CNIL : les réglages essentiels pour protéger vos données personnelles

La CNIL offre des repères concrets pour ajuster les réglages et protéger vos données personnelles face aux usages numériques. Comprendre ces points pratico-pratiques permet de réduire les risques liés à la collecte excessive d’informations personnelles.

Ce guide détaille les paramètres essentiels à vérifier sur mobiles, navigateurs et services en ligne pour renforcer la sécurité informatique. Pour commencer, vérifiez les réglages clés listés ci-dessous avant toute modification.

A retenir :

• Réglages de confidentialité essentiels pour protéger les données personnelles
• Paramètres de confidentialité à vérifier sur mobiles, navigateurs et réseaux sociaux
• Consentement utilisateur granulaire, journalisé, enregistré et révocable par l’utilisateur
• Sécurité informatique renforcée pour sauvegarde, chiffrement et gestion des accès

Paramètres de confidentialité sur mobiles et navigateurs

Après les points essentiels, examinez d’abord les paramètres sur appareils et navigateurs pour limiter les collectes non nécessaires. Ces contrôles influent directement sur la sécurité informatique et la protection des données personnelles.

Paramètres de navigateur et gestion des cookies

Cette section se concentre sur les réglages que chaque navigateur propose pour limiter les cookies et suivre les visiteurs. Désactiver les cookies tiers, activer la navigation privée et contrôler les permissions d’extensions réduit les collectes excessives de données.

Selon la CNIL, la gestion des cookies est un levier majeur pour la vie privée sur internet et doit être documentée par les responsables de traitement. Ces réglages impactent également le consentement utilisateur demandé par les sites visités.

Vérifications techniques générales :

• Désactiver cookies tiers dans les paramètres du navigateur
• Supprimer périodiquement l’historique et le cache du navigateur
• Restreindre extensions aux sources vérifiées et nécessaires
• Configurer un bloqueur de scripts pour sites inconnus

Type de données	Risque observé	Mesures recommandées
Identifiants (emails, logins)	Usurpation d’identité et connexion frauduleuse	Minimisation des partages, chiffrement, double authentification
Données de santé	Atteinte à la vie privée et discrimination	Accès restreint, consentement explicite, stockage chiffré
Biométrie	Identification irréversible et risque de fuite	Stockage local sécurisé, usage limité, anonymisation si possible
Données de localisation	Profilage de trajectoires et surveillance	Désactivation par défaut, permissions temporaires, géofencing minimal

« J’ai réduit les permissions de mes applications et constaté moins de publicités ciblées sur mes appareils. »

Alice D.

Paramètres de confidentialité pour applications et services en ligne

Après l’audit des navigateurs, portez votre attention sur les applications et services connectés qui exploitent vos données en continu. Les paramètres mobiles et cloud déterminent souvent la portée du consentement utilisateur et des traitements appliqués.

Permissions d’applications et gestion des accès

Cette partie détaille comment limiter les autorisations demandées par les applications pour réduire la collecte inutile. Révoquer l’accès à la localisation, aux contacts et au microphone lorsque non indispensable diminue l’exposition aux risques.

Paramètres recommandés essentiels :

• Limiter accès localisation aux applications strictement nécessaires
• Rejeter permissions de contact et SMS si non requises
• Utiliser comptes séparés pour services professionnels et personnels
• Activer sauvegarde chiffrée et contrôle des synchronisations cloud

Selon la CNIL, les applications doivent demander un consentement clair et proportionné pour chaque finalité, et permettre son retrait a posteriori. Vérifiez régulièrement les autorisations et les journaux d’accès fournis par le système.

« En révoquant les autorisations inutiles, j’ai récupéré du stockage et réduit les sollicitations commerciales. »

Marc L.

Pour les choix de services et moteurs alternatifs, comparez les politiques de confidentialité avant adoption et privilégiez les options respectueuses des données. Ce passage prépare l’approche règlementaire et les droits à exercer ensuite.

Choix des services et moteurs alternatifs

Cette sous-partie explique l’intérêt de sélectionner des services qui limitent les collectes et n’abusent pas du consentement utilisateur. L’amendement visant le libre choix d’applications sur smartphone encourage l’usage d’alternatives moins intrusives.

Selon le Conseil constitutionnel, les garanties juridiques encadrant l’usage des algorithmes et des traitements doivent préserver les droits et libertés des personnes. Un usage raisonné des services permet de mieux exercer ses droits.

Réglages administratifs et droits des personnes selon le RGPD

Une fois les outils personnels ajustés, comprenez les droits que le règlement RGPD garantit aux personnes pour reprendre le contrôle des données. Les mécanismes de consentement, d’accès et de suppression déterminent la maîtrise de la vie privée et les obligations des responsables.

Droits clés à exercer auprès des responsables de traitement

Cette section décrypte comment exercer le droit d’accès, de rectification, de suppression et d’opposition auprès des organismes qui traitent vos données. La loi fixe la majorité numérique à quinze ans pour le consentement sur certains services en ligne.

Selon la CNIL, les demandes d’exercice des droits doivent recevoir une réponse claire et motivée, et les responsables doivent documenter leurs traitements. Conserver des traces horodatées des échanges facilite la preuve en cas de litige.

Mesures organisationnelles et actions collectives

Cette partie expose les actions possibles, depuis la saisie de la CNIL jusqu’aux actions de groupe pour obtenir réparation en cas de violation. Les actions collectives permettent une voie de réparation matérielle et morale pour les personnes concernées.

Action	Objet	Conséquence possible	Acteur
Plainte individuelle	Non-respect d’un droit	Contrôle, recommandation, sanction administrative	Citoyen
Recours auprès de la CNIL	Violation de protection des données	Enquête et mesures correctives	Associations ou individu
Action de groupe	Réparation collective du préjudice	Indemnisation potentielle des victimes	Associations agréées
Signalement judiciaire	Infractions pénales liées aux données	Poursuites et sanctions pénales possibles	Autorités judiciaires

« En tant que parent, j’ai consulté le registre de traitements de l’école et j’ai posé des questions précises. »

Sophie R.

« La clarification des algorithmes publics reste insuffisante malgré les garanties légales. »

Thomas G.

Source : CNIL, « Le RGPD et la loi Informatique et Libertés », CNIL, 2018 ; Conseil constitutionnel, « Décision du 12 juin 2018 », Conseil constitutionnel, 2018 ; CNIL, « Guide de la sécurité des données personnelles (édition 2024) », CNIL, 2024.