Il a raison, ton voisin. Couper le Bluetooth avant d’entrer dans une galerie marchande n’a rien d’un réflexe d’économie d’énergie : c’est une parade contre les boîtiers qui scannent en continu les signaux émis par les smartphones pour reconstituer le parcours des visiteurs, rayon par rayon, sans qu’on ait rien demandé.
Le principe technique n’a rien de sorcier. Ton téléphone, dès que le Bluetooth est actif, cherche en permanence des appareils compatibles autour de lui et diffuse de son côté des signaux identifiables. Le système fonctionne à l’aide d’une balise qui émet un signal en continu, et d’un récepteur, le smartphone, qui intègre les différentes applications supportant le protocole. Cette technologie, popularisée sous le nom d’iBeacon, se base sur le Bluetooth basse consommation BLE, qui consomme dix fois moins d’énergie que le Bluetooth classique, ce qui explique pourquoi des centaines de boîtiers peuvent tourner à l’année dans un centre commercial sans vider leur pile.
À retenir
- Les centres commerciaux utilisent des boîtiers Bluetooth pour suivre vos déplacements à l’intérieur, rayon par rayon
- La CNIL autorise cette technologie sous conditions strictes, mais certains commerçants contournent les règles
- Désactiver le Bluetooth n’est pas le seul moyen : découvrez les options natives de votre téléphone pour rester invisible
Des boîtiers qui reconstituent ton trajet dans les rayons
Concrètement, des capteurs disséminés dans les allées captent les identifiants émis par les téléphones qui passent à proximité. Dans certains centres commerciaux, la fréquentation des magasins est mesurée par des boîtiers qui captent les données émises par le téléphone portable, comme les adresses MAC de la carte réseau, et calculent la position géographique des personnes. Résultat : il devient possible de connaître la fréquentation, mais aussi le parcours des personnes à l’intérieur du centre, une forme de géolocalisation indoor. le centre commercial sait si tu es passé devant la vitrine du magasin de sport avant de filer directement à la parfumerie, combien de temps tu y es resté, et si tu reviens chaque samedi.
Ce n’est pas de la science-fiction ni un fantasme de complotiste du parking souterrain. Le sujet a même fini devant la justice il y a quelques années, avec les sociétés Fidzup et Teemo, deux acteurs français du marketing géolocalisé qui collectaient des données de position via des SDK intégrés dans des applications mobiles. La CNIL a considéré que ces sociétés étaient responsables de traitement, la collecte des données permettant d’identifier indirectement les personnes concernées, et cela dans un premier temps uniquement grâce à l’analyse et la cartographie des flux et de la fréquentation des grands magasins et centres commerciaux, des rayons. Le hic, c’est que le consentement des personnes n’était pas valablement recueilli dans ces montages.
Ce que la loi autorise vraiment (et ce qu’elle interdit)
La CNIL n’a pas attendu ces affaires pour poser un cadre. Dès 2014, elle a formulé des règles précises pour encadrer ces dispositifs de mesure d’audience, et elles restent la référence aujourd’hui. Le principe central : les données doivent être traitées de façon à ne jamais permettre d’identifier durablement une personne. La commission recommande des mesures techniques de protection de la vie privée, consistant notamment en un mécanisme de pseudonymisation fiable des adresses MAC, avec suppression des données brutes, qui doit nécessairement faire intervenir un sel ou une clé. Et cette pseudonymisation a une date de péremption : en fin de journée, les données pseudonymisées doivent être anonymisées ou détruites.
Il y a aussi une obligation d’information, même quand le dispositif est censé être discret. L’information doit être visible par les personnes, en tenant compte du contexte de mise en place du dispositif, et peut se faire en multipliant les supports d’information, par affichage notamment, situés aux points d’entrée et de sortie des centres commerciaux. Concrètement, ces petits panneaux « dispositif de comptage en cours » que personne ne lit jamais à l’entrée des galeries marchandes, ce n’est pas du remplissage juridique gratuit : c’est la contrepartie légale du tracking silencieux qui se joue dans ta poche. Le cadre repose sur un équilibre fragile entre l’intérêt légitime du commerçant à mesurer sa fréquentation et le droit du client à ne pas être fiché sans le savoir, un équilibre que la CNIL surveille depuis plus de dix ans sans jamais l’avoir totalement figé dans le marbre.
Comment couper court, littéralement
Le geste de ton voisin fonctionne, mais il existe des variantes plus confortables au quotidien. Passer son Bluetooth en mode « non détectable » dans les réglages avancés du téléphone limite déjà beaucoup l’exposition, sans sacrifier la connexion à des écouteurs ou une montre. Désactiver le Wi-Fi en entrant dans un centre commercial complète la manœuvre, puisque les adresses MAC du Wi-Fi sont, comme on l’a vu, tout aussi exploitables que celles du Bluetooth pour ce genre de comptage. Sur iOS comme sur Android, l’activation de l’adresse MAC aléatoire (souvent nommée « private address » ou « adresse privée ») pour chaque réseau rejoint est également une option native qui rend le pistage bien plus compliqué, sans obliger à couper quoi que ce soit manuellement à chaque sortie de voiture.
Reste une nuance qu’il vaut mieux garder en tête avant de basculer en mode parano total : la plupart des dispositifs légaux, ceux qui respectent les recommandations de la CNIL, anonymisent les données en quelques heures et ne cherchent pas à te reconnaître individuellement d’une visite à l’autre. Le vrai risque ne vient pas tant du boîtier de comptage réglementaire que des applications tierces installées sur ton téléphone, qui embarquent parfois des kits publicitaires bien moins regardants sur la durée de conservation des données de localisation. Couper le Bluetooth en entrant au centre commercial, c’est une bonne habitude. Vérifier les autorisations de localisation accordées à ses applications de temps en temps, c’est probablement le geste qui protège le plus, et il ne coûte rien en autonomie.
Sources : lenetexpert.fr | lenetexpert.fr