Introduction : « Tu me donnes ton numéro ? On sera mieux sur WhatsApp »
Jeudi, 22 h 40. Trois jours de messages, deux fous rires, une playlist partagée. La conversation est bonne, vraiment. Et puis arrive la phrase la plus banale du monde : « Tu me donnes ton numéro ? On sera mieux sur WhatsApp. »
Vous le donnez. En vingt secondes, une personne que vous n'avez jamais vue physiquement obtient : votre numéro de mobile, votre photo de profil WhatsApp, votre statut, l'heure de votre dernière connexion, et — si votre numéro traîne quelque part dans un ancien Bon Coin, un formulaire de livraison ou une fuite de données — votre nom de famille. À partir de là, une recherche sur un moteur avec votre prénom, votre ville et votre métier suffit souvent à retrouver votre employeur, votre quartier, parfois votre immeuble.
Les applications de rencontre sont, du point de vue des données, l'endroit le plus intime d'internet. On y déclare volontairement ce que le RGPD appelle des données sensibles : orientation sexuelle, convictions religieuses, parfois état de santé. On y ajoute une géolocalisation précise, des photos de son visage, et un rythme de vie complet (quand vous êtes réveillé, quand vous êtes seul, quand vous rentrez du travail).
Ce guide ne vous dira pas de fuir les applis. Il propose une méthode simple : avancer par paliers, en ne livrant à chaque étape que ce qui est nécessaire pour l'étape suivante.
Qui sait quoi, exactement
Trois destinataires, trois risques différents
On confond souvent « l'application me surveille » et « mon interlocuteur peut m'identifier ». Ce sont deux problèmes distincts, avec des parades distinctes.
| Destinataire | Ce qu'il obtient | Risque principal |
|---|---|---|
| L'éditeur de l'application | Profil, messages, photos, position, historique de swipes, données de paiement | Fuite de base, revente de données dérivées, conservation après suppression |
| Les partenaires publicitaires et outils de mesure | Identifiant publicitaire, centres d'intérêt déduits, événements d'usage | Recoupement avec vos autres applis, profilage publicitaire sensible |
| La personne en face | Photos, prénom, âge, métier, quartier approximatif, habitudes, plus tard le numéro | Identification complète, harcèlement, diffusion d'images |
Le troisième est le plus sous-estimé. La plupart des mauvaises expériences racontées ne viennent pas d'un piratage spectaculaire : elles viennent d'une personne ordinaire qui a fait une capture d'écran, une recherche par image et trois déductions.
Ce que dit le droit
La CNIL rappelle régulièrement que les données relatives à la vie sexuelle et à l'orientation sexuelle relèvent de l'article 9 du RGPD : leur traitement est en principe interdit, sauf consentement explicite ou exceptions limitées. En pratique, cela vous donne des leviers concrets :
- Droit d'accès : vous pouvez demander à l'éditeur une copie de toutes vos données. Les retours sont souvent édifiants — des milliers de lignes, des années de messages, l'historique de vos positions.
- Droit à l'effacement : la suppression du compte doit entraîner la suppression effective, pas une simple désactivation. Certaines applications conservent pourtant des données pour des durées longues au titre de la lutte contre la fraude.
- Droit d'opposition au profilage publicitaire, indépendamment de la suppression du compte.
À retenir : désinstaller l'application ne supprime rien. Il faut supprimer le compte depuis l'application ou le site, puis, quelques semaines plus tard, envoyer une demande d'accès pour vérifier ce qui reste.
Le profil : ce qui vous identifie sans que vous le sachiez
Les photos parlent plus que la bio
Une photo de profil n'est pas seulement un visage. C'est :
- un arrière-plan (une station de métro, une enseigne, un clocher, la vue depuis votre balcon) ;
- un contexte social (un uniforme, un badge, un maillot de club, un tote bag d'entreprise) ;
- et, surtout, une empreinte visuelle réutilisable. Les moteurs de recherche par image permettent aujourd'hui de retrouver le même visage ailleurs : réseau professionnel, compte public, photo de club sportif, article de journal local.
La règle la plus efficace tient en une phrase : n'utilisez jamais sur une application de rencontre une photo déjà publiée ailleurs sous votre identité. Une photo unique, prise pour l'occasion, casse le lien entre votre pseudo et votre nom réel. Un petit trépied de table pour smartphone suffit à faire soi-même des portraits corrects, sans passer par un ami qui postera ensuite la série sur ses propres réseaux.
Autres réflexes :
- Recadrez pour supprimer les repères géographiques (numéro de rue, nom de bar, panneau).
- Évitez les photos où apparaissent vos enfants, vos collègues ou votre voiture avec sa plaque.
- Méfiez-vous des photos prises devant votre porte d'entrée ou dans votre cage d'escalier : elles sont très reconnaissables à l'échelle d'une ville.
