Chercher une paire de baskets sur une appli, puis voir apparaître une publicité pour ces mêmes baskets sur une application totalement différente quelques minutes plus tard, n’a rien d’une coïncidence. Un identifiant discret, attaché à votre téléphone plutôt qu’à une application précise, rend ce rapprochement possible.
Ce qui permet à deux applis différentes de vous reconnaître
Chaque téléphone reçoit, de son système d’exploitation, un identifiant unique réservé à la publicité, l’IDFA sur iPhone, l’AAID sur Android. Ce numéro n’a rien de personnel en apparence, ni nom ni numéro de téléphone, mais il reste stable d’une application à l’autre, ce qui en fait un badge que plusieurs services peuvent reconnaître séparément sans jamais se parler directement entre eux.
Comment cet identifiant circule entre les applications
Les applications ne communiquent pas cet identifiant entre elles directement. Elles intègrent plutôt les mêmes kits publicitaires, des logiciels fournis par des réseaux publicitaires tiers, qui transmettent ce numéro à chaque interaction. C’est ce réseau commun, présent dans de nombreuses applications à la fois, qui relie discrètement une recherche faite sur l’une à une publicité affichée sur l’autre.
Ce qui a changé depuis 2021
Depuis avril 2021, Apple oblige chaque application à demander explicitement l’autorisation avant d’utiliser cet identifiant à des fins de suivi entre applications. Un refus limite l’application à un identifiant propre à elle seule, incapable de relier son activité à celle d’une autre. Android a suivi une trajectoire comparable, avec la possibilité de supprimer complètement cet identifiant depuis les réglages de confidentialité du téléphone.
Ce que la loi ivoirienne exige déjà sur ce sujet
En Côte d’Ivoire, la loi n°2013-450 du 19 juin 2013 soumet ce type de collecte au consentement préalable de la personne concernée, quelle que soit l’application ou le pays d’origine du réseau publicitaire. L’ARTCI, chargée de faire appliquer cette loi, reconnaît à chacun le droit de demander l’accès, la correction ou la suppression de ces données.