malware-mobiles.html - en to fr translation catalogue (256 entries)

note: type: Content of: <title>
en: Malware in Mobile Devices - GNU Project - Free Software Foundation
fr: Malveillance des mobiles - Projet GNU - Free Software Foundation

note: type: Attribute 'title' of: <div><a><img>
en: Section contents
fr: Menu de section

note: type: Attribute 'alt' of: <div><a><img>
en: &nbsp;[Section contents]&nbsp;
fr: &nbsp;[Menu de section]&nbsp;

note: type: Attribute 'title' of: <div><p><a><img>
en: GNU Home
fr: Accueil GNU

note: type: Content of: <div><p>
en: </a>&nbsp;/ <a href="/proprietary/proprietary.html">Malware</a>&nbsp;/ By product&nbsp;/
fr: </a>&nbsp;/ <a href="/proprietary/proprietary.html">Maliciels</a>&nbsp;/ Par produit&nbsp;/

note: type: Content of: <div><h2>
en: Malware in Mobile Devices
fr: Malveillance des mobiles

note: type: Content of: <div><div><p>
en: Nonfree (proprietary) software is very often malware (designed to mistreat the user). Nonfree software is controlled by its developers, which puts them in a position of power over the users; <a href="/philosophy/free-software-even-more-important.html">that is the basic injustice</a>. The developers and manufacturers often exercise that power to the detriment of the users they ought to serve.
fr: Le logiciel non libre (privateur) est très souvent malveillant (conçu pour maltraiter les utilisateurs). Il est contrôlé par ses développeurs, ce qui les met en position de pouvoir vis-à-vis des utilisateurs ; <a href="/philosophy/free-software-even-more-important.html">c'est l'injustice de base</a>. Les développeurs et les fabricants exercent souvent ce pouvoir au détriment des utilisateurs qu'ils devraient servir.

note: type: Content of: <div><div><p>
en: This typically takes the form of malicious functionalities.
fr: Cela prend habituellement la forme de fonctionnalités malveillantes.

note: type: Content of: <div><div><p>
en: Nearly all mobile phones do two grievous wrongs to their users: tracking their movements, and listening to their conversations.  This is why we call them &ldquo;Stalin's dream&rdquo;.
fr: Presque tous les téléphones mobiles nuisent gravement à leurs utilisateurs de deux manières : ils suivent leurs mouvements et ils écoutent leurs conversations. C'est pourquoi nous les appelons « le rêve de Staline ».

note: type: Content of: <div><div><p>
en: Tracking users' location is a consequence of how the cellular network operates: it needs to know which cell towers the phone is near, so it can communicate with the phone via a nearby tower.  That gives the network location data which it saves for months or years.  See <a href="#phone-communications">below</a>.
fr: La géolocalisation des utilisateurs est une conséquence du fonctionnement de la téléphonie mobile: le réseau a besoin de savoir quelles antennes-relais sont au voisinage du téléphone, de manière à communiquer avec lui par l'antenne la plus proche. Cela fournit au réseau des données de géolocalisation qu'il conserve des mois ou des années. Voir ci-dessous « <a href="#phone-communications">Géolocalisation par le réseau mobile</a> ».

note: type: Content of: <div><div><p>
en: Listening to conversations works by means of a universal <a href="#universal-back-door-phone-modem">back door</a> in the software of the processor that communicates with the phone network.
fr: L'écoute des conversations fait intervenir une <a href="#universal-back-door-phone-modem">porte dérobée</a> universelle dans le processeur qui communique avec le réseau téléphonique.

note: type: Content of: <div><div><p>
en: In addition, the nonfree operating systems for &ldquo;smart&rdquo; phones have specific malicious functionalities, described in <a href="/proprietary/malware-apple.html">Apple's Operating Systems are Malware</a> and <a href="/proprietary/malware-google.html">Google's Software Is Malware</a> respectively.
fr: De plus, les systèmes d'exploitation non libres des téléphones dits « intelligents » ont des fonctionnalités malveillantes spécifiques, décrites dans  <a href="/proprietary/malware-apple.html">Malveillance des systèmes d'exploitation d'Apple</a> et <a href="/proprietary/malware-google.html">Malveillance des logiciels de Google</a>.

note: type: Content of: <div><div><p>
en: Many phone apps are malicious, too.  See <a href="#TOC">below</a>.
fr: De nombreuses applis pour smartphones sont malveillantes également. Voir <a href="#TOC">les rubriques ci-dessous</a>.

note: type: Content of: <div><div><div><p>
en: If you know of an example that ought to be in this page but isn't here, please write to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a> to inform us. Please include the URL of a trustworthy reference or two to serve as specific substantiation.
fr: Si vous avez connaissance d'un exemple qui devrait se trouver sur cette page mais n'y figure pas, n'hésitez pas à écrire à &lt;<a href="mailto:webmasters@gnu.org">webmasters@gnu.org</a>&gt; pour nous en informer. Merci de fournir les URL d'une ou deux références fiables et spécifiques pour l'étayer.

note: type: Content of: <div><div><div><h3>
en: Network location tracking
fr: Traçage par le réseau mobile

note: type: Content of: <div><div><div><p>
en: This section describes a malicious characteristic of mobile phone networks: location tracking.  The phone network <a href="https://ssd.eff.org/playlist/privacy-breakdown-mobile-phones"> tracks the movements of each phone</a>.
fr: Cette section décrit une caractéristique malveillante des réseaux mobiles : la géolocalisation. Le réseau téléphonique <a href="https://ssd.eff.org/playlist/privacy-breakdown-mobile-phones">suit les mouvements de chaque téléphone</a>.

note: type: Content of: <div><div><div><p>
en: Strictly speaking, this tracking is not implemented by any specific software code; it is inherent in the cellular network technology.  The network needs to know which cell towers the phone is near, so it can communicate with the phone via a nearby tower.  There is no technical way to block or avoid the tracking and still have cellular communication with today's cellular networks.
fr: À proprement parler, ce traçage n'est pas implémenté par un code logiciel particulier ; il est inhérent à la technologie du réseau mobile. Comme dit plus haut, le réseau doit savoir quelle antenne-relai est la plus proche du téléphone. Il n'y a aucun moyen technique de bloquer ou d'éviter le traçage tout en préservant la communication par mobile avec les réseaux actuels.

note: type: Content of: <div><div><div><p>
en: Networks do not limit themselves to using that data momentarily.  Many countries (including the US and the EU) require the network to store all location data for months or years, and while stored it is available for whatever use the network permits, or the State requires.  This can put the user in great danger.
fr: Les réseaux ne se contentent pas d'utiliser ces données sur le moment. Beaucoup d'États (en particulier les États-Unis et les membres de l'Union européenne) obligent le réseau à conserver toutes les données de géolocalisation pendant des mois ou des années, et pendant ce temps-là elles sont disponibles pour n'importe quel usage autorisé par le réseau ou exigé par l'État. Cela peut mettre l'utilisateur en grand danger.

note: type: Content of: <div><div><div><ul><li><p>
en: US states that ban abortion talk about making it a crime to go to another state to get an abortion.  They could <a href="https://www.cnn.com/2022/08/29/tech/wireless-carriers-locations-fcc/index.html"> use various forms of location tracking, including the network, to prosecute abortion-seekers</a>.  The state could subpoena the data, so that the network's &ldquo;privacy&rdquo; policy would be irrelevant.
fr: Les États américains qui interdisent l'avortement envisagent de rendre délictueux le fait d'aller dans un autre État pour se faire avorter. Ils pourraient <a href="https://www.cnn.com/2022/08/29/tech/wireless-carriers-locations-fcc/index.html">utiliser diverses méthodes de géolocalisation, en particulier par le réseau, afin de traduire en justice les personnes qui cherchent à se faire avorter</a>. L'État pourrait se procurer ces données par voie d'assignation, de sorte que la politique du réseau en matière de « respect de la vie privée » serait sans importance.

note: type: Content of: <div><div><div><ul><li><p>
en: That article explains why wireless networks collect location data, one unavoidable reason and one avoidable (emergency calls).  It also explains some of the many ways the location data are used.
fr: Cet article explique les raisons pour lesquelles les réseaux sans fil collectent des données de géolocalisation, l'une inévitable et l'autre évitable (appels d'urgence). Il explique également certains des nombreux usages de ces données.

note: type: Content of: <div><div><div><ul><li><p>
en: Networks should never do localization for emergency calls except when you make an emergency call, or when there is a court order to do so. It should be illegal for a network to do precise localization (the kind needed for emergency calls) except to handle an emergency call, and if a network does so illegally, it should be required to inform the owner of the phone in writing on paper, with an apology.
fr: Les réseaux ne devraient jamais faire de localisation du type « appels d'urgence », sauf quand il s'agit effectivement d'un appel d'urgence ou qu'une décision judiciaire l'exige. Il devrait être illégal pour un réseau d'utiliser une méthode précise de géolocalisation, sauf pour les vrais appels d'urgence. Si un réseau le fait illégalement, il devrait être tenu d'en informer le propriétaire du téléphone par écrit et sur papier, en lui présentant ses excuses.

note: type: Content of: <div><div><div><ul><li><p>
en: The authorities in Venice track the <a href="https://edition.cnn.com/travel/article/venice-control-room-tourism/index.html"> movements of all tourists</a> using their portable phones.  The article says that <em>at present</em> the system is configured to report only aggregated information.  But that could be changed.  What will that system do 10 years from now? What will a similar system in another country do? Those are the questions this raises.
fr: Les autorités de Venise suivent les <a href="https://edition.cnn.com/travel/article/venice-control-room-tourism/index.html">mouvements de tous les touristes</a> en se servant de leurs téléphones portables. Cet article dit qu'<em>à présent</em> le système est configuré pour ne rapporter que des données agrégées. Mais cela pourrait changer. Que fera ce système dans dix ans ? Que fera un système similaire dans un autre pays ? Voila les questions que cela pose.

note: type: Content of: <div><div><div><ul><li><p>
en: Network location tracking is used, among other techniques, for <a href="https://www.linkedin.com/pulse/location-based-advertising-has-starbucks-coupon-finally-john-craig"> targeted advertising</a>.
fr: Le traçage par le réseau est utilisé, entre autres techniques, pour la <a href="https://www.linkedin.com/pulse/location-based-advertising-has-starbucks-coupon-finally-john-craig">publicité ciblée</a>.

note: type: Content of: <div><div><div><p>
en: Designs for networks that wouldn't track phones have been developed, but using those methods would call for new networks as well as new phones.
fr: Des architectures réseau qui ne tracent pas les téléphones ont été développées, mais pour les utiliser il faudrait renouveler à la fois les réseaux et les téléphones.

