Les outils de visioconférence avec la Cnil
La Commission nationale de l’informatique et des libertés - CNIL est chargée de veiller à ce que l’informatique soit au service du citoyen sans porter atteinte ni à l’identité humaine, ni aux droits de l’homme, ni à la vie privée, ni aux libertés individuelles ou publiques
La CNIL recommande d’être attentif quant aux applications utilisées de manière générale en prenant le temps de :
toujours lire les conditions d’utilisation ;
de ne pas utiliser d’applications qui ne garantissent pas la confidentialité des communications ou qui utilisent des données pour d’autres finalités.
En ce qui concerne les outils de visioconférence, c’est la technologie de VoIP - voix sur IP qui permet aux utilisateurs de discuter via leur microphone et/ou leur webcam ce qui nécessite d’être connecté à internet.
La CNIL rappelle combien il est important d’être vigilant notamment en raison de la gratuité apparente et de la multitude de modèles économiques proposés pour ces outils de visioconférence, avec notamment :
la publicité, qui peut être, sur votre téléphone, in-app ou hors-app ;
un abonnement facultatif à un service qui permet d’avoir des fonctionnalités supplémentaires, ou débride certaines fonctionnalités de base, comme par exemple, le nombre maximum d’utilisateurs simultanés sur un serveur.
Afin de rentabiliser leur service, les fournisseurs d’applications gratuites peuvent être amenés à traiter des informations vous concernant, comme vos nom et prénoms, adresse courriel, numéro de téléphone, etc.
Ainsi la CNIL précise que ces applications doivent faire mention, de façon complète auprès des utilisateurs de l’usage fait de leurs données, de leur enregistrement et utilisation et de l’objectif visé.
A noter, les informations ainsi collectées peuvent s’étendre à d’autres types de données techniques qui permettent de vous ré-identifier : adresse IP, identifiant de l’appareil, cookies ou technologies analogues ; cces informations ne doivent pas être collectées à votre insu.
De plus, la nature des conversations, dans un contexte privé ou professionnel doit être protégée par une obligation de confidentialité par rapport à vos activités professionnelles.
La Cnil recommande donc de :
- privilégier les solutions qui protègent la vie privée telles que Tixeo, certifiée par l’ANSSI ;
- éviter de télécharger l’application depuis un site web ou une source inconnus ;
- de n’utiliser que les applications pour lesquelles l’éditeur indique clairement comment les données sont réutilisées (dans l’application elle-même ou sur son site web, par exemple) ;
- lire les commentaires des utilisateurs sur des forums de discussion ou, depuis votre téléphone, dans les magasins d’applications ;
- vérifier que l’éditeur a mis en place des mesures de sécurité essentielles, comme le chiffrement des communications de bout en bout ;
- sécuriser votre réseau Wi-Fi avec un mot de passe robuste, en activant le chiffrement WPA2 ou WPA3 ;
- s’assurer que l’antivirus et le pare-feu sont bien à jour.
