Les applis de rencontre montrent-elles votre localisation ?

La plupart des applis de rencontre fondées sur la localisation utilisent le GPS de votre téléphone pour déterminer précisément où vous êtes. Elles y sont obligées : c'est ainsi qu'elles trouvent les personnes à proximité. Ce qu'elles montrent à ces personnes est censé rester vague : une distance, une ville, une zone.

En août 2024, des chercheurs de la KU Leuven, en Belgique, ont montré au USENIX Security Symposium à quel point ce flou peut être mince. Six des 15 applis populaires qu'ils ont testées pouvaient être amenées à révéler la localisation quasi exacte d'un utilisateur, à 2 mètres près sur des applis comme Bumble et Hinge, a rapporté TechCrunch. La plupart disent avoir comblé la faille. Mais ce n'était pas la première fuite de ce genre, et vos photos peuvent vous trahir d'une manière qu'aucun réglage d'appli ne corrige.

Les politiques de confidentialité sont claires sur la première moitié. Tinder et Hinge collectent votre latitude et votre longitude si vous l'autorisez ; Bumble indique pouvoir aussi utiliser les points d'accès Wi-Fi à proximité. Ce que voient les autres est beaucoup plus flou :

La grille et les distances masquées viennent des tests de la KU Leuven sur les versions de janvier 2023. Une seule appli, Tantan, envoyait encore les coordonnées exactes d'un autre utilisateur, et seulement à un nouveau match au moment du match. Tout le reste fonctionnait avec des distances, ce qui semble sûr jusqu'à ce qu'on se rappelle comment fonctionne le GPS : les distances à trois points connus fixent une position.

Les fuites par trilatération dans les applis de rencontre sont décrites depuis environ dix ans, si bien que la plupart des applis protègent désormais les distances qu'elles affichent. L'article de la KU Leuven, « Swipe Left for Identity Theft », a testé trois façons de contourner ces défenses. L'une utilise une distance précise. Une autre retrouve le chiffre précis à partir du point où un nombre arrondi change. La troisième, que les chercheurs appellent trilatération par oracle, exploite le filtre de distance qui limite vos matchs à un rayon choisi : si le filtre vérifie des positions exactes, sa réponse par oui ou non révèle une distance exacte, même quand l'appli n'en affiche jamais.

Deux détails comptent. Masquer sa distance n'était pas une protection fiable : Hinge et Hily masquaient les distances à l'écran alors que leurs filtres les laissaient fuir, et sur Grindr les chercheurs pouvaient déduire une distance masquée. Et aucun serveur n'a été piraté. L'équipe indique n'avoir utilisé que les fonctions intégrées des applis et des profils qu'elle avait créés elle-même.

Dix des 15 éditeurs ont accusé réception du rapport tout de suite, et deux autres au bout de cinq mois. Le résumé de la KU Leuven indique que la plupart des applis ont « rapidement apporté les adaptations nécessaires pour stopper ces fuites, y compris celle de la localisation exacte des utilisateurs ». Grindr est l'exception à connaître : l'appli arrondit les coordonnées à trois décimales, ce que les chercheurs jugent trop précis pour les zones rurales ou périurbaines, où peu de personnes partagent un même carré de 111 mètres.

Robert Heaton, qui a signalé la faille de Bumble en 2021, et l'équipe de la KU Leuven recommandent le même remède, celui qu'applique la grille de Tinder : flouter une position avant de calculer une quelconque distance à partir d'elle.

Les métadonnées, c'est la partie facile. Quand l'équipe de la KU Leuven a envoyé à chaque appli une photo portant des données EXIF, 14 des 15 les ont supprimées. MeetMe faisait exception : ses photos conservaient les métadonnées d'origine, qui peuvent indiquer quand et où une image a été prise. Cela cadre avec la règle selon laquelle les plateformes de publication suppriment en général les métadonnées, mais une règle n'est pas une promesse, et des métadonnées qui survivent peuvent exposer un domicile.

Supprimer les métadonnées ne change rien à ce que l'appareil a vu. Le lieu peut être retrouvé à partir de l'image elle-même, et lire un endroit à partir de ses indices est une compétence qui a sa liste de contrôle. Le conseil de sécurité de Bumble le dit clairement : écartez les photos « qui vous montrent dans un lieu précis que vous fréquentez », comme votre parc à chiens habituel ou le bar du coin. Avant de mettre en ligne, vérifiez sur chaque photo :

• La vue depuis chez vous. Une ligne d'horizon, un monument ou l'immeuble d'en face peuvent situer une fenêtre ou un balcon.
• Votre rue. Numéros de maisons, plaques de rue, devantures et la plaque d'immatriculation de votre voiture.
• Votre lieu de travail. Logos, uniformes et badges. Bumble suggère d'indiquer « responsable de comptes » dans une « entreprise de technologie » plutôt que de nommer la société.
• Votre routine. La salle de sport, le café ou le parc que vous fréquentez chaque semaine : le genre de détail que Tinder recommande de ne pas donner à des inconnus.
• Vos enfants. Tinder déconseille aux parents de partager des images de leurs enfants ou de l'école où ils vont.
• Les photos que vous utilisez ailleurs. Une image qui figure aussi sur votre Instagram ou votre LinkedIn peut être retrouvée par recherche d'image inversée, reliant le profil à votre nom.