note: type: Content of: <div><div><div><h3>
en: Types of malware in mobiles
fr: Types de malveillance dans les mobiles

note: type: Content of: <div><div><div><ul><li>
en: <a href="#addictions">Addictions</a>
fr: <a href="#addictions">Addiction</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#back-doors">Back doors</a>
fr: <a href="#back-doors">Portes dérobées</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#deception">Deception</a>
fr: <a href="#deception">Pratiques trompeuses</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#insecurity">Insecurity</a>
fr: <a href="#insecurity">Insécurité</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#interference">Interference</a>
fr: <a href="#interference">Ingérence</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#jails">Jails</a>
fr: <a href="#jails">Prisons</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#tyrants">Tyrants</a>
fr: <a href="#tyrants">Tyrans</a>

note: type: Content of: <div><div><h3>
en: Addictions
fr: Addiction

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/lifeandstyle/2024/nov/03/addicted-to-love-how-dating-apps-exploit-their-users">Dating apps exploit their users</a>; fundamental features require an expensive subscription, and they are designed to be addictive.
fr: <a href="https://www.theguardian.com/lifeandstyle/2024/nov/03/addicted-to-love-how-dating-apps-exploit-their-users">Les applis de rencontre exploitent leurs utilisateurs</a> ; leurs fonctionnalités de base exigent un abonnement onéreux et elles sont conçues pour être addictives.

note: type: Content of: <div><div><ul><li><p>
en: Many popular mobile games include a random-reward system called <a href="/proprietary/proprietary-addictions.html#gacha"> <i>gacha</i></a> which is especially effective on children. One variant of gacha was declared illegal in Japan in 2012, but the other variants are still <a href="https://www.forbes.com/sites/olliebarder/2016/04/04/japanese-mobile-gaming-still-cant-shake-off-the-spectre-of-exploitation/"> luring players into compulsively spending</a> inordinate amounts of money on virtual toys.
fr: Beaucoup de jeux populaires sur mobiles sont basés sur un système de récompense aléatoire appelé <a href="/proprietary/proprietary-addictions.html#gacha"><i>gacha</i></a> qui est particulièrement efficace sur les enfants. Une des variantes de <i>gacha</i> est illégale au Japon depuis 2012, mais <a href="https://www.forbes.com/sites/olliebarder/2016/04/04/japanese-mobile-gaming-still-cant-shake-off-the-spectre-of-exploitation/">les autres variantes incitent toujours les joueurs à dépenser de manière compulsive</a> des sommes extravagantes pour des babioles virtuelles.

note: type: Content of: <div><div><h3>
en: Back Doors
fr: Portes dérobées

note: type: Content of: <div><div><p>
en: Almost every phone's communication processor has a universal back door which is <a href="https://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html"> often used to make a phone transmit all conversations it hears</a>.
fr: Le processeur de communication de chaque téléphone a une porte dérobée universelle qui est <a href="https://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html">souvent utilisée pour forcer le téléphone à transmettre toutes les conversations qu'il entend</a>.

note: type: Content of: <div><div><p>
en: The back door <a class="not-a-duplicate" href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/"> may take the form of bugs that have gone 20 years unfixed</a>.  The choice to leave the security holes in place is morally equivalent to writing a back door.
fr: Cette porte dérobée <a class="not-a-duplicate" href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/">peut prendre la forme de bogues qui sont restés non corrigés pendant 20 ans</a>. Le choix de laisser ces failles de sécurité en place est l'équivalent moral de la création d'une porte dérobée.

note: type: Content of: <div><div><p>
en: The back door is in the &ldquo;modem processor&rdquo;, whose job is to communicate with the radio network.  In most phones, the modem processor controls the microphone.  In most phones it has the power to rewrite the software for the main processor too.
fr: La porte dérobée est dans le « processeur du modem », dont le rôle est de communiquer avec le réseau hertzien. Dans la plupart des téléphones, le processeur du modem a le contrôle du micro et en général il a aussi la capacité de réécrire le logiciel du processeur principal.

note: type: Content of: <div><div><p>
en: A few phone models are specially designed so that the modem processor does not control the microphone, and so that it can't change the software in the main processor.  They still have the back door, but at least it is unable to turn the phone unto a listening device.
fr: Quelques modèles de téléphone sont spécialement conçus pour que le processeur du modem ne contrôle pas le micro et par conséquent ne puisse pas changer le logiciel du processeur principal. Ils ont tout de même une porte dérobée, mais au moins elle est incapable de transformer le téléphone en appareil d'écoute.

note: type: Content of: <div><div><p>
en: The universal back door is apparently also used to make phones <a href="http://www.slate.com/blogs/future_tense/2013/07/22/nsa_can_reportedly_track_cellphones_even_when_they_re_turned_off.html"> transmit even when they are turned off</a>.  This means their movements are tracked, and may also make the listening feature work.
fr: Il semble que la porte dérobée universelle soit également utilisée pour forcer les téléphones à <a href="http://www.slate.com/blogs/future_tense/2013/07/22/nsa_can_reportedly_track_cellphones_even_when_they_re_turned_off.html">transmettre même quand ils sont éteints</a>. Cela signifie que leurs mouvements sont suivis et que la fonction d'écoute peut être rendue opérante.

note: type: Content of: <div><div><ul><li><p>
en: Android phones subsidized by the US government come with <a href="https://arstechnica.com/information-technology/2020/01/us-government-funded-android-phones-come-preinstalled-with-unremovable-malware/"> preinstalled adware and a back door for forcing installation of apps</a>.
fr: Des téléphones Android subventionnés par le gouvernement américain sont livrés avec <a href="https://arstechnica.com/information-technology/2020/01/us-government-funded-android-phones-come-preinstalled-with-unremovable-malware/">des logiciels publicitaires préinstallés et une porte dérobée pour installer des applis</a> non souhaitées par l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: The adware is in a modified version of an essential system configuration app. The back door is a surreptitious addition to a program whose stated purpose is to be a <a href="https://www.zdnet.com/article/unremovable-malware-found-preinstalled-on-low-end-smartphone-sold-in-the-us/"> universal back door for firmware</a>.
fr: Le logiciel publicitaire est une version modifiée d'une appli essentielle servant à la configuration du système, et la porte dérobée a été ajoutée subrepticement à un programme dont le rôle avoué est d'être une <a href="https://www.zdnet.com/article/unremovable-malware-found-preinstalled-on-low-end-smartphone-sold-in-the-us/">porte dérobée universelle pour le micrologiciel</a>.

note: type: Content of: <div><div><ul><li><p>
en: In other words, a program whose raison d'être is malicious has a secret secondary malicious purpose. All this is in addition to the malware of Android itself.
fr: Autrement dit, un programme dont la raison d'être est malveillante a un objectif secondaire malveillant caché. Le tout se surajoute à la malveillance intrinsèque d'Android.

note: type: Content of: <div><div><ul><li><p>
en: A very popular app found in the Google Play store contained a module that was designed to <a href="https://arstechnica.com/information-technology/2019/08/google-play-app-with-100-million-downloads-executed-secret-payloads/">secretly install malware on the user's computer</a>. The app developers regularly used it to make the computer download and execute any code they wanted.
fr: Une appli très populaire de Google Play contenait un module conçu pour <a href="https://arstechnica.com/information-technology/2019/08/google-play-app-with-100-million-downloads-executed-secret-payloads/">installer furtivement un logiciel malveillant sur l'ordinateur de l'utilisateur</a>. Les développeurs de l'appli s'en servaient régulièrement pour forcer l'ordinateur à télécharger et exécuter le code de leur choix.

note: type: Content of: <div><div><ul><li><p>
en: This is a concrete example of what users are exposed to when they run nonfree apps. They can never be completely sure that a nonfree app is safe.
fr: Voilà un exemple concret de ce que à quoi s'exposent les utilisateurs d'une appli non libre. Ils ne peuvent jamais être complètement sûrs qu'elle est sans danger.

note: type: Content of: <div><div><ul><li><p>
en: Xiaomi phones come with <a href="https://web.archive.org/web/20190424082647/http://blog.thijsbroenink.com/2016/09/xiaomis-analytics-app-reverse-engineered/"> a universal back door in the application processor, for Xiaomi's use</a>.
fr: Les téléphones Xiaomi sont livrés avec une <a href="https://web.archive.org/web/20190424082647/http://blog.thijsbroenink.com/2016/09/xiaomis-analytics-app-reverse-engineered/">porte dérobée universelle à l'usage de Xiaomi</a> dans le processeur d'application.

note: type: Content of: <div><div><ul><li><p>
en: This is separate from <a href="#universal-back-door-phone-modem">the universal back door in the modem processor that the local phone company can use</a>.
fr: Elle est différente de la <a href="#universal-back-door-phone-modem">porte dérobée universelle utilisable par l'opérateur téléphonique local</a>, qui existe dans le processeur du modem.

note: type: Content of: <div><div><ul><li><p>
en: Baidu's proprietary Android library, Moplus, has a back door that <a href="https://www.eff.org/deeplinks/2015/11/millions-android-devices-vulnerable-remote-hijacking-baidu-wrote-code-google-made"> can &ldquo;upload files&rdquo; as well as forcibly install apps</a>.
fr: La bibliothèque Android privatrice de Baidu (Moplus) a une porte dérobée qui <a href="https://www.eff.org/deeplinks/2015/11/millions-android-devices-vulnerable-remote-hijacking-baidu-wrote-code-google-made">peut « uploader des fichiers » et aussi installer des applis de force</a>.

note: type: Content of: <div><div><ul><li><p>
en: It is used by 14,000 Android applications.
fr: Elle est utilisée par 14 000 applications Android.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/technology/2014/dec/18/chinese-android-phones-coolpad-hacker-backdoor"> A Chinese version of Android has a universal back door</a>. Nearly all models of mobile phones have a <a href="#universal-back-door-phone-modem"> universal back door in the modem chip</a>. So why did Coolpad bother to introduce another? Because this one is controlled by Coolpad.
fr: <a href="https://www.theguardian.com/technology/2014/dec/18/chinese-android-phones-coolpad-hacker-backdoor">Une version chinoise d'Android a une porte dérobée universelle</a>. Presque tous les modèles de téléphones mobiles ont une <a href="#universal-back-door-phone-modem">porte dérobée universelle sur la puce modem</a>. Alors, pourquoi Coolpad se donnerait-il la peine d'en introduire une autre ? Parce que celle-ci est sous son contrôle.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.fsf.org/blogs/community/replicant-developers-find-and-close-samsung-galaxy-backdoor"> Samsung Galaxy devices running proprietary Android versions come with a back door</a> that provides remote access to the files stored on the device.
fr: <a href="https://www.fsf.org/blogs/community/replicant-developers-find-and-close-samsung-galaxy-backdoor">Les Galaxy de Samsung qui tournent sous des versions privatrices d'Android sont livrés avec une porte dérobée</a> qui permet l'accès à distance aux fichiers stockés dans l'appareil.

note: type: Content of: <div><div><h3>
en: Deception
fr: Pratiques trompeuses

note: type: Content of: <div><div><ul><li><p>
en: Many Android apps fool their users by asking them to decide what permissions to give the program, and then <a href="https://nakedsecurity.sophos.com/2019/07/10/android-apps-sidestepping-permissions-to-access-sensitive-data/"> bypassing these permissions</a>.
fr: Beaucoup d'applis Android dupent leurs utilisateurs en leur demandant de décider quelles permissions doit avoir le programme, et ensuite <a href="https://nakedsecurity.sophos.com/2019/07/10/android-apps-sidestepping-permissions-to-access-sensitive-data/">ne tiennent pas compte de ces permissions</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Android system is supposed to prevent data leaks by running apps in isolated sandboxes, but developers have found ways to access the data by other means, and there is nothing the user can do to stop them from doing so, since both the system and the apps are nonfree.
fr: Le système Android est censé éviter les fuites de données en exécutant les applis dans des « bacs à sable » isolés, mais les développeurs ont trouvé moyen d'accéder aux données par d'autres moyens. Il n'y a rien que l'utilisateur puisse faire pour les en empêcher, puisque le système et l'appli sont tous deux privateurs.

