Confidentialité · 7 min de lecture
Les applis de lecture savent-elles ce que vous lisez ?
Globalement oui — même si « suivre » recouvre plusieurs choses différentes, dont certaines seulement sont inquiétantes, et celle qui préoccupe le moins est celle qui en révèle le plus.
Quatre choses qui quittent votre téléphone
Il vaut mieux les distinguer, car elles n'ont pas du tout le même poids.
- La synchronisation. Votre position, vos surlignages et votre bibliothèque, pour les retrouver sur la tablette. Vraiment utile, et cela implique nécessairement qu'un serveur sait quels livres vous possédez et où vous en êtes.
- La télémétrie. Rapports de plantage, compteurs de fonctionnalités, durée des sessions. Le plus souvent anodine, parfois assez détaillée pour reconstituer une séance de lecture.
- Les SDK publicitaires et d'attribution. Du code tiers dont le but est de bâtir un profil et de le rapprocher d'un autre détenu ailleurs. C'est la catégorie qui parle de vous plutôt que de l'application.
- Les recherches de mots. Chaque définition ou traduction demandée, envoyée comme une requête. La plus insignifiante en apparence des quatre, et la plus révélatrice.
Pourquoi les recherches en disent le plus
Une liste de livres dit à quelqu'un ce que vous possédez. Une liste des mots que vous avez dû chercher lui dit quelle langue vous apprenez, à peu près à quel niveau, ce que vous lisez à deux heures du matin, et quels sujets vous explorez discrètement.
Elle arrive horodatée et dans l'ordre, ce qui en fait un journal intime. Et comme chaque recherche est une toute petite requête, on a rarement l'impression de se livrer en la faisant.
Une liste de livres, c'est une carte de bibliothèque. Un historique de recherches, c'est la transcription de ce que vous n'avez pas compris.
Rien de tout cela n'exige de mauvaise foi de qui que ce soit. Les journaux de requêtes sont simplement la façon dont fonctionnent les serveurs ; une recherche dans le cloud est une requête ; l'enregistrement existe, que quelqu'un le lise ou non.
Vérifier une application soi-même
Aucun outil n'est nécessaire. Quatre vérifications, une minute chacune.
- Le test du mode avion. Coupez le réseau et touchez un mot. Si l'explication arrive quand même, le travail se fait sur l'appareil. Si elle échoue, il n'a jamais été local.
- L'étiquette de confidentialité de la boutique. Les deux boutiques exigent une déclaration. Cherchez « Données utilisées pour vous suivre » et les identifiants : ils trahissent un graphe publicitaire plutôt qu'une appli de lecture.
- Un compte est-il obligatoire ? Pour lire un fichier déjà présent sur votre téléphone, un compte est un choix, pas une nécessité technique.
- Lisez ce que la politique nomme. « Nous respectons votre vie privée » n'est pas une affirmation. « Le texte de vos livres est traité sur votre appareil et n'est pas envoyé à nos serveurs » en est une.
Ce que dit vraiment une bonne politique
Des noms précis, dans des phrases courtes. Quelles données, à qui, pour quoi, pendant combien de temps. Les politiques vagues le sont généralement exprès : une promesse qui ne nomme rien ne peut être vérifiée, ni rompue d'une manière que vous pourriez démontrer.
La version la plus forte n'est pas une promesse du tout. Une application qui ne reçoit jamais vos données de lecture ne peut ni les divulguer, ni être contrainte de les remettre, ni changer d'avis dans une future mise à jour. C'est une propriété de l'architecture et non des intentions de l'entreprise, et c'est pourquoi elle survit au rachat de celle-ci.
Les contreparties, honnêtement
Le traitement local n'est pas gratuit. Le modèle doit vivre sur votre téléphone, ce qui coûte du stockage ; il tourne sur votre batterie ; et ce ne sera pas le plus grand modèle du monde. La synchronisation entre appareils exige réellement un serveur : une application sans compte ne peut donc pas la proposer.
Ce sont des coûts réels, et mieux vaut le dire clairement que prétendre que le choix va de soi. En échange, la liste des mots que vous ne connaissiez pas reste sur l'appareil où vous ne les connaissiez pas.
Une liseuse qui n'a rien à envoyer
ClickBook n'a ni compte, ni SDK publicitaire, ni analytique tierce, et les explications de mots sont générées sur votre appareil au lieu d'être demandées à un serveur. Lire la politique de confidentialité, ou découvrir ce qu'est une liseuse à IA locale.