Les métadonnées : un faux problème, presque
La plupart des grandes plateformes nettoient les données EXIF (dont les coordonnées GPS) à l'import. Mais dès que vous envoyez une photo en message privé, par mail ou via un service de transfert, les métadonnées peuvent repartir avec. Sur Android comme sur iOS, il existe des options « supprimer la localisation » au partage ; prenez l'habitude de les utiliser.
La bio : le jeu des sept indices
Prénom + âge + métier précis + quartier + club de sport + race du chien = identité. Chacun de ces éléments est anodin ; l'ensemble ne l'est pas. Un principe simple : au plus deux indices identifiants dans un profil public. « Ingénieur du son à Lille » et « trail le dimanche » suffisent à engager la conversation, sans permettre de vous retrouver.
Réglages : la demi-heure la mieux investie
La géolocalisation
Beaucoup d'applications proposent un mode « position approximative » ou un réglage de distance minimale. Utilisez-les. Sur iOS, autorisez la position approximative plutôt que précise ; sur Android, choisissez « pendant l'utilisation de l'app » et désactivez la localisation précise.
Point sensible : la fonction « distance » permet, en se déplaçant et en notant les distances affichées, de recouper une position par triangulation. C'est une technique connue, documentée par plusieurs chercheurs en sécurité depuis des années. Si l'application permet de masquer la distance, faites-le.
L'identifiant publicitaire
Sur iOS, refusez le suivi lorsque la fenêtre « Autoriser à suivre votre activité » apparaît. Sur Android, supprimez l'identifiant publicitaire dans les paramètres Google. Cela n'empêche pas l'application de fonctionner, mais coupe une partie des recoupements entre votre vie amoureuse et le reste de votre vie numérique.
Le compte lui-même
- Créez une adresse e-mail dédiée aux rencontres, distincte de votre adresse principale et de votre adresse professionnelle.
- N'utilisez pas la connexion via un réseau social : elle relie deux univers que vous avez intérêt à garder séparés.
- Activez la double authentification si elle existe, et utilisez un mot de passe unique. Un gestionnaire de mots de passe rend cette hygiène indolore, et une clé de sécurité physique protège les comptes les plus critiques.
- Vérifiez régulièrement les notifications : un écran verrouillé qui affiche l'aperçu des messages expose votre vie privée à toute personne qui passe à côté de votre téléphone. Un filtre de confidentialité pour écran limite aussi la lecture en biais dans les transports.
Le numéro de téléphone : le vrai point de bascule
C'est le moment le plus risqué de toute la séquence, parce qu'il est présenté comme une simple commodité.
Votre numéro de mobile est un identifiant quasi permanent. On ne le change pas facilement, il est rattaché à votre contrat, à votre banque, à vos comptes en ligne, et il sert de clé de recoupement dans à peu près toutes les bases de données commerciales. Le donner à un inconnu, c'est lui ouvrir la porte d'entrée de votre identité numérique.
Les paliers recommandés
- Restez dans l'application tant que vous n'avez pas rencontré la personne. C'est moins pratique, mais le blocage y est immédiat et unilatéral.
- Si vous voulez sortir de l'appli, passez par une messagerie chiffrée avec pseudonyme plutôt que par votre numéro personnel. Signal permet d'utiliser un nom d'utilisateur sans révéler son numéro ; d'autres messageries fonctionnent aussi par identifiant.
- Si un canal SMS est vraiment nécessaire — confirmer un lieu, prévenir d'un retard, annuler au dernier moment — un envoi ponctuel avec expéditeur masqué évite de livrer votre ligne personnelle pour un message de deux lignes. C'est exactement l'usage pour lequel un service de SMS anonyme a du sens : une information pratique délivrée, aucun identifiant durable communiqué.
- Une deuxième ligne (carte prépayée ou second forfait sur un téléphone à double SIM) reste la solution la plus confortable pour qui sort beaucoup. Un téléphone double SIM d'entrée de gamme fait très bien l'affaire, et vous pouvez abandonner ce numéro sans conséquence le jour où il devient encombrant.
Signe d'alerte : une personne qui insiste lourdement pour obtenir votre numéro, votre nom de famille ou votre adresse avant toute rencontre ne cherche pas la commodité. Elle cherche des données.
Le premier rendez-vous : sécurité physique et discrétion
La vie privée n'est pas qu'une affaire d'octets. Les recommandations classiques restent les meilleures :
- Lieu public, heure raisonnable, transport autonome. Ne vous faites pas raccompagner au premier rendez-vous, et ne donnez pas votre adresse même « juste pour le GPS ».
- Prévenez quelqu'un : lieu, heure, prénom, et un message de fin de soirée convenu à l'avance.
- Ne laissez pas votre verre sans surveillance. Les tests de détection de GHB en bandelettes, vendus en pharmacie et en ligne, ne sont pas infaillibles mais coûtent peu et rassurent. Santé publique France et les campagnes de prévention rappellent surtout la règle de base : un malaise inexpliqué et rapide justifie d'alerter immédiatement le personnel du lieu.