note: type: Content of: <div><div><p>
en: Digital restrictions management, or &ldquo;DRM,&rdquo; refers to functionalities designed to restrict what users can do with the data in their computers.
fr: « Gestion numérique des restrictions », ou « <abbr title="Digital Restrictions Management">DRM</abbr> », désigne les fonctionnalités conçues pour limiter ce que les utilisateurs peuvent faire avec leurs ordinateurs.

note: type: Content of: <div><div><ul><li><p>
en: The Netflix Android app <a href="https://torrentfreak.com/netflix-cracks-down-on-vpn-and-proxy-pirates-150103/"> forces the use of Google DNS</a>. This is one of the methods that Netflix uses to enforce the geolocation restrictions dictated by the movie studios.
fr: L'appli Netflix pour Android <a href="https://torrentfreak.com/netflix-cracks-down-on-vpn-and-proxy-pirates-150103/">force la connexion à utiliser les DNS de Google</a>. C'est l'une des méthodes employées par Netflix pour faire appliquer les restrictions géographiques imposées par les studios de cinéma.

note: type: Content of: <div><div><h3>
en: Insecurity
fr: Insécurité

note: type: Content of: <div><div><p>
en: These bugs are/were not intentional, so unlike the rest of the file they do not count as malware. We mention them to refute the supposition that prestigious proprietary software doesn't have grave bugs.
fr: Contrairement au reste de la page, ce paragraphe répertorie des bogues qui ne sont pas (n'étaient pas) intentionnels, et donc ne peuvent pas être qualifiés de malveillants. Nous les signalons pour réfuter l'idée préconçue que les logiciels privateurs prestigieux n'ont pas de bogue grave.

note: type: Content of: <div><div><ul><li><p>
en: A security researcher found that the iOS in-app browser of TikTok <a href="https://www.theguardian.com/technology/2022/aug/24/tiktok-can-track-users-every-tap-as-they-visit-other-sites-through-ios-app-new-research-shows"> injects keylogger-like JavaScript code into outside web pages</a>. This code has the ability to track all users' activities, and to retrieve any personal data that is entered on the pages. We have no way of verifying TikTok's claim that the keylogger-like code only serves purely technical functions. Some of the accessed data could well be saved to the company's servers, and even sent to third parties. This would open the door to extensive surveillance, including by the Chinese government (to which TikTok has indirect ties). There is also a risk that the data would be stolen by crackers, and used to launch malware attacks.
fr: Un chercheur en sécurité a découvert que le navigateur intégré à TikTok pour iOS <a href="https://www.theguardian.com/technology/2022/aug/24/tiktok-can-track-users-every-tap-as-they-visit-other-sites-through-ios-app-new-research-shows">injecte dans les pages web externes du code JavaScript pouvant enregistrer les frappes</a>. Ce code est capable de suivre toutes les activités de l'utilisateur et de récupérer n'importe quelle information personnelle saisie sur ces pages. Nous n'avons aucun moyen de vérifier la déclaration de la société TikTok selon laquelle il n'est là que pour des raisons techniques. Certaines des données auxquelles il accède pourraient bien être enregistrées sur les serveurs de l'entreprise et même communiquées à des tiers. Cela ouvre la porte à une surveillance étendue, y compris par le gouvernement chinois (avec lequel TikTok est lié indirectement). Il y a aussi un risque que ces données soient volées par des crackers et utilisées pour lancer des attaques de maliciels.

note: type: Content of: <div><div><ul><li><p>
en: The iOS in-app browsers of Instagram and Facebook behave essentially the same way as TikTok's. The main difference is that Instagram and Facebook allow users to access third-party sites with their default browser, whereas <a href="https://web.archive.org/web/20221201065621/https://www.reddit.com/r/Tiktokhelp/comments/jlep5d/how_do_i_make_urls_open_in_my_browser_instead_of/"> TikTok makes it nearly impossible</a>.
fr: Les navigateurs intégrés à Instagram et Facebook se comportent de manière similaire. La différence principale est qu'Instagram et Facebook permettent aux utilisateurs d'accéder aux sites tiers avec leur navigateur par défaut, tandis que <a href="https://web.archive.org/web/20221201065621/https://www.reddit.com/r/Tiktokhelp/comments/jlep5d/how_do_i_make_urls_open_in_my_browser_instead_of/">TikTok rend ceci presque impossible</a>.

note: type: Content of: <div><div><ul><li><p>
en: The researcher didn't study the Android versions of in-app browsers, but we have no reason to assume they are safer than the iOS versions.
fr: Le chercheur n'a pas étudié les versions pour Android des navigateurs intégrés, mais nous n'avons aucune raison de supposer qu'elles sont plus sûres que les versions pour iOS.

note: type: Content of: <div><div><ul><li><p>
en: <small>Please note that the article wrongly refers to crackers as &ldquo;hackers.&rdquo;</small>
fr: <small>(Notez que cet article utilise le terme « hackers » à mauvais escient.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Out of 21 gratis Android antivirus apps that were tested by security researchers, eight <a href="https://www.comparitech.com/antivirus/android-antivirus-vulnerabilities/"> failed to detect a test virus</a>. All of them asked for dangerous permissions or contained advertising trackers, with seven being more risky than the average of the 100 most popular Android apps.
fr: Parmi 21 antivirus pour Android étudiés par des chercheurs en sécurité, huit se sont révélés <a href="https://www.comparitech.com/antivirus/android-antivirus-vulnerabilities/">incapables de détecter un virus de test</a>. Tous demandaient des permissions à risque ou contenaient des traceurs publicitaires, et sept étaient plus dangereux que la moyenne des 100 applis Android les plus populaires.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Note that the article refers to these proprietary apps as &ldquo;free&rdquo;. It should have said &ldquo;gratis&rdquo; instead.)</small>
fr: <small>(Notez que cet article qualifie ces applis privatrices de <i>free</i> (dans le sens de « gratuites »). Il aurait dû dire plutôt <i>gratis</i>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Siri, Alexa, and all the other voice-control systems can be <a href="https://www.fastcompany.com/90139019/a-simple-design-flaw-makes-it-astoundingly-easy-to-hack-siri-and-alexa"> hijacked by programs that play commands in ultrasound that humans can't hear</a>.
fr: Siri, Alexa et tous les autres systèmes de commande vocale peuvent être piratés par des programmes qui <a href="https://www.fastcompany.com/90139019/a-simple-design-flaw-makes-it-astoundingly-easy-to-hack-siri-and-alexa">envoient les commandes sous forme d'ultrasons inaudibles par les humains</a>.

note: type: Content of: <div><div><ul><li><p>
en: Some Samsung phones randomly <a href="https://www.theverge.com/circuitbreaker/2018/7/2/17528076/samsung-phones-text-rcs-update-messages">send photos to people in the owner's contact list</a>.
fr: Certains téléphones de Samsung <a href="https://www.theverge.com/circuitbreaker/2018/7/2/17528076/samsung-phones-text-rcs-update-messages">envoient des photos aux contacts de leur propriétaire</a> de manière aléatoire.

note: type: Content of: <div><div><ul><li><p>
en: Many Android devices <a href="https://arstechnica.com/information-technology/2017/04/wide-range-of-android-phones-vulnerable-to-device-hijacks-over-wi-fi/"> can be hijacked through their Wi-Fi chips</a> because of a bug in Broadcom's nonfree firmware.
fr: De nombreux appareils sous Android <a href="https://arstechnica.com/information-technology/2017/04/wide-range-of-android-phones-vulnerable-to-device-hijacks-over-wi-fi/">peuvent être piratés via leur puce Wi-Fi</a> à cause d'un bogue dans le micrologiciel <i>[firmware]</i> non libre de Broadcom.

note: type: Content of: <div><div><ul><li><p>
en: The CIA exploited existing vulnerabilities in &ldquo;smart&rdquo; TVs and phones to design a malware that <a href="https://www.independent.co.uk/tech/wikileaks-vault-7-android-iphone-cia-phones-handsets-tv-smart-julian-assange-a7616651.html"> spies through their microphones and cameras while making them appear to be turned off</a>. Since the spyware sniffs signals, it bypasses encryption.
fr: La CIA a exploité des vulnérabilités présentes dans les téléviseurs et téléphones « intelligents » pour fabriquer un logiciel malveillant qui <a href="https://www.independent.co.uk/tech/wikileaks-vault-7-android-iphone-cia-phones-handsets-tv-smart-julian-assange-a7616651.html">se sert de leur micro et de leur caméra pour espionner, tout en les faisant paraître inactifs</a>.

note: type: Content of: <div><div><ul><li><p>
en: The mobile apps for communicating <a href="https://www.bleepingcomputer.com/news/security/millions-of-smart-cars-vulnerable-due-to-insecure-android-apps/">with a smart but foolish car have very bad security</a>.
fr: Les applis mobiles servant à communiquer <a href="https://www.bleepingcomputer.com/news/security/millions-of-smart-cars-vulnerable-due-to-insecure-android-apps/">avec une voiture intelligente, mais imprudente, sont très mal sécurisées</a>.

note: type: Content of: <div><div><ul><li><p>
en: This is in addition to the fact that the car contains a cellular modem that tells big brother all the time where it is.  If you own such a car, it would be wise to disconnect the modem so as to turn off the tracking.
fr: Et de plus, la voiture contient un modem cellulaire qui dit en permanence où elle se trouve à Big Brother. Si vous possédez une voiture de cette sorte, vous seriez bien avisé de débrancher le modem afin de désactiver le pistage.

note: type: Content of: <div><div><ul><li><p>
en: Samsung phones <a href="https://www.bleepingcomputer.com/news/security/sms-exploitable-bug-in-samsung-galaxy-phones-can-be-used-for-ransomware-attacks/">have a security hole that allows an SMS message to install ransomware</a>.
fr: Des téléphones Samsung <a href="https://www.bleepingcomputer.com/news/security/sms-exploitable-bug-in-samsung-galaxy-phones-can-be-used-for-ransomware-attacks/">possèdent une faille de sécurité qui permet d'installer un logiciel de rançon en passant par un SMS</a>

note: type: Content of: <div><div><ul><li><p>
en: WhatsApp has a feature that <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/"> has been described as a &ldquo;back door&rdquo;</a> because it would enable governments to nullify its encryption.
fr: WhatsApp possède une fonctionnalité qui <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/">a été décrite comme une « porte dérobée »</a> car elle permet aux gouvernements d'annuler son chiffrement.

note: type: Content of: <div><div><ul><li><p>
en: The developers say that it wasn't intended as a back door, and that may well be true. But that leaves the crucial question of whether it functions as one. Because the program is nonfree, we cannot check by studying it.
fr: Les développeurs disent que ce n'était pas prévu pour être une porte dérobée et ils peuvent très bien avoir raison. Mais il reste une question cruciale : est-ce que cette porte dérobée est vraiment opérationnelle ? Puisque le programme n'est pas libre, nous ne pouvons pas le vérifier en l'étudiant.

