiquement des demandes de suppression à des centaines de courtiers. Moins d’exposition, zéro effort.

Obtenez 58% de réduction. Utiliser le code PCWORLD

Obtenez l’offre

D’où les courtiers en données obtiennent-ils vos informations ?

La plus grande idée fausse à propos des courtiers en données est qu’ils obtiennent vos informations à partir de n’importe quel endroit. En réalité, ils construisent votre profil en rassemblant des milliers de petites informations provenant de nombreuses sources différentes. En soi, chaque bit de données peut sembler inoffensif. Mais combinées, les données peuvent dresser un tableau remarquablement détaillé de vos goûts, intérêts, habitudes de dépenses, relations et bien plus encore.

Archives publiques

Certaines des informations recueillies par les courtiers en données font déjà partie du domaine public. Les registres de propriété, les inscriptions des électeurs (lorsqu’ils sont accessibles au public), les dossiers judiciaires, les actes de mariage et de divorce, les enregistrements d’entreprises et les licences professionnelles peuvent tous être obtenus légalement par à peu près n’importe qui. Bien que ces enregistrements soient souvent dispersés dans différentes agences gouvernementales, les courtiers en données les regroupent tous dans des bases de données complètes dont les agences gouvernementales ne pourraient que rêver.

Détaillants/programmes de fidélité

Chaque fois que vous utilisez une carte de fidélité de magasin, que vous vous inscrivez pour recevoir des récompenses, que vous enregistrez une garantie de produit ou que vous magasinez en ligne, vous créez un enregistrement de vos achats. De nombreux détaillants partagent ou vendent les données de leurs clients à des sociétés de marketing et d’analyse, qui les transmettent ensuite aux courtiers en données.

Ces informations peuvent inclure ce que vous achetez, la fréquence de vos achats, combien vous dépensez et même les marques que vous préférez. Au fil du temps, ces habitudes d’achat peuvent révéler des détails sur vos revenus, vos loisirs, vos intérêts en matière de santé et les événements majeurs de votre vie.

Cookies de sites Web et trackers tiers

La plupart des gens savent que de nombreux sites Web contiennent des « cookies » qui peuvent mémoriser vos préférences et vos sessions de connexion. Mais vous ne savez peut-être pas que des tiers utilisent également des technologies de suivi invisibles telles que des trackers publicitaires, des pixels de suivi et des scripts d’analyse qui peuvent suivre votre activité sur des milliers de sites Web différents.

Cela permet aux entreprises de créer un historique des sites que vous visitez, des produits que vous recherchez et des publicités avec lesquelles vous interagissez. Bien qu’au début ces données soient généralement collectées de manière anonyme, elles peuvent souvent facilement être reliées à vous lorsqu’elles sont combinées avec d’autres informations que les courtiers en données peuvent obtenir.

Applications mobiles

Les applications addictives que nous utilisons tous constituent une autre source majeure de données personnelles. Les applications gratuites incluent souvent des kits de développement de logiciels (SDK) de publicité et d’analyse qui collectent des informations en arrière-plan au fur et à mesure que nous les utilisons.

En fonction des autorisations que vous avez accordées, les applications peuvent collecter votre position approximative ou précise, votre identifiant publicitaire, des informations sur votre appareil, vos habitudes d’utilisation des applications et d’autres données de télémétrie. Même si une application individuelle ne collecte qu’une petite quantité d’informations, ces données peuvent éventuellement se retrouver dans les bases de données des courtiers de données.

Profils de réseaux sociaux

Vous n’êtes pas obligé de publier tous les détails (ou repas) de votre vie pour que les réseaux sociaux en révèlent beaucoup sur vous. Les informations de profil public, les likes, les suivis, les commentaires, les adhésions à des groupes et les interactions peuvent tous aider les courtiers en données à déduire vos intérêts, vos passe-temps, vos préférences d’achat et même des événements importants de votre vie. Les amis et la famille peuvent également exposer involontairement des informations vous concernant via des photos taguées, des publications publiques ou des relations relationnelles.

Autres sources d’informations

Toutes les informations d’un courtier en données ne proviennent pas directement de sites Web ou d’applications. De nombreuses entreprises partagent régulièrement des informations sur leurs clients avec des partenaires publicitaires, analytiques et marketing dans le cadre de leurs opérations commerciales normales.

Les institutions financières, les sociétés d’études de consommation et les agences d’évaluation du crédit peuvent également accorder des licences pour certains types de données de consommation légalement partageables. Ensemble, ces sources peuvent aider les courtiers à estimer des détails tels que le revenu de votre ménage, votre statut de propriétaire, vos habitudes d’achat et vos intérêts probables.

Dans certains cas, les informations personnelles exposées lors de violations de données peuvent également circuler dans l’écosystème plus large des courtiers de données. Le résultat final est que même si aucune entreprise ne sait tout de vous, les courtiers en données peuvent combiner les informations provenant de toutes ces différentes sources en un seul profil incroyablement détaillé. Et cela ne parle même pas de l’impact encore relativement inconnu des modèles d’IA et de leur impact sur l’analyse et le partage des données.

Mais que se passe-t-il si je suis prudent en ligne ?

Vous faites peut-être déjà des choses intelligentes. Vous ignorez les bannières de cookies. Vous utilisez un bon VPN. Vous effacez l’historique de votre navigateur. Vous ne publiez pas beaucoup en ligne.

Ces habitudes sont utiles, mais le problème est qu’elles ne résolvent qu’une partie du problème.

La plupart des données qui aboutissent chez les courtiers en données ne proviennent pas de quelque chose de risqué que vous avez fait en ligne. Cela vient des choses normales que vous faites tous les jours. Vous vous inscrivez pour une carte de récompenses en magasin. Vous téléchargez une application météo. Vous achetez une maison. Vous vous inscrivez pour voter. Vous créez un compte sur un site marchand. Chacune de ces actions crée des données et ces données finissent inévitablement entre les mains des courtiers en données.

