Leçon 2.1.1 — Qu’est-ce qu’une donnée personnelle ?
Niveau : 🟢 Découverte · Type : Texte · Durée de lecture : ~8 min
Objectifs de la leçon
À la fin de cette leçon, tu sauras :
- définir une donnée personnelle ;
- reconnaître les données que tu laisses sans t’en rendre compte ;
- comprendre pourquoi ces données ont de la valeur.
Une donnée personnelle, c’est quoi ?
Une donnée personnelle, c’est toute information qui permet de t’identifier, directement ou indirectement.
Les évidentes, tu les connais : ton nom, ta date de naissance, ton adresse, ton numéro de téléphone, ta photo. Si on te les demande, tu sais que tu donnes quelque chose de personnel.
Mais il y a aussi des données personnelles auxquelles on ne pense jamais, parce qu’on ne les « donne » pas volontairement — on les laisse :
- ta position (où tu es, où tu vas, à quelle heure) ;
- ton historique de navigation (les sites que tu visites) ;
- tes recherches (ce que tu tapes) ;
- la liste de tes contacts ;
- même ta façon de faire défiler un écran ou le temps que tu passes sur telle vidéo.
Prises ensemble, ces miettes dessinent un portrait étonnamment précis de qui tu es : tes goûts, tes habitudes, tes fréquentations, parfois ton humeur.
Le « profil » que tu ne vois pas
Voici l’idée qui surprend le plus. Les grandes plateformes ne se contentent pas de stocker ce que tu leur donnes. Elles assemblent tes miettes pour construire un profil de toi : ton âge probable, tes centres d’intérêt, ta situation, tes envies du moment.
Un exemple concret : tu n’as jamais dit à une appli que tu partais en vacances. Mais elle le devine — parce que tu as cherché des billets de train, regardé la météo d’une ville, et que ta position a changé. Le profil se met à jour tout seul.
Ce profil, tu ne le vois pas, mais il existe. Et c’est lui qui a de la valeur.
Pourquoi mes données valent de l’argent
Une donnée seule ne vaut presque rien. Des millions de profils valent une fortune. Pourquoi ?
Parce qu’ils permettent de cibler la publicité avec une précision inédite. Un annonceur ne veut pas montrer sa pub à tout le monde : il veut la montrer à la bonne personne, au bon moment. « Un ado de 15 ans qui aime le foot et vit près de Tours » vaut plus, pour un vendeur de crampons, que « quelqu’un, quelque part ».
Retiens la logique : tes données servent surtout à te vendre des choses (ou à vendre ton attention à ceux qui veulent te vendre des choses). On verra le détail de ce modèle en 2.1.3.
À retenir
- Une donnée personnelle = toute information qui permet de t’identifier, directement ou indirectement.
- Il y a celles que tu donnes (nom, âge…) et celles que tu laisses sans y penser (position, historique, recherches…).
- Les plateformes assemblent ces miettes en un profil invisible qui a de la valeur, surtout pour la publicité ciblée.
Leçon 2.1.2 — Cookies et traceurs : qui me suit, et pourquoi
Niveau : 🟢 Découverte · Type : Texte + TP · Durée de lecture : ~10 min + TP 10 min
Objectifs de la leçon
À la fin de cette leçon, tu sauras :
- expliquer ce qu’est un cookie et à quoi il sert ;
- distinguer un cookie utile d’un cookie traceur ;
- choisir consciemment quand une bannière de cookies apparaît.
Le cookie : un petit mot que le site te glisse dans la poche
Un cookie, c’est un petit fichier qu’un site dépose dans ton navigateur pour se souvenir de quelque chose te concernant.
Tous les cookies ne sont pas des espions. Il y a deux familles très différentes.
Les cookies utiles (ou « nécessaires »). Ils rendent le site fonctionnel : se souvenir que tu es connecté, garder ton panier d’achat rempli, mémoriser ta langue. Sans eux, tu devrais te reconnecter à chaque page. Ceux-là, on les garde.
Les cookies traceurs (ou « publicitaires »). Ceux-là ne servent pas ton confort, mais à te suivre de site en site pour alimenter ton profil publicitaire. C’est pour ça qu’après avoir regardé une paire de chaussures, tu la retrouves en pub partout pendant une semaine : un traceur a noté ton intérêt et l’a partagé.
