Score de confidentialité - logique de calcul

Dans App Lounge, le dépôt d’applications par défaut de /e/OS, chacun peut évaluer ses applications préférées sous l’angle de la vie privée. Les traqueurs embarqués dans les applications et les permissions sont mis en évidence, au vu de tous, pour permettre des choix éclairés.

Que sont les traqueurs et les permissions ?

Les Trackers (traqueurs) sont des morceaux de logiciel embarqués dans les applications, destinés à collecter des données sur ce que vous faites avec l’application, où vous l’utilisez, ou à vous cibler avec des publicités personnalisées.

Les Permissions sont des actions que l’application peut effectuer sur le téléphone, par exemple accéder aux contacts et aux SMS ou utiliser certaines fonctionnalités comme l’appareil photo ou Internet.

Pour aider chacun à juger de la sûreté d’une application en matière de fuite de données et d’accès, avant de l’installer sur son téléphone, chaque application d’App Lounge reçoit un score de confidentialité.

La notation repose sur 2 critères :

• Les traqueurs embarqués dans l’application
• Les permissions requises par l’application

L’algorithme de calcul

Le score est une note sur 10, associée à un code couleur allant du rouge au vert. Plus la valeur numérique est élevée, plus l’application est sûre pour l’utilisateur. Comme indiqué plus haut, le nombre de permissions et de traqueurs trouvés dans une application se combinent pour former le score de confidentialité de l’application :

• le nombre de traqueurs constitue la part principale de la notation. Elle s’appuie sur les rapports établis par Exodus Privacy, auxquels nous accédons via une API.

• le nombre de permissions constitue le reste de la notation. Elle s’appuie également sur les rapports établis par Exodus Privacy.

Valeur dérivée des traqueurs

• 0 traqueur : score traqueurs = 9
• 1 traqueur : score traqueurs = 8
• 2 traqueurs : score traqueurs = 7
• 3 traqueurs : score traqueurs = 6
• 4 traqueurs : score traqueurs = 5
• 5 traqueurs : score traqueurs = 4
• 6 traqueurs ou plus : score traqueurs = 0

Valeur dérivée des permissions

• 1 point : une à cinq permissions
• 0 point : plus de cinq permissions

Le code source de l’algorithme de calcul du score de confidentialité est disponible ici. La logique de calcul du score de confidentialité sera encore améliorée sur la base des retours et après observation en pratique.

Politique de confidentialité

La politique de confidentialité d’une application est un aspect très important à connaître. Malheureusement, nous ne pouvons pas examiner les politiques de confidentialité de toutes les applications existantes, mais nous avons pris soin de recenser quelques applications dont la politique de confidentialité est mauvaise (notées E par tosdr.org). Ces applications reçoivent un score de 0 (zéro), quel que soit le nombre de traqueurs embarqués ou les permissions demandées par l’application.

Les limites du score de confidentialité

Le score de confidentialité est une aide fournie aux utilisateurs d’App Lounge, mais il a ses limites. Par exemple :

• Si une application n’utilise aucun traqueur mais dispose d’autres moyens de collecter les données de ses utilisateurs, elle peut avoir un bon, voire un excellent score de confidentialité alors que la vie privée de l’utilisateur n’est pas respectée.
• Il ne peut pas dire si les permissions demandées par l’application sont légitimes.

Retours et suggestions

Nous accueillons volontiers les suggestions et retours pour améliorer le système d’exploitation /e/OS. Vous pouvez signaler des demandes d’amélioration sur GitLab ou envoyer vos commentaires au support - Les clients payants peuvent écrire ici en détaillant leur problème. - Les utilisateurs de /e/OS ou du cloud Murena en version gratuite peuvent écrire sur le forum pour obtenir de l’aide