- Ne partagez pas votre position en direct avec la personne rencontrée. Partagez-la plutôt avec un proche, pour une durée limitée.
- Évitez de vous connecter au wifi public du lieu avec vos comptes sensibles ; le partage de connexion de votre mobile est plus sûr. Une batterie externe compacte évite de devoir rentrer précipitamment parce que le téléphone est à 4 %.
Quand ça tourne mal
Le chantage à l'image (sextorsion)
Le schéma est rodé : conversation rapide, passage en vidéo, incitation à se dévêtir, enregistrement, puis demande d'argent sous menace de diffusion à vos contacts. La plateforme officielle cybermalveillance.gouv.fr et le service PHAROS (internet-signalement.gouv.fr) documentent précisément la marche à suivre.
Les règles :
- Ne payez jamais. Le paiement ne fait qu'ouvrir une série de demandes.
- Conservez les preuves : captures d'écran, pseudo, identifiants de compte, coordonnées bancaires réclamées.
- Signalez à la plateforme, puis sur PHAROS, et déposez plainte. Le site du ministère de l'Intérieur permet la pré-plainte en ligne.
- Le 17 cyber et le 3018 (harcèlement en ligne, gratuit) offrent une assistance immédiate.
La diffusion d'images sans consentement
Diffuser une image à caractère sexuel sans l'accord de la personne est un délit en France (article 226-2-1 du Code pénal), puni d'emprisonnement et d'amende — y compris lorsque l'image avait été prise avec le consentement de la personne. Les plateformes ont l'obligation de retirer rapidement ces contenus signalés.
Le harcèlement après une rupture de contact
Bloquez sur tous les canaux, verrouillez vos comptes publics, et documentez chaque message dans un fichier daté. Si les messages continuent malgré le blocage, le harcèlement moral et l'usurpation d'identité sont pénalement réprimés. Un carnet de notes papier pour tenir un journal des faits reste, aussi étrange que cela paraisse, une pièce très utile quand il faut reconstituer une chronologie devant un enquêteur.
La séparation : nettoyer derrière soi
On pense rarement à la sortie. Pourtant, c'est là que les données restent.
Checklist de fermeture de compte
- Supprimer le compte depuis l'application (pas seulement désinstaller).
- Vérifier l'e-mail de confirmation de suppression et le conserver.
- Envoyer une demande d'accès RGPD un mois plus tard pour vérifier ce qui subsiste.
- Si l'abonnement était payant, résilier séparément sur l'App Store ou Google Play : la suppression du compte n'arrête pas le prélèvement.
- Retirer l'application de la liste des services connectés à votre compte Google/Apple/Facebook.
- Supprimer les conversations sensibles dans les messageries tierces, des deux côtés quand c'est possible.
- Faire une recherche par image sur vos anciennes photos de profil, pour repérer une éventuelle réutilisation.
En cas de refus ou d'absence de réponse sous un mois, la plainte en ligne auprès de la CNIL est gratuite et prend dix minutes. La CNIL a rappelé en 2025 que le volume de plaintes atteignait des niveaux record : les signalements individuels pèsent réellement dans le choix de ses contrôles.
Récapitulatif : la règle des paliers
| Étape | Ce que vous donnez | Ce que vous ne donnez pas encore |
|---|---|---|
| Profil public | Prénom, âge, deux centres d'intérêt, photos inédites | Nom, employeur, quartier précis, réseaux sociaux |
| Conversation dans l'appli | Goûts, disponibilités, ville | Numéro, adresse e-mail principale, photos intimes |
| Sortie de l'appli | Pseudo sur messagerie chiffrée ou message ponctuel masqué | Numéro de mobile personnel |
| Premier rendez-vous | Prénom, apparence réelle, lieu public | Adresse, trajet retour, position en direct |
| Après plusieurs rencontres | Numéro, nom, contexte de vie | Accès aux comptes, mots de passe, documents d'identité |
Conclusion : la confiance se donne, elle ne se pré-remplit pas
Rencontrer quelqu'un suppose de se montrer. Ce n'est pas contradictoire avec la protection de sa vie privée : c'est une question de rythme. Les applications, elles, poussent au dévoilement immédiat, parce que leur modèle économique repose sur le volume d'informations et le temps passé. Rien ne vous oblige à suivre ce tempo.
La bonne question n'est pas « ai-je quelque chose à cacher ? » mais « qu'est-ce que cette information permettra de faire dans six mois, si la relation tourne mal ou si la base de données fuite ? » Un prénom ne permet rien. Un numéro de mobile permet beaucoup. Une adresse permet tout.
Gardez pour vous ce qui est irréversible, donnez généreusement ce qui est révocable — et laissez à l'autre personne le temps de mériter le reste.