Pourquoi cette bannière à chaque site ?
Tu as forcément vu ces bandeaux « Ce site utilise des cookies » avec les boutons Tout accepter / Paramétrer / Refuser. Ce n’est pas une décoration : la loi oblige les sites à te demander ton accord avant de déposer des cookies traceurs (on verra ce droit en 2.1.4).
Le problème, c’est que ces bannières sont souvent conçues pour te pousser à cliquer « Tout accepter » : ce bouton est gros et coloré, tandis que « Refuser » est petit, gris, voire caché derrière « Paramétrer ». C’est un piège d’interface (on appelle ça un dark pattern). Le savoir, c’est déjà ne plus tomber dedans.
🛠️ Travaux pratiques — Lire une bannière de cookies
Objectif : refuser consciemment les cookies traceurs sur un vrai site.
Marche à suivre :
- Ouvre ton navigateur et va sur un grand site d’actualité ou de e-commerce (un site où la bannière apparaîtra).
- Ne clique pas tout de suite sur « Tout accepter ». Cherche le bouton « Refuser » ou « Continuer sans accepter ». Il est souvent plus discret.
- S’il n’y a que « Paramétrer », clique dessus : tu verras la liste des usages (mesure d’audience, publicité ciblée, réseaux sociaux…). Désactive tout ce qui n’est pas « nécessaire », puis valide.
- Observe : le site fonctionne-t-il toujours normalement ? (Réponse : oui.)
Critères de réussite :
- [ ] J’ai trouvé le moyen de refuser les cookies traceurs sur un site.
- [ ] J’ai remarqué que « Refuser » est souvent moins visible que « Tout accepter ».
- [ ] Le site fonctionne toujours après mon refus.
🔧 Et dans le monde du travail ? Beaucoup de métiers manipulent des sites clients et de la publicité en ligne. Comprendre les cookies et le consentement, c’est comprendre une brique de base du marketing numérique — et éviter de faire prendre des risques légaux à son employeur.
À retenir
- Un cookie = un petit fichier qu’un site dépose pour se souvenir de toi.
- Cookies utiles (connexion, panier, langue) = à garder. Cookies traceurs (publicité) = ceux qui te suivent de site en site.
- Les bannières te poussent souvent vers « Tout accepter » : cherche « Refuser », il existe presque toujours.
Leçon 2.1.3 — « Si c’est gratuit, c’est toi le produit »
Niveau : 🟢 Découverte · Type : Texte + schéma (EN-5) · Durée de lecture : ~11 min
Objectifs de la leçon
À la fin de cette leçon, tu sauras :
- expliquer comment une appli « gratuite » gagne de l’argent ;
- comprendre la phrase « si c’est gratuit, c’est toi le produit » ;
- appliquer ce réflexe à n’importe quel service gratuit.
La question qui change tout
Pose-toi cette question toute simple : ce réseau social, cette appli, ce jeu que j’utilise gratuitement… comment font-ils pour gagner de l’argent ?
Parce qu’ils en gagnent — beaucoup. Des milliers de personnes y travaillent, des serveurs par milliers tournent jour et nuit. Ça coûte une fortune. Si tu ne paies pas avec ton argent, tu paies forcément avec autre chose.
Cette autre chose, c’est ton attention et tes données.
Le vrai modèle (schéma EN-5)
Voici comment ça marche, en trois temps :
- Le service est gratuit pour attirer le plus d’utilisateurs possible. Toi.
- Pendant que tu l’utilises, il collecte tes données et construit ton profil (leçon 2.1.1), puis il capte ton attention le plus longtemps possible.
- Il vend ensuite aux annonceurs l’accès à ton attention et à ton profil : « nous pouvons montrer votre pub exactement aux bonnes personnes ».
Autrement dit, dans ce modèle, le vrai client n’est pas toi — c’est l’annonceur. Toi, tu n’es pas le client : tu es ce qui est vendu (ton attention, ton profil). D’où la formule qui résume tout : « si c’est gratuit, c’est toi le produit. »
Ce n’est pas forcément « mal » : beaucoup de services gratuits sont utiles. Mais le comprendre change ton regard. Tu sais désormais que l’appli n’est pas ton amie désintéressée : elle a un intérêt à te garder le plus longtemps possible et à en apprendre le plus possible sur toi.