La géolocalisation par IA lit désormais ce genre d'indices automatiquement, ce qui signifie aussi que vous pouvez vérifier vos propres photos d'abord. GeoSpy estime la ville et le pays à partir de ce qui est visible dans le cadre et ne conserve pas les photos envoyées. Sur le web, l'analyse de photos s'accompagne d'un abonnement GeoSpy Premium : 7,99 dollars américains par semaine ou 29,99 dollars américains par an, renouvelé jusqu'à résiliation. Le résultat est une estimation au niveau de la ville, jamais une adresse, mais une photo qui révèle votre ville à un modèle en révèle davantage à quelqu'un qui connaît vos rues.

• Tinder : ne partagez jamais votre adresse personnelle ou professionnelle ni votre routine quotidienne avec des inconnus, et gardez les échanges sur Tinder au début. Le jour du rendez-vous, retrouvez-vous en public, dites vos plans à un ami, envisagez de partager votre position avec une personne de confiance et gérez votre transport.
• Bumble : gardez des informations de profil générales, écartez les photos de lieux que vous fréquentez régulièrement, demandez à un match de vérifier sa photo et essayez d'abord un appel vidéo dans l'appli. Retrouvez-vous dans un lieu public, comme un café, et dites à un proche qui vous rencontrez, où et quand.
• Hinge : tenez les premiers rendez-vous dans un lieu public animé, jamais au domicile de l'un ou de l'autre. Dites vos plans à vos amis et à votre famille, gérez votre transport et fiez-vous à votre instinct : un barman ou un serveur peut aider.

1. Step 1Partager une localisation approximativeSur iPhone, allez dans Réglages → Confidentialité et sécurité → Service de localisation, touchez l'appli et désactivez Position exacte. Sur Android, allez dans Paramètres → Localisation → Autorisations de localisation des applis, touchez l'appli et désactivez Utiliser la position exacte, ce qui laisse une zone d'environ 3 kilomètres carrés. Si l'appli fonctionne encore, même une fuite ne peut révéler que cette zone approximative.
2. Step 2N'autoriser la localisation que pendant l'utilisationChoisissez « Lors de l'utilisation de l'app » ou « Demander la prochaine fois ou lorsque je partage » sur iPhone, et « Autoriser seulement si l'appli est en cours d'utilisation » ou « Toujours demander » sur Android. Les chercheurs de la KU Leuven suggèrent qu'une appli de rencontre redemande votre localisation à chaque ouverture.
3. Step 3Masquer votre distance, sans vous y fierActivez-le quand c'est proposé, comme « Don't show my distance » de Tinder pour les abonnés. Voyez-y un rideau, pas une serrure : lors des tests de 2023, Hinge et Hily masquaient les distances à l'écran alors que leurs filtres les laissaient fuir.
4. Step 4Choisir des photos qui ne vous situent pasÉvitez les photos prises chez vous, au travail ou dans des lieux que vous fréquentez chaque semaine, et vérifiez les arrière-plans : noms de rues, panneaux, plaques d'immatriculation. Utilisez des images qui ne figurent pas sur vos autres comptes publics, et supprimez les métadonnées des photos que vous partagez ailleurs.
5. Step 5Garder des informations de profil généralesIndiquez votre métier, pas votre employeur. Comme le disent les chercheurs de la KU Leuven, ce que vous voyez sur les profils des autres utilisateurs est ce qu'ils voient sur le vôtre.
6. Step 6Fixer vos conditions de rencontreCommencez par un appel vidéo, retrouvez-vous dans un lieu public fréquenté, dites vos plans à quelqu'un et organisez vous-même l'aller-retour, pour que votre rendez-vous n'ait jamais besoin de votre adresse. Si l'appel passe sur WhatsApp, activez d'abord la protection de l'adresse IP pendant les appels : un appel direct peut montrer votre adresse IP à votre match et, avec elle, votre position approximative. Si un match semble savoir où vous habitez sans que vous le lui ayez dit, bloquez-le et signalez-le dans l'appli, et contactez la police si vous vous sentez en danger.