Géolocalisation sans tracking : ce qu'une application de bons plans a vraiment besoin de savoir

Une application de bons plans n'a aucun besoin de savoir où tu étais mardi dernier à 18 h. Elle a besoin d'une seule information, à un seul instant : es-tu, oui ou non, devant la boutique qui propose la réduction ? Tout le reste (historique de déplacements, identifiant publicitaire, croisement avec d'autres applications) relève de la publicité ciblée, pas du service rendu. Et cette différence, purement technique, change tout pour l'habitant comme pour le commerçant.

Position ponctuelle et suivi continu : deux choses opposées

On confond deux usages sous le même mot « géolocalisation ». Le premier est une requête ponctuelle : l'application demande la position du téléphone au moment où tu appuies sur un bouton, vérifie que tu es bien dans le périmètre du commerce, puis n'a plus rien à en faire. Le second est un suivi continu : l'application collecte des positions en arrière-plan, à intervalles réguliers, et reconstitue un historique de tes trajets, de tes horaires, de ton domicile et de ton lieu de travail.

Le premier usage est une fonctionnalité. Le second est un jeu de données personnelles particulièrement sensible, car un historique de localisation révèle indirectement des choses qu'on n'a jamais déclarées : lieu de culte, cabinet médical fréquenté, syndicat, habitudes nocturnes. C'est précisément pour cette raison que la CNIL classe les données de localisation parmi les plus intrusives et rappelle qu'elles ne peuvent être traitées que pour une finalité précise et proportionnée (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr).

La précision maximale n'est presque jamais nécessaire

Depuis Android 12 et les versions récentes d'iOS, tu peux accorder une position approximative plutôt qu'une position précise. C'est suffisant pour la majorité des écrans d'une application de bons plans : afficher les décotes actives dans ton quartier ne demande pas de savoir sur quel trottoir tu marches. La précision fine ne devient utile qu'à un seul moment : l'activation en boutique, quand il faut prouver que tu es bien sur place. Une application honnête demande donc la précision au bon moment, pas en permanence.

« Tracking » : le mot désigne autre chose que la carte

Dans le vocabulaire des magasins d'applications, le suivi (tracking) ne désigne pas le fait d'utiliser ta position pour te rendre un service. Il désigne le fait de relier tes données à celles collectées par d'autres entreprises, via un identifiant publicitaire, pour cibler des annonces ou revendre des segments d'audience. Depuis iOS 14.5, Apple impose une demande d'autorisation explicite (App Tracking Transparency) avant tout accès à cet identifiant, et Android a suivi une trajectoire comparable sur la remise à zéro et la suppression de l'identifiant publicitaire.

Concrètement, une application peut très bien utiliser la géolocalisation et ne tracker personne. Trois conditions suffisent :

• Pas de collecte en arrière-plan : la position n'est demandée que pendant l'utilisation de l'application.
• Pas de conservation d'historique : la position sert à une vérification, puis n'est pas stockée sous une forme rattachable à un individu.
• Pas de partage avec des régies ou des courtiers en données : aucune revente, aucun croisement inter-applications.

Ce qui reste ensuite est de la donnée agrégée et utile au commerce : combien de décotes ont été activées entre 15 h et 17 h, quel créneau remplit le mieux une boutique de prêt-à-porter. Aucune de ces réponses n'exige de savoir qui est passé.

Ce que le cadre juridique exige, précisément

Le RGPD impose trois principes que l'on peut vérifier en lisant une politique de confidentialité, sans être juriste :

• Finalité déterminée : à quoi sert exactement la position ? « Améliorer votre expérience » n'est pas une finalité, c'est une formule creuse.
• Minimisation : ne collecter que le nécessaire. Une application de bons plans qui demande ton carnet d'adresses ou ton identité complète pour afficher une remise en dit long sur son modèle économique.
• Durée de conservation limitée : combien de temps la donnée est-elle gardée ? Une durée doit être écrite noir sur blanc.

À cela s'ajoute la règle du consentement libre : refuser la géolocalisation ne doit pas rendre l'application inutilisable dans son ensemble. Tu dois pouvoir consulter les offres de ta ville sans autoriser quoi que ce soit, et n'accorder l'accès qu'au moment d'activer une réduction en boutique.