note: type: Content of: <div><div><ul><li><p>
en: The &ldquo;smart&rdquo; toys My Friend Cayla and i-Que can be <a href="https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/">remotely controlled with a mobile phone</a>; physical access is not necessary. This would enable crackers to listen in on a child's conversations, and even speak into the toys themselves.
fr: Les jouets « intelligents » <i>Mon amie Cayla</i> et <i>i-Que</i> peuvent être <a href="https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/">contrôlés à distance par un mobile</a> ; il n'est pas nécessaire d'y avoir accès physiquement. Ceci permettrait à des crackers d'écouter les conversations de l'enfant et même de lui parler à travers ses jouets.

note: type: Content of: <div><div><ul><li><p>
en: This means a burglar could speak into the toys and ask the child to unlock the front door while Mommy's not looking.
fr: Cela signifie qu'un cambrioleur pourrait dire à l'enfant de déverrouiller la porte d'entrée pendant que Maman a le dos tourné.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://techcrunch.com/2016/07/29/research-shows-deleted-whatsapp-messages-arent-actually-deleted/">&ldquo;Deleted&rdquo; WhatsApp messages are not entirely deleted</a>. They can be recovered in various ways.
fr: <a href="https://techcrunch.com/2016/07/29/research-shows-deleted-whatsapp-messages-arent-actually-deleted/">Les messages « effacés » de WhatsApp ne sont pas complètement effacés</a>. Ils peuvent être récupérés par différents moyens.

note: type: Content of: <div><div><ul><li><p>
en: A half-blind security critique of a tracking app: it found that <a href="https://www.consumerreports.org/mobile-security-software/glow-pregnancy-app-exposed-women-to-privacy-threats-a1100919965/"> blatant flaws allowed anyone to snoop on a user's personal data</a>.  The critique fails entirely to express concern that the app sends the personal data to a server, where the <em>developer</em> gets it all.  This &ldquo;service&rdquo; is for suckers!
fr: Voici une critique à moitié aveugle de la sécurité d'une appli pisteuse. Elle a mis en évidence <a href="https://www.consumerreports.org/mobile-security-software/glow-pregnancy-app-exposed-women-to-privacy-threats-a1100919965/">des failles béantes permettant à n'importe qui de fouiner dans les données personnelles de l'utilisateur</a>. Mais elle ne se préoccupe aucunement du fait que l'appli envoie les données personnelles à un serveur, où le <em>développeur</em> les récupère en totalité. Ce « service » est pour les pigeons !

note: type: Content of: <div><div><ul><li><p>
en: The server surely has a &ldquo;privacy policy,&rdquo; and surely it is worthless since nearly all of them are.
fr: Ce serveur a sûrement une « politique de confidentialité », qui sûrement ne vaut rien puisque c'est le cas de presque toutes.

note: type: Content of: <div><div><ul><li><p>
en: A bug in a proprietary ASN.1 library, used in cell phone towers as well as cell phones and routers, <a href="https://arstechnica.com/information-technology/2016/07/software-flaw-puts-mobile-phones-and-networks-at-risk-of-complete-takeover/">allows taking control of those systems</a>.
fr: Un bogue dans la bibliothèque privatrice ASN.1, qui est utilisée dans les relais de téléphonie aussi bien que dans les téléphones cellulaires et les routeurs, <a href="https://arstechnica.com/information-technology/2016/07/software-flaw-puts-mobile-phones-and-networks-at-risk-of-complete-takeover/">permet à des tiers de prendre le contrôle de ces systèmes</a>.

note: type: Content of: <div><div><ul><li><p>
en: Samsung's &ldquo;Smart Home&rdquo; has a big security hole; <a href="https://arstechnica.com/information-technology/2016/05/samsung-smart-home-flaws-lets-hackers-make-keys-to-front-door/"> unauthorized people can remotely control it</a>.
fr: le système « Smart Home » (maison intelligente) de Samsung a une grosse faille de sécurité ; <a href="https://arstechnica.com/information-technology/2016/05/samsung-smart-home-flaws-lets-hackers-make-keys-to-front-door/">des personnes non autorisées peuvent le contrôler</a>.

note: type: Content of: <div><div><ul><li><p>
en: Samsung claims that this is an &ldquo;open&rdquo; platform so the problem is partly the fault of app developers. That is clearly true if the apps are proprietary software.
fr: Samsung prétend que c'est une plateforme « ouverte » et que le problème est donc en partie la faute des développeurs d'applis. C'est évidemment le cas si les applis sont du logiciel privateur.

note: type: Content of: <div><div><ul><li><p>
en: Anything whose name is &ldquo;Smart&rdquo; is most likely going to screw you.
fr: Un truc portant le nom de « Smart », quel qu'il soit, va très probablement vous avoir jusqu'au trognon.

note: type: Content of: <div><div><ul><li><p>
en: Many proprietary payment apps <a href="https://www.bloomberg.com/news/articles/2016-03-10/many-mobile-payments-startups-aren-t-properly-securing-user-data">transmit personal data in an insecure way</a>. However, the worse aspect of these apps is that <a href="/philosophy/surveillance-vs-democracy.html">payment is not anonymous</a>.
fr: De nombreuses applis privatrices de paiement <a href="https://www.bloomberg.com/news/articles/2016-03-10/many-mobile-payments-startups-aren-t-properly-securing-user-data">transmettent les données personnelles de manière non sécurisée</a>. Le pire, toutefois, est que <a href="/philosophy/surveillance-vs-democracy.html">le paiement n'est pas anonyme</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://phys.org/news/2015-05-app-vulnerability-threatens-millions-users.html"> Many smartphone apps use insecure authentication methods when storing your personal data on remote servers</a>. This leaves personal information like email addresses, passwords, and health information vulnerable. Because many of these apps are proprietary it makes it hard to impossible to know which apps are at risk.
fr: <a href="https://phys.org/news/2015-05-app-vulnerability-threatens-millions-users.html">De nombreuses applis pour smartphones utilisent des méthodes d'authentification non sécurisées quand vous stockez vos données personnelles dans des serveurs distants</a>. De ce fait, vos informations personnelles (adresses de courriel, mots de passe ou données de santé, par exemple) restent vulnérables. Beaucoup de ces applis étant privatrices, il est difficile, voire impossible, de savoir lesquelles présentent un risque.

note: type: Content of: <div><div><ul><li><p>
en: An app to prevent &ldquo;identity theft&rdquo; (access to personal data) by storing users' data on a special server <a href="https://arstechnica.com/tech-policy/2014/05/id-theft-protector-lifelock-deletes-user-data-over-concerns-that-app-isnt-safe/">was deactivated by its developer</a> which had discovered a security flaw.
fr: Une appli qui empêche le « vol d'identité » (accès aux données personnelles) en sauvegardant les données de l'utilisateur sur un serveur spécial <a href="https://arstechnica.com/tech-policy/2014/05/id-theft-protector-lifelock-deletes-user-data-over-concerns-that-app-isnt-safe/">a été désactivée par son développeur</a> qui y avait découvert une faille de sécurité.

note: type: Content of: <div><div><ul><li><p>
en: That developer seems to be conscientious about protecting personal data from third parties in general, but it can't protect that data from the state.  Quite the contrary: confiding your data to someone else's server, if not first encrypted by you with free software, undermines your rights.
fr: Ce développeur semble être consciencieux dans ses efforts de protection des données personnelles contre les tiers en général, mais il ne peut pas les protéger contre l'État. Au contraire ! Confier vos données au serveur de quelqu'un d'autre, si elles ne sont pas chiffrées au préalable, revient à fragiliser vos droits.

note: type: Content of: <div><div><ul><li><p>
en: The <a href="https://arstechnica.com/information-technology/2014/02/crypto-weaknesses-in-whatsapp-the-kind-of-stuff-the-nsa-would-love/">insecurity of WhatsApp</a> makes eavesdropping a snap.
fr: Grâce à la <a href="https://arstechnica.com/information-technology/2014/02/crypto-weaknesses-in-whatsapp-the-kind-of-stuff-the-nsa-would-love/">mauvaise sécurisation de WhatsApp</a>, les écoutes deviennent un jeu d'enfant.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://web.archive.org/web/20180816030205/http://www.spiegel.de/international/world/privacy-scandal-nsa-can-spy-on-smart-phone-data-a-920971.html"> The NSA can tap data in smart phones, including iPhones, Android, and BlackBerry</a>.  While there is not much detail here, it seems that this does not operate via the universal back door that we know nearly all portable phones have. It may involve exploiting various bugs.  There are <a href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/"> lots of bugs in the phones' radio software</a>.
fr: <a href="https://web.archive.org/web/20180816030205/http://www.spiegel.de/international/world/privacy-scandal-nsa-can-spy-on-smart-phone-data-a-920971.html">La NSA peut aller chercher des données dans les smartphones, que ce soit les iPhones, les Android ou les Blackberry</a>. Bien que l'article soit peu détaillé, il semble que cette opération n'utilise pas la porte dérobée universelle qui, on le sait, se trouve dans presque tous les téléphones portables. Il est possible qu'elle exploite différents bogues. Il y a de plus <a href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/">une multitude de bogues dans le logiciel de radio des téléphones</a>.

note: type: Content of: <div><div><h3>
en: Interference
fr: Ingérence

note: type: Content of: <div><div><p>
en: This section gives examples of mobile apps harassing or annoying the user, or causing trouble for the user.  These actions are like sabotage but the word &ldquo;sabotage&rdquo; is too strong for them.
fr: Cette page décrit comment certaines applis mobiles importunent ou harcèlent l'utilisateur, ou bien lui causent des ennuis. Cela ressemble à du sabotage, mais le mot « sabotage » est trop fort.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://web.archive.org/web/20231011121908/https://www.makeuseof.com/how-to-remove-ads-on-samsung/">Samsung's Push Service proprietary app</a> sends notifications to the user's phone about &ldquo;updates&rdquo; in Samsung apps, including the Gaming Hub, but these updates only sometimes have to do with a new version of the apps. Many times, the notifications from Gaming Hub are simply ads for games that they think the user should install based on the data collected from the user. Most importantly, <a href="https://web.archive.org/web/20240305093416/https://getfastanswer.com/3486/how-to-remove-samsung-push-service-on-a-smartphone">it cannot be permanently disabled.</a>
fr: <a href="https://web.archive.org/web/20231011121908/https://www.makeuseof.com/how-to-remove-ads-on-samsung/">L'appli privatrice <i>Push Service</i> de Samsung</a> envoie des notifications sur le téléphone de l'utilisateur concernant les mises à jour d'applis Samsung, en particulier le <i>Gaming Hub</i>, mais il s'agit rarement de changement de version. Souvent, les notifications du <i>Gaming Hub</i> sont simplement des pubs pour des jeux qu'ils pensent susceptibles d'être installés par les utilisateurs, d'après les données collectées. Mais le plus important, c'est que <a href="https://web.archive.org/web/20240305093416/https://getfastanswer.com/3486/how-to-remove-samsung-push-service-on-a-smartphone">ces notifications ne peuvent pas être désactivées de manière permanente</a>.

