Les enfants ont aussi des droits numériques
Le Règlement général sur la protection des données (RGPD) accorde une protection particulière aux données personnelles des enfants. L'article 8 et le considérant 38 expliquent simplement que les enfants sont moins à même d'évaluer les risques et les conséquences. Pour les parents, cela signifie qu'une application dans la chambre de bébé mérite plus d'attention qu'une appli météo.
En réalité, dans les applications de babyphone, la confidentialité est souvent reléguée aux petites lignes. Parfois, on a même l’impression qu’elle fait partie du modèle économique.
Ce que les applications de babyphone collectent habituellement
Un coup d'œil à la politique de confidentialité de Baby Monitor Timmy et aux politiques d'autres applications de babyphone montre vite quelles données reviennent souvent :
- Données de localisation : La position GPS de l'appareil. C'est difficile à justifier pour un babyphone.
- Enregistrements audio et vidéo : Certaines applications stockent les enregistrements sur leurs propres serveurs, parfois sans indiquer clairement combien de temps ils sont conservés.
- Informations sur l'appareil : Modèle, système d'exploitation, identifiants uniques de l'appareil. Cela peut vite servir à créer un profil.
- Comportement d'utilisation : Quand vous ouvrez l'application, combien de temps vous écoutez, quelles fonctionnalités vous utilisez.
- Identifiants publicitaires : Certaines applications intègrent des réseaux publicitaires et partagent des données avec des tiers.
Toutes ces données viennent de l'endroit le plus sensible qui soit : la chambre de votre enfant. Dans bien des cas, elles se retrouvent sur des serveurs que vous ne contrôlez pas.
Ce que Timmy fait différemment
Baby Monitor Timmy a été conçu dès le départ autour de la minimisation des données. En termes de RGPD, cela signifie ne collecter que les données nécessaires à un objectif précis. Pas tout ce qui est techniquement possible.
Concrètement, cela veut dire :
- Authentification anonyme : Timmy utilise Firebase Anonymous Auth. Aucun compte n'est créé, aucune adresse e-mail n'est demandée, aucun mot de passe n'est enregistré. L'appareil reçoit un identifiant temporaire et anonyme. Il n'en faut pas plus pour établir la connexion.
- Aucun stockage audio ou vidéo : L’audio et la vidéo sont transmis directement entre les appareils (en pair à pair via WebRTC). Aucun serveur n’intercepte le flux ni ne stocke d’enregistrements. Quand la connexion prend fin, aucun enregistrement ne subsiste.
- Pas de suivi ni d’outils d’analyse : Timmy n'intègre aucun outil d'analyse. Pas de Google Analytics, pas de Firebase Analytics, pas de SDK publicitaires. Je ne sais pas quand vous utilisez l'application, et je ne veux pas le savoir.
- Pas de localisation, pas de contacts : Timmy demande uniquement les autorisations techniquement nécessaires : le microphone et, en option, la caméra. Rien d'autre.
Firebase : seulement l'essentiel
Timmy utilise Firebase pour la signalisation, c’est-à-dire pour coordonner l’établissement de la connexion entre l’appareil côté bébé et celui côté parents. Firestore reçoit des données techniques telles que les offres SDP (Session Description Protocol) et les candidats ICE pour WebRTC. Elles ne contiennent aucune donnée à caractère personnel et deviennent rapidement invalides.
Les flux audio, les données vidéo et les profils d'utilisation n'ont pas leur place dans Firebase. La communication elle-même se fait directement entre les appareils et est chiffrée par WebRTC.
La minimisation des données en pratique
La minimisation des données n'est pas une case à cocher à la fin. Elle fait partie de l'architecture. Pour Timmy, cela signifie :
Ce que nous ne collectons pas, nous ne pouvons pas le perdre. Ce que nous ne stockons pas ne peut pas être piraté. Ce que nous ne savons pas ne peut pas être utilisé à mauvais escient.
Pour chaque fonctionnalité, je me pose la même question : peut-elle fonctionner sans collecter davantage de données ? Jusqu'ici, la réponse a toujours été oui dans Timmy.
Conclusion : la confidentialité, c'est du respect
La confidentialité dans la chambre de bébé est plus qu’une obligation légale. C’est une marque de respect envers votre enfant. Votre bébé ne peut pas décider quelles données sont créées à son sujet. Cette responsabilité vous revient, ainsi qu’aux applications que vous laissez entrer dans sa chambre.
Baby Monitor Timmy prend cette responsabilité au sérieux. Les belles promesses ne me suffisent pas ; l’architecture doit éviter dès le départ de collecter des données qui ne sont pas nécessaires au fonctionnement du babyphone.