Vérifier en cinq minutes, côté habitant

Trois réflexes suffisent avant d'installer une application de réductions locales :

• Regarder les étiquettes de confidentialité sur la fiche de l'App Store ou du Play Store : elles indiquent si les données sont « utilisées pour vous suivre » et si elles sont liées à ton identité.
• Ouvrir les réglages de localisation du téléphone après l'installation et choisir « Pendant l'utilisation de l'app ». Si le service continue de fonctionner, c'est bon signe.
• Chercher dans la politique de confidentialité les mots « partenaires publicitaires », « courtiers » et « durée de conservation ». Leur absence ou leur flou est le signal le plus fiable.

Et surveiller l'icône de localisation dans la barre d'état : si elle s'allume alors que l'application est fermée depuis une heure, il y a collecte en arrière-plan.

Pourquoi le commerçant y gagne aussi

Un commerçant indépendant de centre-ville n'a aucun intérêt à un dispositif qui suit ses clients. D'abord parce que le sujet crée de la défiance en boutique, au moment le plus fragile de la relation, à la caisse. Ensuite parce que la donnée dont il a besoin est ailleurs : il veut savoir quel créneau est vide, quel pourcentage de remise déclenche une visite, combien de temps une offre doit rester active. Ce sont des statistiques de créneaux, pas des profils individuels.

Enfin, une application sans tracking ne transfère pas au commerçant une responsabilité juridique qu'il n'a pas les moyens d'assumer. Moins de données personnelles collectées, c'est moins de registre à tenir, moins de risque en cas d'incident, et un argument à afficher franchement en vitrine.

Le principe retenu par dkot

Sur dkot, le mécanisme repose sur une vérification, pas sur une surveillance. Le commerçant crée une décote éphémère qui dure de 1 à 12 heures pour remplir une heure creuse. L'habitant la voit dans son quartier, se déplace, et la réduction s'active automatiquement lorsqu'il est en boutique : l'écran est montré en caisse, le prix remisé s'applique. La position sert à confirmer une présence à un instant donné, dans un périmètre limité. Elle n'a aucune utilité au-delà, donc aucune raison d'être conservée sous forme d'historique ni transmise à des tiers publicitaires.

Le vrai carburant du modèle n'est pas la donnée personnelle : c'est le créneau vide d'un côté, le pouvoir d'achat de l'autre. Une réduction réelle à un moment précis n'a pas besoin de savoir où tu dormais la nuit dernière pour être intéressante.

FAQ

Une application de bons plans peut-elle fonctionner si je refuse la géolocalisation ?

Oui, en partie. Tu dois pouvoir parcourir les offres d'une ville ou d'un quartier en saisissant une zone à la main. En revanche, une réduction activée en boutique suppose de prouver que tu es sur place : l'autorisation devient nécessaire au moment de l'activation, et uniquement à ce moment-là.

Quelle est la différence entre géolocalisation et tracking ?

La géolocalisation est l'accès à la position du téléphone pour rendre un service. Le tracking désigne le fait de relier tes données à celles collectées par d'autres entreprises, via un identifiant publicitaire, pour du ciblage ou de la revente. Une application peut utiliser la première sans pratiquer le second.

Comment savoir si une application me suit en arrière-plan ?

Dans les réglages de localisation, vérifie que l'autorisation est bien réglée sur « Pendant l'utilisation de l'app » et non sur « Toujours ». Surveille aussi l'icône de localisation de la barre d'état : si elle s'active alors que l'application est fermée, il y a collecte en arrière-plan.

Un commerçant récupère-t-il mes données personnelles quand j'active une décote ?

Il n'en a pas besoin. Ce qui lui est utile, c'est le nombre d'activations, l'heure et le montant du panier, autrement dit des statistiques de créneaux. Aucune de ces informations ne suppose de connaître ton identité ni tes déplacements passés.

Où vérifier mes droits sur les données de localisation ?

Le site de la CNIL détaille les obligations des applications mobiles et la procédure de plainte (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr). Tu peux y demander l'accès à tes données, leur suppression, ou retirer ton consentement à tout moment.