Les outils de confidentialité comme un VPN ont également des limites. Il masque votre adresse IP et crypte votre trafic, empêchant ainsi votre fournisseur d’accès Internet ou un site Web de voir ce que vous parcourez. Mais cela ne peut pas empêcher un magasin de suivre ce que vous achetez ou une application d’utiliser les informations que vous lui avez autorisées à utiliser.

Le blocage des cookies fonctionne de la même manière. Cela réduit le suivi sur les sites Web, mais cela n’empêchera pas une entreprise d’utiliser les données que vous avez vous-même transmises, sur la base de ses propres règles de confidentialité.

Rien de tout cela ne signifie que ces outils sont inutiles. Ils aident toujours beaucoup. Mais ils ne résolvent pas tout le problème. Les courtiers en données n’ont pas besoin d’une grosse erreur de votre part. Ils collectent de petits éléments de données provenant de dizaines d’endroits avec lesquels vous interagissez quotidiennement.

Vous pensez peut-être que vous faites déjà attention, mais la collecte de données est systémique. Une véritable protection signifie donc surveiller ce que vous partagez partout, et pas seulement lorsque vous naviguez sur le Web.

Pouvez-vous arrêter les courtiers en données ?

La réponse courte est non. Du moins, pas complètement. Une fois que vos informations entrent dans l’écosystème du courtier de données, il est difficile de les supprimer entièrement. Mais vous pouvez rendre beaucoup plus difficile la collecte de nouvelles informations par les courtiers et réduire la quantité de données existantes qui restent disponibles.

Réduire la nouvelle collecte de données

La meilleure façon d’arrêter la collecte de données est de supprimer complètement votre présence en ligne. Malheureusement, ce n’est pas vraiment réalisable dans notre monde moderne. Cependant, vous pouvez ralentir la collecte de données en étant plus sélectif quant aux personnes avec qui vous partagez vos informations. Évitez les programmes de fidélité à moins que les économies en valent vraiment la peine, accordez uniquement aux applications les autorisations dont elles ont réellement besoin et réfléchissez-y à deux fois avant de remplir des formulaires en ligne facultatifs.

C’est également une bonne idée de revoir vos paramètres de confidentialité sur les réseaux sociaux. Verrouillez les profils uniquement pour vos amis et votre famille, désactivez les publicités personnalisées, désactivez la géolocalisation et révoquez l’accès à toutes les applications connectées que vous n’utilisez plus.

De plus, il peut être utile de supprimer ou de désactiver l’identifiant publicitaire de votre téléphone lorsque cela est possible. Et enfin, faites un grand ménage de printemps en supprimant les applications et les comptes que vous n’utilisez plus.

Aucune de ces étapes ne vous rendra invisible, mais ensemble, elles réduisent la quantité d’informations nouvelles et persistantes auxquelles les courtiers en données ont accès.

Exercer vos droits à la vie privée

Selon l’endroit où vous vivez, les lois sur la confidentialité peuvent vous donner le droit de voir quelles informations les entreprises ont collectées à votre sujet, de demander leur suppression ou de refuser la vente de vos données personnelles.

Les résidents des endroits couverts par des lois telles que le RGPD de l’Union européenne ou le CCPA de Californie bénéficient de protections parmi les plus solides, mais des lois similaires sur la confidentialité sont de plus en plus courantes dans le monde.

Un point de départ facile est Google lui-même. Si votre adresse personnelle, votre numéro de téléphone ou d’autres informations personnelles apparaissent dans les résultats de recherche, vous pouvez souvent demander leur suppression. Nous avons élaboré un guide étape par étape expliquant quelles données vous pouvez supprimer de la recherche Google et comment le faire.

De nombreux courtiers en données proposent également des formulaires de désinscription sur leurs sites Web, même si vous devrez généralement soumettre des demandes individuellement et répéter le processus périodiquement, ce qui prend beaucoup de temps.

Utiliser un service de suppression de données

Pour la plupart des gens, un service de suppression de données constitue le moyen le plus pratique de réduire immédiatement leur empreinte en ligne. Bien que vous puissiez contacter vous-même les courtiers en données, il en existe des centaines dans le monde, chacun avec son propre processus de désinscription, ses propres exigences en matière de vérification d’identité et ses propres politiques de suppression. Même après avoir réussi à supprimer vos informations, elles peuvent réapparaître des mois plus tard, à mesure que les courtiers acquièrent de nouvelles données provenant de nouvelles sources, vous obligeant à répéter le processus jusqu’à la nausée.

Les services de suppression de données tels qu’Incogni, DeleteMe, Optery et Aura automatisent une grande partie de ce travail pour vous. Ils soumettent des demandes de suppression à des centaines de courtiers en données et de sites de recherche de personnes en votre nom, suivent les demandes qui ont été complétées et continuent de rechercher de nouvelles inscriptions au fil du temps. Avec ces services, vous pouvez également consulter des rapports indiquant quels courtiers détenaient vos informations et quels enregistrements ont été supprimés.

Ces services ne peuvent pas effacer toute trace de vous sur Internet ni supprimer les informations qui font légalement partie du dossier public. Cependant, ils peuvent réduire considérablement la quantité de vos informations personnelles disponibles à la vente en ligne. Si vous souhaitez sérieusement protéger votre vie privée mais que vous n’avez pas le temps de gérer vous-même d’innombrables demandes de désinscription, un bon service de suppression de données est l’un des investissements les plus simples et les plus efficaces que vous puissiez faire en matière de confidentialité.