La trace que tu ne vois pas
Chaque fois que tu installes une application depuis une boutique officielle, un enregistrement permanent reste associé à ton compte. Peu importe que tu la supprimes ensuite. Peu importe que tu effaces l'historique. La boutique sait ce que tu as installé, quand, sur quel appareil et depuis quelle adresse IP. Ce registre n'est pas sur ton téléphone. Il est sur leurs serveurs.
Et ce n'est que la surface. La plupart des applications de messagerie stockent tes conversations sur des serveurs. Elles créent des sauvegardes dans le cloud. Elles enregistrent avec qui tu parles, à quelle heure et à quelle fréquence. Les messages sont peut-être chiffrés, mais les métadonnées — qui parle avec qui — ne le sont pas.
Ce que signifie vraiment « sans trace »
Parler sans trace, ce n'est pas effacer les messages après. C'est qu'il n'existe aucun registre indiquant que tu as parlé. Pas sur ton téléphone, pas sur les serveurs, pas dans les sauvegardes du cloud, pas dans les enregistrements de la boutique d'applications.
Premièrement : les messages ne doivent passer par aucun serveur. S'ils passent par un serveur, quelqu'un peut les stocker, les analyser ou les remettre sur demande. Le seul moyen de l'éviter est qu'ils aillent directement d'un appareil à l'autre.
Deuxièmement : l'application ne doit pas être téléchargée depuis une boutique. Si tu la télécharges depuis une boutique, elle reste associée à ton compte Google ou Apple. Si c'est une application web qui s'exécute directement dans le navigateur, il n'y a pas de boutique. Il n'y a pas de registre de téléchargement. Il n'y a pas de compte associé.
Troisièmement : tu ne dois pas avoir besoin d'un numéro de téléphone ni d'un e-mail pour t'inscrire. Si tu t'inscris avec un numéro, tu as déjà associé ton identité réelle. Si tu t'inscris avec un e-mail, tu as laissé une trace. La confidentialité commence par la possibilité de créer un compte sans donner aucune donnée personnelle.
Trois choses que tu peux vérifier toi-même
Pas besoin d'être technicien pour vérifier si une application est vraiment privée. Ouvre les outils de développement de ton navigateur et regarde l'onglet réseau. Regarde où vont les requêtes. Regarde ce qui est envoyé.
Si l'application installe des cookies, quelqu'un te piste. Si les requêtes vont vers des domaines tiers, quelqu'un reçoit des informations sur toi. S'il y a des sauvegardes automatiques dans le cloud, tes messages sont sur un serveur que tu ne contrôles pas.
La bonne question
La question n'est pas « cette application chiffre-t-elle les messages ? ». Presque toutes le font. La bonne question est : « où sont mes données quand je ne regarde pas ? ». Si la réponse est « sur ton appareil et nulle part ailleurs », tu as une vraie confidentialité. Si la réponse est « sur nos serveurs, mais chiffrées », tu as une promesse. Et les promesses peuvent être rompues. Parce qu'un serveur n'est, au fond, rien d'autre que le disque dur de quelqu'un d'autre. Et cet autre, ce n'est pas toi.
Il existe des applications où tes données n'existent que sur ton appareil. Où les messages voyagent directement d'un téléphone à l'autre. Où tu n'as pas besoin de donner ton numéro ni de télécharger quoi que ce soit depuis une boutique. Où la seule personne qui sait que tu les utilises, c'est toi-même. Elles existent. Il suffit de savoir où chercher.