note: type: Content of: <div><div><ul><li><p>
en: The <a href="https://www.wired.com/story/weddings-social-media-apps-photos-memories-miscarriage-problem/">WeddingWire app saves people's wedding photos forever and hands over data to others</a>, giving users no control over their personal information/data. The app also sometimes shows old photos and memories to users, without giving them any control over this either.
fr: L'appli <a href="https://www.wired.com/story/weddings-social-media-apps-photos-memories-miscarriage-problem/">WeddingWire sauvegarde les photos de mariage de l'utilisateur indéfiniment et les communique à d'autres</a> sans lui donner le moindre contrôle sur ses données personnelles. De plus, l'appli montre de temps en temps ces vieux souvenirs à l'utilisateur, là aussi sans qu'il ait son mot à dire.

note: type: Content of: <div><div><ul><li><p>
en: Samsung phones come preloaded with <a href="https://www.bloomberg.com/news/articles/2019-01-08/samsung-phone-users-get-a-shock-they-can-t-delete-facebook"> a version of the Facebook app that can't be deleted</a>. <a href="https://www.infopackets.com/news/10484/truth-behind-undeletable-facebook-app"> Facebook claims this is a stub</a> which doesn't do anything, but we have to take their word for it, and there is the permanent risk that the app will be activated by an automatic update.
fr: Les téléphone Samsung sont livrés avec <a href="https://www.bloomberg.com/news/articles/2019-01-08/samsung-phone-users-get-a-shock-they-can-t-delete-facebook">une version de l'appli Facebook qu'on ne peut pas supprimer</a>. <a href="https://www.infopackets.com/news/10484/truth-behind-undeletable-facebook-app">Facebook prétend qu'il s'agit d'une coquille vide</a>, non fonctionnelle, mais on doit les croire sur parole et il y a toujours un risque que l'appli soit activée par une mise à jour automatique.

note: type: Content of: <div><div><ul><li><p>
en: Preloading crapware along with a nonfree operating system is common practice, but by making the crapware undeletable, Facebook and Samsung (<a class="not-a-duplicate" href="https://www.bloomberg.com/news/articles/2019-01-08/samsung-phone-users-get-a-shock-they-can-t-delete-facebook">among others</a>)  are going one step further in their hijacking of users' devices.
fr: La préinstallation de pourriciels avec un système d'exploitation non libre est pratique courante, mais en rendant impossible la suppression du pourriciel, Facebook et Samsung (<a class="not-a-duplicate" href="https://www.bloomberg.com/news/articles/2019-01-08/samsung-phone-users-get-a-shock-they-can-t-delete-facebook">parmi d'autres</a>) vont encore plus loin dans le piratage des appareils des utilisateurs.

note: type: Content of: <div><div><ul><li><p>
en: The Femm &ldquo;fertility&rdquo; app is secretly a <a href="https://www.theguardian.com/world/2019/may/30/revealed-womens-fertility-app-is-funded-by-anti-abortion-campaigners"> tool for propaganda</a> by natalist Christians.  It spreads distrust for contraception.
fr: L'appli de fertilité « Femm » sert secrètement d'<a href="https://www.theguardian.com/world/2019/may/30/revealed-womens-fertility-app-is-funded-by-anti-abortion-campaigners">instrument de propagande</a> aux chrétiens natalistes. Elle propage la méfiance envers la contraception.

note: type: Content of: <div><div><ul><li><p>
en: It snoops on users, too, as you must expect from nonfree programs.
fr: De plus, elle espionne les utilisatrices, comme on peut s'y attendre de la part d'un programme non libre.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://web.archive.org/web/20231213150111/https://www.nytimes.com/2023/11/12/technology/iphone-repair-apple-control.html">To block non-Apple repairs, Apple encodes the iMonster serial number in the original parts</a>. This is called &ldquo;parts pairing&rdquo;. Swapping parts between working iMonsters of the same model causes malfunction or disabling of some functionalities. Part replacement may also trigger persistent alerts, unless it is done by an Apple store.
fr: Pour interdire la réparation de matériel Apple par des tiers, <a href="https://web.archive.org/web/20231213150111/https://www.nytimes.com/2023/11/12/technology/iphone-repair-apple-control.html">Apple code le numéro de série des iMonstres dans les composants d'origine</a>. C'est ce qu'on appelle <i>parts pairing</i> (appariement des pièces). L'échange de pièces entre iMonstres du même modèle en état de marche cause des pannes et désactive certaines fonctionnalités. Le remplacement de pièces peut aussi déclencher des alertes persistantes à moins qu'il ne soit effectué par un atelier agréé par Apple.

note: type: Content of: <div><div><ul><li><p>
en: A new app published by Google <a href="https://www.xda-developers.com/google-device-lock-controller-banks-payments/">lets banks and creditors deactivate people's Android devices</a> if they fail to make payments. If someone's device gets deactivated, it will be limited to basic functionality, such as emergency calling and access to settings.
fr: Une nouvelle appli publiée par Google <a href="https://www.xda-developers.com/google-device-lock-controller-banks-payments/">permet aux banques et aux créditeurs de désactiver les appareils Android de leurs débiteurs</a> s'ils omettent de payer en temps voulu. Lorsqu'un appareil est désactivé, son usage est restreint aux fonctionnalités de base comme les appels d'urgence et l'accès aux réglages.

note: type: Content of: <div><div><ul><li><p>
en: Samsung is forcing its smartphone users in Hong Kong (and Macau) <a href="https://web.archive.org/web/20240606175013/https://blog.headuck.com/2020/10/12/samsung-phones-force-mainland-china-dns-service-upon-hong-kong-wifi-users/">to use a public DNS in Mainland China</a>, using software update released in September 2020, which causes many unease and privacy concerns.
fr: Depuis une mise à jour de septembre 2020, Samsung force ses utilisateurs de Hong Kong et Macau à <a href="https://web.archive.org/web/20240606175013/https://blog.headuck.com/2020/10/12/samsung-phones-force-mainland-china-dns-service-upon-hong-kong-wifi-users/">utiliser un DNS public situé en Chine continentale</a> pour leurs smartphones, ce qui est source de grande inquiétude, entre autres pour leur vie privée.

note: type: Content of: <div><div><ul><li><p>
en: Twenty nine &ldquo;beauty camera&rdquo; apps that used to be on Google Play had one or more malicious functionalities, such as stealing users' photos instead of &ldquo;beautifying&rdquo; them, <a href="https://www.androidpolice.com/2019/02/03/google-bans-29-beauty-camera-apps-from-the-play-store-that-steal-your-photos/"> pushing unwanted and often malicious ads on users, and redirecting them to phishing sites</a> that stole their credentials. Furthermore, the user interface of most of them was designed to make uninstallation difficult.
fr: Vingt-neuf applis d'amélioration de photos <i>[beauty camera apps]</i> qui se trouvaient sur Google Play avaient une ou plusieurs fonctionnalités malveillantes, parmi lesquelles le vol des photos, tandis qu'aucune amélioration n'était effectuée, <a href="https://www.androidpolice.com/2019/02/03/google-bans-29-beauty-camera-apps-from-the-play-store-that-steal-your-photos/">l'envoi de pubs non désirées et souvent malveillantes aux utilisateurs et la redirection vers des sites de phishing</a> qui volaient leurs données personnelles. De plus, l'interface utilisateurs de la plupart d'entre elles était conçue de telle sorte qu'elles soient difficiles à désinstaller.

note: type: Content of: <div><div><ul><li><p>
en: Users should of course uninstall these dangerous apps if they haven't yet, but they should also stay away from nonfree apps in general. <em>All</em> nonfree apps carry a potential risk because there is no easy way of knowing what they really do.
fr: Bien entendu, les utilisateurs doivent désinstaller ces applis dangereuses s'ils ne l'ont déjà fait, mais plus généralement ils doivent éviter les applis non libres. <em>Toutes</em> les applis non libres comportent un risque, parce qu'on ne peut pas vérifier facilement ce qu'elles font en réalité.

note: type: Content of: <div><div><ul><li><p>
en: Apple and Samsung deliberately <a href="https://www.theguardian.com/technology/2018/oct/24/apple-samsung-fined-for-slowing-down-phones">degrade the performance of older phones to force users to buy their newer phones</a>.
fr: Apple et Samsung ont délibérément <a href="https://www.theguardian.com/technology/2018/oct/24/apple-samsung-fined-for-slowing-down-phones">dégradé les performances des anciens téléphones pour forcer les utilisateurs à acheter leurs nouveaux modèles</a>.

note: type: Content of: <div><div><p>
en: See above for the general universal back door in essentially all mobile phones, which permits converting them into <a class="not-a-duplicate" href="#universal-back-door-phone-modem"> full-time listening devices</a>.
fr: Voir plus haut ce qui concerne la porte dérobée universelle, présente dans presque tous les téléphones mobiles et permettant de les convertir en <a class="not-a-duplicate" href="#universal-back-door-phone-modem">appareils d'écoute permanente</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Pixel 9 &ldquo;smart&rdquo;phone <a href="https://cybernews.com/security/google-pixel-9-phone-beams-data-and-awaits-commands/"> frequently updates Google servers with its location and current configuration</a> along with personally identifiable data, raising concerns about user privacy. Moreover, it communicates with services that are not in use, and periodically attempts to download experimental, possibly insecure software. The system does not inform the user that it is doing all this.
fr: Le téléphone « intelligent » Pixel 9 <a href="https://cybernews.com/security/google-pixel-9-phone-beams-data-and-awaits-commands/">envoie fréquemment aux serveurs de Google sa géolocalisation et sa configuration</a> ainsi que des données permettant d'identifier l'utilisateur, ce qui suscite des inquiétudes quant au respect de la vie privée. De plus, il communique avec des services inutilisés et essaie périodiquement de télécharger des logiciels expérimentaux dont la sécurisation n'est pas garantie, le tout sans en informer l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: There is hope, however: it is possible to <a href="https://doc.e.foundation/devices"> replace the original Android operating system with a deGoogled version</a> in Pixel phones up to 8a, and in phones from many other brands. No doubt that the Pixel 9 will be supported soon.
fr: Il y a pourtant un espoir : dans les Pixels plus anciens (jusqu'au 8a) ainsi que dans beaucoup de téléphones d'autres marques, il est possible de <a href="https://doc.e.foundation/devices">remplacer le système d'exploitation Android d'origine avec une version dégooglisée</a>. Très certainement, Le Pixel 9 sera bientôt sur la liste.

note: type: Content of: <div><div><ul><li><p>
en: The Yandex company has started to <a href="https://meduza.io/en/feature/2023/08/08/user-x-with-driver-y-traveled-from-point-a-to-point-b"> give away Yango taxi ride data to Russia's Federal Security Service (FSB)</a>. The Russian government (and whoever else receives the the data) thus has access to a wealth of personal information, including who traveled where, when, and with which driver. Yandex <a href="https://yandex.ru/legal/confidential/?lang=en"> claims that it complies with European regulations</a> for data collected in the European Economic Area, Switzerland or Israel.  But what about the rest of the world?
fr: La société Yandex <a href="https://meduza.io/en/feature/2023/08/08/user-x-with-driver-y-traveled-from-point-a-to-point-b">communique au FSB les données des clients de Yango, son entreprise de taxis</a>. Le gouvernement russe (et quiconque a accès à ces données) obtient ainsi une foule de renseignements personnels, en particulier qui s'est rendu où, quand et avec quel chauffeur. Yandex <a href="https://yandex.ru/legal/confidential/?lang=en">prétend qu'elle respecte la réglementation européenne</a> dans l'espace économique européen, en Suisse et en Israel. Mais qu'en est-il des autres pays ?