Le réflexe à garder pour toute la vie
Ce réflexe, tu vas le réutiliser tout au long du cours — jusqu’à la section sur les VPN.
Devant n’importe quel service gratuit, demande-toi : « Si je ne paie pas, qu’est-ce qui les fait vivre ? »
- Si la réponse est « la publicité et mes données » → normal, mais reste lucide sur ce que tu donnes.
- Si tu ne trouves aucune réponse crédible (un VPN gratuit inconnu, une appli mystérieuse sans pub visible) → méfiance : le modèle est peut-être la revente pure et simple de tes données, voire pire.
💡 Nuance importante. « Gratuit = suspect » n’est pas une règle absolue. Des services gratuits sont finançés autrement : dons (Wikipédia), logiciels libres, versions gratuites qui poussent vers une version payante. La bonne question n’est pas « est-ce gratuit ? » mais « qui paie, et pourquoi ? »
À retenir
- Un service gratuit gagne de l’argent avec ton attention et tes données, revendues aux annonceurs.
- Dans ce modèle, le client, c’est l’annonceur ; toi, tu es le produit.
- Le réflexe pour la vie : devant tout service gratuit, demande-toi « qui paie, et pourquoi ? »
Leçon 2.1.4 — Mes droits : le RGPD expliqué simplement
Niveau : 🟡 Autonomie · Type : Texte · Durée de lecture : ~9 min
Objectifs de la leçon
À la fin de cette leçon, tu sauras :
- dire ce qu’est le RGPD et qui il protège ;
- citer tes principaux droits sur tes données ;
- savoir vers qui te tourner en cas de problème (la CNIL).
Une loi qui te protège
Tu n’es pas sans défense face à cette collecte de données. Depuis 2018, une loi européenne encadre ce que les entreprises ont le droit de faire de tes données : le RGPD (Règlement Général sur la Protection des Données).
Son idée de fond est simple et puissante : tes données t’appartiennent. Une entreprise ne peut pas en faire n’importe quoi. Elle doit avoir une raison légitime de les collecter, te prévenir, et te laisser un contrôle dessus. C’est l’une des lois de protection les plus strictes au monde, et elle s’applique à toute entreprise qui traite les données d’Européens — même les géants américains.
Tes droits, concrètement
Le RGPD te donne plusieurs droits que tu peux exercer auprès de n’importe quel service :
Le droit d’être informé. L’entreprise doit te dire, en clair, quelles données elle collecte et pourquoi. C’est le rôle des fameuses « politiques de confidentialité ».
Le droit d’accès. Tu peux demander à voir toutes les données qu’un service a sur toi. Beaucoup proposent un bouton « Télécharger mes données » — le résultat est souvent impressionnant.
Le droit de rectification. Tu peux faire corriger une information fausse.
Le droit à l’effacement (« droit à l’oubli »). Tu peux demander la suppression de tes données, sous certaines conditions.
Le droit de refuser. Tu peux dire non au traçage publicitaire — c’est ce que fait le bouton « Refuser » des bannières de cookies.
Le consentement des mineurs. En France, en dessous de 15 ans, l’inscription à un réseau social nécessite en principe l’accord d’un parent. (En pratique peu vérifié, mais c’est la règle.)
En cas de problème : la CNIL
Si une entreprise ne respecte pas ces règles, il existe en France une autorité chargée de les faire appliquer : la CNIL (Commission Nationale de l’Informatique et des Libertés).
Tu peux la saisir gratuitement (via cnil.fr) si un service refuse de supprimer tes données, ou en cas d’usage abusif. La CNIL peut enquêter et infliger de lourdes amendes — elle en a déjà donné de plusieurs centaines de millions d’euros à de grandes entreprises. Savoir qu’elle existe, c’est savoir qu’on n’est pas seul face aux géants.
🔧 Et dans le monde du travail ? Toute entreprise qui gère des données clients (donc presque toutes) doit respecter le RGPD. Un salarié qui connaît les bases — consentement, minimisation des données, droit d’accès — protège son employeur d’amendes et inspire confiance. C’est une compétence recherchée, même dans des métiers non techniques.
À retenir
- Le RGPD est une loi européenne (2018) fondée sur une idée : tes données t’appartiennent.