note: type: Content of: <div><div><ul><li><p>
en: The Pinduoduo app <a href="https://edition.cnn.com/2023/04/02/tech/china-pinduoduo-malware-cybersecurity-analysis-intl-hnk/index.html"> snoops on other apps, and takes control of them</a>.  It also installs additional malware that is hard to remove.
fr: L'appli Pinduoduo <a href="https://edition.cnn.com/2023/04/02/tech/china-pinduoduo-malware-cybersecurity-analysis-intl-hnk/index.html">espionne les autres applis et en prend le contrôle</a>. De plus, elle installe d'autres maliciels qui sont difficiles à supprimer.

note: type: Content of: <div><div><ul><li><p>
en: Canada has fined the company Tim Hortons for making <a href="https://arstechnica.com/tech-policy/2022/06/tim-hortons-coffee-app-broke-law-by-constantly-recording-users-movements/"> an app that tracks people's movements</a> to learn things such as where they live, where they work, and when they visit competitors' stores.
fr: Tim Hortons, une chaîne de cafés canadienne, a reçu une amende pour avoir sorti une appli qui <a href="https://arstechnica.com/tech-policy/2022/06/tim-hortons-coffee-app-broke-law-by-constantly-recording-users-movements/">piste les mouvements des gens</a> pour apprendre où ils habitent, où ils travaillent et quand ils fréquentent ses concurrents.

note: type: Content of: <div><div><ul><li><p>
en: The data broker X-Mode <a href="https://themarkup.org/privacy/2022/01/27/gay-bi-dating-app-muslim-prayer-apps-sold-data-on-peoples-location-to-a-controversial-data-broker">bought location data about 20,000 people collected by around 100 different malicious apps</a>.
fr: Le courtier en données X-Mode a <a href="https://themarkup.org/privacy/2022/01/27/gay-bi-dating-app-muslim-prayer-apps-sold-data-on-peoples-location-to-a-controversial-data-broker">acheté des données de localisation concernant 20 000 personnes</a>, collectées par une centaine d'applis malveillantes.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/technology/2021/jun/17/nine-out-of-10-health-apps-harvest-user-data-global-study-shows">Almost all proprietary health apps harvest users' data</a>, including sensitive health information, tracking identifiers, and cookies to track user activities. Some of these applications are tracking users across different platforms.
fr: <a href="https://www.theguardian.com/technology/2021/jun/17/nine-out-of-10-health-apps-harvest-user-data-global-study-shows">Presque toutes les applis de santé privatrices récoltent les données de l'utilisateur</a>, ce qui inclut des informations sensibles sur sa santé, des identifiants de traçage et des cookies pour suivre ses activités. Certaines de ces applis traquent les utilisateurs sur différentes plateformes.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://techcrunch.com/2021/06/03/tiktok-just-gave-itself-permission-to-collect-biometric-data-on-u-s-users-including-faceprints-and-voiceprints/">TikTok apps collect biometric identifiers and biometric information from users' smartphones</a>. The company behind it does whatever it wants and collects whatever data it can.
fr: <a href="https://techcrunch.com/2021/06/03/tiktok-just-gave-itself-permission-to-collect-biometric-data-on-u-s-users-including-faceprints-and-voiceprints/">L'appli TikTok pour smartphone collecte des informations et identifiants biométriques</a>. Son éditeur récupère tout ce qui est à sa portée et fait ce qu'il veut avec.

note: type: Content of: <div><div><ul><li><p>
en: The proprietary program Clubhouse is malware and a privacy disaster. Clubhouse <a href="https://www.theguardian.com/commentisfree/2021/feb/20/why-hot-new-social-app-clubhouse-spells-nothing-but-trouble">collects people's personal data such as recordings of people's conversations</a>, and, as a secondary problem, does not encrypt them, which shows a bad security part of the issue.
fr: Le programme privateur Clubhouse est malveillant, et c'est aussi une catastrophe en matière de protection de la vie privée. Clubhouse <a href="https://www.theguardian.com/commentisfree/2021/feb/20/why-hot-new-social-app-clubhouse-spells-nothing-but-trouble">collecte des données personnelles, en particulier des enregistrements de conversations</a>. Que ces données ne soient pas chiffrées est secondaire, mais cela ajoute l'insécurité à la malveillance.

note: type: Content of: <div><div><ul><li><p>
en: A user's unique Clubhouse ID number and chatroom ID are transmitted in plaintext, and Agora (the company behind the app) would likely have access to users' raw audio, potentially providing access to the Chinese government.
fr: Le numéro d'identification unique de l'utilisateur et celui du salon sont transmis en clair et Agora (entreprise qui développe l'appli) a probablement accès au fichier audio, et pourrait éventuellement laisser le gouvernement chinois y accéder aussi.

note: type: Content of: <div><div><ul><li><p>
en: Even with good security of data transmission, collecting personal data of people is wrong and a violation of people's privacy rights.
fr: Même si la sécurité de la transmission était suffisante, le fait de collecter des données personnelles resterait une violation condamnable du droit à la vie privée.

note: type: Content of: <div><div><ul><li><p>
en: Many cr&hellip;apps, developed by various companies for various organizations, do <a href="https://www.expressvpn.com/digital-security-lab/investigation-xoth"> location tracking unknown to those companies and those organizations</a>.  It's actually some widely used libraries that do the tracking.
fr: Beaucoup d'applis développées par divers éditeurs pour une variété d'organisations font de la <a href="https://www.expressvpn.com/digital-security-lab/investigation-xoth">géolocalisation à l'insu de ces éditeurs et de ces organisations</a>. En fait, ce sont certaines bibliothèques d'usage courant qui font le pistage.

note: type: Content of: <div><div><ul><li><p>
en: What's unusual here is that proprietary software developer A tricks proprietary software developers B1 &hellip; B50 into making platforms for A to mistreat the end user.
fr: Ce qui est inhabituel ici, c'est que le développeur de logiciel privateur A incite par la ruse les développeurs de logiciel privateur B1&hellip;B50 à créer des plateformes qui permettent à A de faire du tort à l'utilisateur final.

note: type: Content of: <div><div><ul><li><p>
en: Baidu apps were <a href="https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/"> caught collecting sensitive personal data</a> that can be used for lifetime tracking of users, and putting them in danger. More than 1.4 billion people worldwide are affected by these proprietary apps, and users' privacy is jeopardized by this surveillance tool. Data collected by Baidu may be handed over to the Chinese government, possibly putting Chinese people in danger.
fr: Il a été prouvé que certaines applis de Baidu <a href="https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/">collectaient des données personnelles sensibles</a> pouvant servir à surveiller les utilisateurs leur vie durant. La vie privée d'1,4 milliards de gens partout dans le monde est ainsi compromise par ces applis privatrices. De plus, les données rassemblées par Baidu peuvent être communiquées au gouvernement chinois, ce qui constitue un danger pour certaines personnes.

note: type: Content of: <div><div><ul><li><p>
en: Most apps are malware, but Trump's campaign app, like Modi's campaign app, is <a href="https://www.technologyreview.com/2020/06/21/1004228/trumps-data-hungry-invasive-app-is-a-voter-surveillance-tool-of-extraordinary-scope/"> especially nasty malware, helping companies snoop on users as well as snooping on them itself</a>.
fr: La plupart des applis sont des logiciels malveillants, mais l'appli de campagne de Trump, ainsi que celle de Modi [NdT: Narendra Modi, candidat aux élections présidentielles indiennes] l'est tout particulièrement, car <a href="https://www.technologyreview.com/2020/06/21/1004228/trumps-data-hungry-invasive-app-is-a-voter-surveillance-tool-of-extraordinary-scope/">non seulement elle espionne les utilisateurs pour son propre compte, mais elle aide des entreprises à les espionner</a>.

note: type: Content of: <div><div><ul><li><p>
en: The article says that Biden's app has a less manipulative overall approach, but that does not tell us whether it has functionalities we consider malicious, such as sending data the user has not explicitly asked to send.
fr: L'article dit que l'appli de Biden a globalement une approche moins manipulatrice, mais cela ne nous dit pas si elle a des fonctionnalités que nous considérons malveillantes, comme l'envoi au serveur de données que l'utilisateur ne lui a pas expressément demandé d'envoyer.

note: type: Content of: <div><div><ul><li><p>
en: Xiaomi phones <a href="https://www.forbes.com/sites/thomasbrewster/2020/04/30/exclusive-warning-over-chinese-mobile-giant-xiaomi-recording-millions-of-peoples-private-web-and-phone-use/">report many actions the user takes</a>: starting an app, looking at a folder, visiting a website, listening to a song.  They send device identifying information too.
fr: Les téléphones Xiaomi <a href="https://www.forbes.com/sites/thomasbrewster/2020/04/30/exclusive-warning-over-chinese-mobile-giant-xiaomi-recording-millions-of-peoples-private-web-and-phone-use/">rapportent une grande partie de ce que font les utilisateurs</a> : lancer une appli, regarder un répertoire, aller sur un site web, écouter une chanson. Ils envoient également les identifiants de l'appareil.

note: type: Content of: <div><div><ul><li><p>
en: Other nonfree programs snoop too. For instance, Spotify and other streaming dis-services make a dossier about each user, and <a href="/malware/proprietary-surveillance.html#M201508210"> they make users identify themselves to pay</a>.  Out, out, damned Spotify!
fr: D'autres programmes non libres sont aussi des espions. Spotify et autres desservices constituent un dossier sur chaque utilisateur et <a href="/malware/proprietary-surveillance.html#M201508210">le forcent à s'identifier pour payer</a>. Dehors, dehors, satané Spotify !

note: type: Content of: <div><div><ul><li><p>
en: Forbes exonerates the same wrongs when the culprits are not Chinese, but we condemn this no matter who does it.
fr: Forbes excuse ces mêmes fautes quand les coupables ne sont pas chinois, mais nous les condamnons quel que soit leur auteur.

note: type: Content of: <div><div><ul><li><p>
en: Google, Apple, and Microsoft (and probably some other companies)  <a href="https://www.lifewire.com/wifi-positioning-system-1683343">are collecting people's access points and GPS coordinates (which can identify people's precise location) even if their GPS is turned off</a>, without the person's consent, using proprietary software implemented in person's smartphone. Though merely asking for permission would not necessarily legitimize this.
fr: Google, Apple et Microsoft (ainsi que d'autres, probablement) <a href="https://www.lifewire.com/wifi-positioning-system-1683343">enregistrent les points d'accès wifi et les coordonnées GPS des gens</a>, ce qui permet de les localiser précisément même si le GPS est éteint, ceci sans leur consentement et en utilisant le logiciel privateur installé dans leur téléphone. Même si on leur demandait la permission, cela ne légitimerait pas nécessairement cette pratique.

note: type: Content of: <div><div><ul><li><p>
en: The Alipay Health Code app estimates whether the user has Covid-19 and <a href="https://www.nytimes.com/2020/03/01/business/china-coronavirus-surveillance.html"> tells the cops directly</a>.
fr: L'appli « Health Code » d'Alipay estime si l'utilisateur est infecté par le virus de la Covid-19 et <a href="https://www.nytimes.com/2020/03/01/business/china-coronavirus-surveillance.html">en informe la police directement</a>.

note: type: Content of: <div><div><ul><li><p>
en: The ToToc messaging app seems to be a <a href="https://www.nytimes.com/2019/12/22/us/politics/totok-app-uae.html"> spying tool for the government of the United Arab Emirates</a>.  Any nonfree program could be doing this, and that is a good reason to use free software instead.
fr: L'appli de messagerie instantanée ToToc semble être un <a href="https://www.nytimes.com/2019/12/22/us/politics/totok-app-uae.html">instrument d'espionnage pour le gouvernement des Émirats arabes unis</a>. Ce pourrait être le cas de n'importe quel programme non libre, bonne raison d'utiliser plutôt du logiciel libre.

note: type: Content of: <div><div><ul><li><p>
en: <small>Note: this article uses the word &ldquo;free&rdquo; in the sense of &ldquo;gratis.&rdquo;</small>
fr: <small>Note : cet article utilise le mot <i>free</i> dans le sens de « gratuit »</small>.

note: type: Content of: <div><div><ul><li><p>
en: iMonsters and Android phones, when used for work, give employers powerful <a href="https://www.fastcompany.com/90440073/if-you-use-your-personal-phone-for-work-say-goodbye-to-your-privacy"> snooping and sabotage capabilities</a> if they install their own software on the device.  Many employers demand to do this.  For the employee, this is simply nonfree software, as fundamentally unjust and as dangerous as any other nonfree software.
fr: Lorsqu'ils sont utilisés sur le lieu de travail, les iMonstres et les téléphones Android donnent aux utilisateurs des <a href="https://www.fastcompany.com/90440073/if-you-use-your-personal-phone-for-work-say-goodbye-to-your-privacy">moyens puissants de surveillance et de sabotage</a> s'ils y installent leur propre logiciel. De nombreux employeurs l'exigent. Pour l'employé, c'est simplement un logiciel privateur, aussi fondamentalement injuste et dangereux que n'importe quel autre logiciel privateur.

note: type: Content of: <div><div><ul><li><p>
en: The Facebook app <a href="https://eu.usatoday.com/story/tech/talkingtech/2019/09/09/facebook-app-social-network-tracking-your-every-move/2270305001/"> tracks users even when it is turned off</a>, after tricking them into giving the app broad permissions in order to use one of its functionalities.
fr: L'appli de Facebook <a href="https://eu.usatoday.com/story/tech/talkingtech/2019/09/09/facebook-app-social-network-tracking-your-every-move/2270305001/">piste les utilisateurs même quand elle n'est pas activée</a>, après les avoir incités à lui donner des permissions très étendues pour utiliser une de ses fonctionnalités

note: type: Content of: <div><div><ul><li><p>
en: Some nonfree period-tracking apps including MIA Fem and Maya <a href="https://www.buzzfeednews.com/article/meghara/period-tracker-apps-facebook-maya-mia-fem"> send intimate details of users' lives to Facebook</a>.
fr: Certaines applis non libres surveillant le cycle menstruel, en particulier MIA Fem et Maya, <a href="https://www.buzzfeednews.com/article/meghara/period-tracker-apps-facebook-maya-mia-fem">envoient des détails intimes de la vie de leurs utilisatrices à Facebook</a>.

note: type: Content of: <div><div><ul><li><p>
en: Keeping track of who downloads a proprietary program is a form of surveillance.  There is a proprietary program for adjusting a certain telescopic rifle sight. <a href="https://www.forbes.com/sites/thomasbrewster/2019/09/06/exclusive-feds-demand-apple-and-google-hand-over-names-of-10000-users-of-a-gun-scope-app/"> A US prosecutor has demanded the list of all the 10,000 or more people who have installed it</a>.
fr: Garder la trace des personnes qui ont téléchargé un programme privateur est une forme de surveillance. Il existe un programme privateur destiné au réglage d'un certain modèle de lunette de tir. <a href="https://www.forbes.com/sites/thomasbrewster/2019/09/06/exclusive-feds-demand-apple-and-google-hand-over-names-of-10000-users-of-a-gun-scope-app/">Un procureur fédéral américain a exigé la liste des 10 000 personne ou plus qui l'ont installé</a>.

note: type: Content of: <div><div><ul><li><p>
en: With a free program there would not be a list of who has installed it.
fr: Avec un programme libre, il n'y aurait pas de liste des utilisateurs.

note: type: Content of: <div><div><ul><li><p>
en: Many unscrupulous mobile-app developers keep finding ways to <a href="https://www.cnet.com/tech/mobile/more-than-1000-android-apps-harvest-your-data-even-after-you-deny-permissions/"> bypass user's settings</a>, regulations, and privacy-enhancing features of the operating system, in order to gather as much private data as they possibly can.
fr: Beaucoup de développeurs peu scrupuleux trouvent sans arrêt des moyens de <a href="https://www.cnet.com/tech/mobile/more-than-1000-android-apps-harvest-your-data-even-after-you-deny-permissions/">contourner les paramètres utilisateurs</a>, la réglementation et les fonctionnalités du système d'exploitation visant à mieux respecter la vie privée, de manière à récolter le plus possible de données privées.

note: type: Content of: <div><div><ul><li><p>
en: Thus, we can't trust rules against spying.  What we can trust is having control over the software we run.
fr: Ainsi, on ne peut pas se fier aux règles contre l'espionnage. Ce qui peut nous inspirer confiance, par contre, c'est d'avoir le contrôle des logiciels que nous faisons tourner.

note: type: Content of: <div><div><ul><li><p>
en: Many Android apps can track users' movements even when the user says <a href="https://www.theverge.com/2019/7/8/20686514/android-covert-channel-permissions-data-collection-imei-ssid-location"> not to allow them access to locations</a>.
fr: Plusieurs applis pour Android pistent les utilisateurs même quand ils disent <a href="https://www.theverge.com/2019/7/8/20686514/android-covert-channel-permissions-data-collection-imei-ssid-location">de ne pas leur donner accès à la géolocalisation</a>.

note: type: Content of: <div><div><ul><li><p>
en: This involves an apparently unintentional weakness in Android, exploited intentionally by malicious apps.
fr: Cela fait intervenir une faille apparemment involontaire d'Android, qui est exploitée sciemment par les applis malveillantes.

note: type: Content of: <div><div><ul><li><p>
en: In spite of Apple's supposed commitment to privacy, iPhone apps contain trackers that are busy at night <a href="https://www.oregonlive.com/opinion/2019/05/its-3-am-do-you-know-who-your-iphone-is-talking-to.html"> sending users' personal information to third parties</a>.
fr: En dépit de l'engagement supposé d'Apple sur la confidentialité, les applis de l'iPhone contiennent des traceurs qui sont très occupés la nuit à <a href="https://www.oregonlive.com/opinion/2019/05/its-3-am-do-you-know-who-your-iphone-is-talking-to.html">envoyer des données personnelles de l'utilisateur à des tiers</a>.

note: type: Content of: <div><div><ul><li><p>
en: The article mentions specific examples: Microsoft OneDrive, Intuit's Mint, Nike, Spotify, The Washington Post, The Weather Channel (owned by IBM), the crime-alert service Citizen, Yelp and DoorDash. But it is likely that most nonfree apps contain trackers. Some of these send personally identifying data such as phone fingerprint, exact location, email address, phone number or even delivery address (in the case of DoorDash). Once this information is collected by the company, there is no telling what it will be used for.
fr: L'article donne des exemples particuliers : Microsoft OneDrive, Mint (division d'Intuit), Nike, Spotify, le Washington Post, le Weather Channel (propriété d'IBM), le service Citizen d'alerte sur les délits, Yelp et DoorDash. Mais il est probable que la plupart des applis non libres contiennent des traceurs. Certains envoient des informations permettant d'identifier la personne, comme l'empreinte du téléphone, sa localisation exacte, l'adresse de courriel et le numéro de téléphone de l'utilisateur, ou même une adresse de livraison (dans le cas de DoorDash). Une fois que cette information a été collectée par la société, les paris sont ouverts quant à son utilisation.

note: type: Content of: <div><div><ul><li><p>
en: BlizzCon 2019 imposed a <a href="https://arstechnica.com/gaming/2019/05/blizzcon-2019-tickets-revolve-around-invasive-poorly-reviewed-smartphone-app/"> requirement to run a proprietary phone app</a> to be allowed into the event.
fr: La BlizzCon 2019 a imposé <a href="https://arstechnica.com/gaming/2019/05/blizzcon-2019-tickets-revolve-around-invasive-poorly-reviewed-smartphone-app/">l'utilisation d'une appli mobile privatrice</a> pour accéder à l'événement.

note: type: Content of: <div><div><ul><li><p>
en: This app is a spyware that can snoop on a lot of sensitive data, including user's location and contact list, and has <a href="https://web.archive.org/web/20220321042716/https://old.reddit.com/r/wow/comments/bkd5ew/you_need_to_have_a_phone_to_attend_blizzcon_this/emg38xv/"> near-complete control</a> over the phone.
fr: Cette appli est un logiciel espion qui peut récupérer une grande quantité de données sensibles, en particulier la localisation de l'utilisateur et son carnet d'adresses, et qui a un <a href="https://web.archive.org/web/20220321042716/https://old.reddit.com/r/wow/comments/bkd5ew/you_need_to_have_a_phone_to_attend_blizzcon_this/emg38xv/">contrôle presque complet</a> du téléphone.

note: type: Content of: <div><div><ul><li><p>
en: Data collected by menstrual and pregnancy monitoring apps is often <a href="https://www.theguardian.com/world/2019/apr/13/theres-a-dark-side-to-womens-health-apps-menstrual-surveillance"> available to employers and insurance companies</a>. Even though the data is &ldquo;anonymized and aggregated,&rdquo; it can easily be traced back to the woman who uses the app.
fr: Les données collectées par les applis surveillant le cycle menstruel et la grossesse sont souvent <a href="https://www.theguardian.com/world/2019/apr/13/theres-a-dark-side-to-womens-health-apps-menstrual-surveillance">accessibles aux employeurs et aux compagnies d'assurance</a>. Bien que ces données soient « anonymisées et agrégées », on peut facilement retrouver quelle femme utilise l'appli.

note: type: Content of: <div><div><ul><li><p>
en: This has harmful implications for women's rights to equal employment and freedom to make their own pregnancy choices. Don't use these apps, even if someone offers you a reward to do so. A free-software app that does more or less the same thing without spying on you is available from <a href="https://search.f-droid.org/?q=menstr">F-Droid</a>, and <a href="https://web.archive.org/web/20231230011724/https://dcs.megaphone.fm/BLM6228935164.mp3?key=23a58d3f686794e6d8b8678a5204887b&amp;request_event_id=36469053-3d0b-4724-bf2d-6dbeeeac282e"> a new one is being developed</a>.
fr: Ceci a des implications néfastes pour les droits des femmes à la non-discrimination dans l'emploi et au libre choix en matière de maternité. N'utilisez pas ces applis, même si quelqu'un vous propose une récompense pour cela. Il existe sur <a href="https://search.f-droid.org/?q=menstr">F-Droid</a> une appli libre qui fait plus ou moins la même chose sans vous espionner, et <a href="https://web.archive.org/web/20231230011724/https://dcs.megaphone.fm/BLM6228935164.mp3?key=23a58d3f686794e6d8b8678a5204887b&amp;request_event_id=36469053-3d0b-4724-bf2d-6dbeeeac282e">une autre est en développement</a>.