- Tes droits : être informé, accéder à tes données, les corriger, les faire effacer, refuser le traçage.
- En cas d’abus, tu peux saisir gratuitement la CNIL (
cnil.fr).
Quiz — Section 2.1 : La trace : mes données personnelles
10 questions · à recréer dans l’outil Quiz de Tutor LMS · barème indicatif : 8/10 pour valider
Question 1. Qu’est-ce qu’une donnée personnelle ?
- A) Uniquement mon nom et mon adresse
- B) Toute information qui permet de m’identifier, directement ou indirectement ✅
- C) Seulement les informations que je publie volontairement
- D) Uniquement mon numéro de carte bancaire
Question 2. Parmi ces éléments, lequel est une donnée personnelle qu’on laisse sans y penser ?
- A) Sa date de naissance saisie dans un formulaire
- B) Sa position et son historique de navigation ✅
- C) Son nom sur une carte d’identité
- D) Aucun, ce ne sont pas des données
Question 3. Qu’est-ce qu’un profil publicitaire ?
- A) Une photo de profil
- B) Un portrait déduit de tes données (goûts, habitudes) que tu ne vois pas ✅
- C) Un compte payant
- D) Un cookie utile
Question 4. À quoi sert un cookie utile (nécessaire) ?
- A) À te suivre de site en site pour la publicité
- B) À faire fonctionner le site (rester connecté, garder son panier) ✅
- C) À ralentir la navigation
- D) À supprimer ton historique
Question 5. Pourquoi retrouves-tu en pub un produit que tu viens de regarder ?
- A) Par hasard
- B) Un cookie traceur a noté ton intérêt et l’a partagé ✅
- C) Parce que le site a bugué
- D) Parce que tu l’as acheté
Question 6. Sur une bannière de cookies, que faut-il chercher ?
- A) Cliquer vite sur « Tout accepter »
- B) Le bouton « Refuser » ou « Paramétrer », souvent plus discret ✅
- C) Fermer l’onglet
- D) Il n’y a jamais de choix possible
Question 7. Que signifie « si c’est gratuit, c’est toi le produit » ?
- A) Que le service est de mauvaise qualité
- B) Que tu paies avec ton attention et tes données, revendues aux annonceurs ✅
- C) Qu’il faut toujours payer pour être protégé
- D) Que le service va bientôt fermer
Question 8. Devant un service gratuit, quelle est la bonne question à se poser ?
- A) « Est-ce joli ? »
- B) « Qui paie, et pourquoi ? » ✅
- C) « Combien d’utilisateurs ? »
- D) « Est-ce populaire ? »
Question 9. Que garantit le RGPD ?
- A) Qu’Internet est gratuit
- B) Que tes données t’appartiennent et que tu as des droits dessus ✅
- C) Que tu ne verras plus de publicité
- D) Que ton téléphone sera plus rapide
Question 10. Qui peux-tu saisir gratuitement en France en cas d’abus sur tes données ?
- A) La police municipale
- B) La CNIL ✅
- C) Ton opérateur téléphonique
- D) Le fabricant du téléphone
Corrigé commenté
- B — Une donnée personnelle est toute info identifiante, directe ou indirecte — pas seulement le nom.
- B — Position et historique sont des données qu’on laisse en continu, sans les « donner » consciemment.
- B — Le profil est un portrait déduit de tes miettes de données ; il est invisible mais bien réel.
- B — Le cookie utile fait fonctionner le site. Le suivi publicitaire, c’est le cookie traceur.
- B — Un traceur a mémorisé et partagé ton intérêt : d’où la pub qui te « suit ».
- B — « Refuser » existe presque toujours, souvent caché. Les bannières poussent vers « Tout accepter ».
- B — Dans le modèle gratuit, le client est l’annonceur ; toi, ton attention et ton profil êtes vendus.
- B — La bonne question n’est pas « est-ce gratuit ? » mais « qui paie, et pourquoi ? ».
- B — Le RGPD repose sur l’idée que tes données t’appartiennent et te donne des droits concrets.
- B — La CNIL est l’autorité française de protection des données ; on peut la saisir gratuitement.
Barème indicatif : 8/10 pour valider la section. En dessous, reprendre les leçons concernées avant la Section 2.2.
TC Digital Academy · Thomas Cédric · Maîtriser son environnement numérique — Section 2.1