note: type: Content of: <div><div><ul><li><p>
en: Many Android phones come with a huge number of <a href="https://web.archive.org/web/20190326145122/https://elpais.com/elpais/2019/03/22/inenglish/1553244778_819882.html"> preinstalled nonfree apps that have access to sensitive data without users' knowledge</a>. These hidden apps may either call home with the data, or pass it on to user-installed apps that have access to the network but no direct access to the data. This results in massive surveillance on which the user has absolutely no control.
fr: Un grand nombre de téléphones sous Android sont livrés avec une quantité énorme d'<a href="https://web.archive.org/web/20190326145122/https://elpais.com/elpais/2019/03/22/inenglish/1553244778_819882.html">applis non libres préinstallés qui ont accès à des données sensibles à l'insu de l'utilisateur</a>. Ces applis cachées peuvent envoyer ces données à leur développeur, ou bien les transmettre à des applis installées par l'utilisateur, ayant accès à Internet mais pas d'accès direct aux données. Il en résulte une surveillance massive que l'utilisateur n'a absolument aucun moyen de contrôler.

note: type: Content of: <div><div><ul><li><p>
en: The MoviePass dis-service <a href="https://www.cnet.com/culture/entertainment/moviepass-founder-wants-to-use-facial-recognition-to-score-you-free-movies/"> is planning to use face recognition to track people's eyes</a> to make sure they won't put their phones down or look away during ads&mdash;and trackers.
fr: Le desservice MoviePass <a href="https://www.cnet.com/culture/entertainment/moviepass-founder-wants-to-use-facial-recognition-to-score-you-free-movies/">projette d'utiliser la reconnaissance faciale pour traquer les yeux des gens</a> de manière à s'assurer qu'ils ne vont pas poser leur téléphone ou regarder ailleurs pour éviter les pubs – et les traceurs.

note: type: Content of: <div><div><ul><li><p>
en: A study of 24 &ldquo;health&rdquo; apps found that 19 of them <a href="https://www.vice.com/en/article/pan9e8/health-apps-can-share-your-data-everywhere-new-study-shows"> send sensitive personal data to third parties</a>, which can use it for invasive advertising or discriminating against people in poor medical condition.
fr: Une étude portant sur 24 applis « santé » a montré que 19 d'entre elles <a href="https://www.vice.com/en/article/pan9e8/health-apps-can-share-your-data-everywhere-new-study-shows">envoient des données personnelles sensibles à des tiers</a>, qui peuvent les utiliser à des fins de publicité intrusive ou de discrimination contre les personnes qui ont des problèmes médicaux.

note: type: Content of: <div><div><ul><li><p>
en: Whenever user &ldquo;consent&rdquo; is sought, it is buried in lengthy terms of service that are difficult to understand. In any case, &ldquo;consent&rdquo; is not sufficient to legitimize snooping.
fr: Lorsque l'utilisateur doit donner son « consentement », ce dernier est enfoui dans des conditions d'utilisation à rallonge, presque incompréhensibles. De toute façon, « consentir » à l'espionnage ne le légitime pas.

note: type: Content of: <div><div><ul><li><p>
en: Facebook offered a convenient proprietary library for building mobile apps, which also <a href="https://boingboing.net/2019/02/23/surveillance-zucksterism.html"> sent personal data to Facebook</a>. Lots of companies built apps that way and released them, apparently not realizing that all the personal data they collected would go to Facebook as well.
fr: Facebook proposait une bibliothèque privatrice qui était bien pratique pour faire des applis pour mobiles, mais <a href="https://boingboing.net/2019/02/23/surveillance-zucksterism.html">envoyait aussi les données personnelles à Facebook</a>. Un grand nombre de sociétés ont créé des applis de cette manière et les ont publiées, sans se rendre compte que toutes les données personnelles collectées iraient également chez Facebook.

note: type: Content of: <div><div><ul><li><p>
en: It shows that no one can trust a nonfree program, not even the developers of other nonfree programs.
fr: Cela montre que personne ne peut faire confiance à un programme non libre, pas même les développeurs d'autres programmes non libres.

note: type: Content of: <div><div><ul><li><p>
en: The AppCensus database gives information on <a href="https://www.appcensus.io/"> how Android apps use and misuse users' personal data</a>. As of March 2019, nearly 78,000 have been analyzed, of which 24,000 (31%) transmit the <a href="/proprietary/proprietary-surveillance.html#M201812290"> Advertising ID</a> to other companies, and <a href="https://web.archive.org/web/20240501141046/https://blog.appcensus.io/2019/02/14/ad-ids-behaving-badly/"> 18,000 (23% of the total) link this ID to hardware identifiers</a>, so that users cannot escape tracking by resetting it.
fr: La base de données AppCensus donne des informations sur <a href="https://www.appcensus.io/">la manière dont chacune des applis Android use et abuse des données personnelles de l'utilisateur</a>. Actuellement (en mars 2019), près de 78 000 applis ont été analysées, parmi lesquelles 24 000 (31%) transmettent l'<a href="/proprietary/proprietary-surveillance.html#M201812290">identifiant publicitaire</a> à des sociétés tierces et <a href="https://web.archive.org/web/20240501141046/https://blog.appcensus.io/2019/02/14/ad-ids-behaving-badly/">18 000 (23% du total) l'associent à des identifiants de l'appareil</a> pour que les utilisateurs ne puissent pas échapper au ciblage en le réinitialisant.

note: type: Content of: <div><div><ul><li><p>
en: Collecting hardware identifiers is in apparent violation of Google's policies. But it seems that Google wasn't aware of it, and, once informed, was in no hurry to take action. This proves that the policies of a development platform are ineffective at preventing nonfree software developers from including malware in their programs.
fr: La collecte des identifiants de l'appareil viole apparemment les règles édictées par Google. Mais il semble que Google ne s'en soit pas rendu compte et que, une fois informée, elle n'ait montré aucun empressement à prendre les mesures voulues. Cela prouve que les règles d'une plateforme de développement sont incapables d'empêcher les développeurs de logiciel non libre d'ajouter des fonctions malveillantes à leurs programmes.

note: type: Content of: <div><div><ul><li><p>
en: Many nonfree apps have a surveillance feature for <a href="https://techcrunch.com/2019/02/06/iphone-session-replay-screenshots/"> recording all the users' actions</a> in interacting with the app.
fr: De nombreuses applis non libres ont une fonctionnalité de surveillance qui <a href="https://techcrunch.com/2019/02/06/iphone-session-replay-screenshots/">enregistre toutes les actions de l'utilisateur</a> pendant qu'il interagit avec l'appli.

note: type: Content of: <div><div><ul><li><p>
en: An investigation of the 150 most popular gratis VPN apps in Google Play found that <a href="https://www.top10vpn.com/research/free-vpn-investigations/risk-index/"> 25% fail to protect their users' privacy</a> due to DNS leaks. In addition, 85% feature intrusive permissions or functions in their source code&mdash;often used for invasive advertising&mdash;that could potentially also be used to spy on users. Other technical flaws were found as well.
fr: Une recherche menée sur les 150 applis VPN gratuites les plus populaires proposées par Google Play révèle que <a href="https://www.top10vpn.com/research/free-vpn-investigations/risk-index/">25% ne protègent pas la vie privée de leurs utilisateurs</a> en raison de fuites DNS. De plus, le code source de 85% d'entre elles contient des permissions ou des fonctions intrusives, souvent utilisées pour envoyer de la publicité envahissante, qui pourraient aussi servir à espionner les utilisateurs. D'autres défauts techniques ont également été découverts.

note: type: Content of: <div><div><ul><li><p>
en: Moreover, a previous investigation had found that <a href="https://www.top10vpn.com/research/free-vpn-investigations/ownership/">half of the top 10 gratis VPN apps have lousy privacy policies</a>.
fr: Une étude précédente avait par ailleurs montré que <a href="https://www.top10vpn.com/research/free-vpn-investigations/ownership/">la moitié des 10 applis VPN gratuites les plus connues ont des politiques de confidentialité lamentables</a>.

note: type: Content of: <div><div><ul><li><p>
en: <small>(It is unfortunate that these articles talk about &ldquo;free apps.&rdquo; These apps are gratis, but they are <em>not</em> <a href="/philosophy/free-sw.html">free software</a>.)</small>
fr: <small>(Il est dommage que les articles cités plus haut qualifient ces applis de <i>free</i> [qui peut vouloir dire « libre » ou « gratuit », suivant le contexte]. Elles sont gratuites, mais il ne s'agit <em>pas</em> de <a href="/philosophy/free-sw.html">logiciel libre</a>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: The Weather Channel app <a href="https://www.theguardian.com/technology/2019/jan/04/weather-channel-app-lawsuit-location-data-selling"> stored users' locations to the company's server</a>. The company is being sued, demanding that it notify the users of what it will do with the data.
fr: L'appli de météo <cite>Weather Channel</cite> <a href="https://www.theguardian.com/technology/2019/jan/04/weather-channel-app-lawsuit-location-data-selling">enregistre la géolocalisation des utilisateurs sur les serveurs de la société</a>. Cette dernière fait l'objet d'une poursuite exigeant qu'elle informe les utilisateurs de ce qu'elle va faire avec les données.

note: type: Content of: <div><div><ul><li><p>
en: We think that lawsuit is about a side issue. What the company does with the data is a secondary issue. The principal wrong here is that the company gets that data at all.
fr: Nous pensons que cette action en justice s'intéresse à un problème annexe. Ce que fait la société avec les données est secondaire. Son tort principal est de se les accaparer.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.vice.com/en/article/gy77wy/stop-using-third-party-weather-apps"> Other weather apps</a>, including Accuweather and WeatherBug, are tracking people's locations.
fr: <a href="https://www.vice.com/en/article/gy77wy/stop-using-third-party-weather-apps">D'autres applis météo</a>, en particulier Accuweather et WeatherBug, suivent l'utilisateur à la trace.

note: type: Content of: <div><div><ul><li><p>
en: Around 40% of gratis Android apps <a href="https://privacyinternational.org/report/2647/how-apps-android-share-data-facebook-report"> report on the user's actions to Facebook</a>.
fr: Environ 40 % des applis gratuites pour Android <a href="https://privacyinternational.org/report/2647/how-apps-android-share-data-facebook-report">rapportent à Facebook les actions de l'utilisateur</a>.

note: type: Content of: <div><div><ul><li><p>
en: Often they send the machine's &ldquo;advertising ID,&rdquo; so that Facebook can correlate the data it obtains from the same machine via various apps. Some of them send Facebook detailed information about the user's activities in the app; others only say that the user is using that app, but that alone is often quite informative.
fr: Souvent, elles envoient l'« identifiant publicitaire » de la machine pour que Facebook puisse corréler les données envoyées de la même machine par diverses applis. Certaines envoient à Facebook des informations détaillées sur les activités de l'utilisateur dans l'appli ; d'autres disent seulement qu'il l'utilise, mais ce simple renseignement est souvent très instructif.

note: type: Content of: <div><div><ul><li><p>
en: This spying occurs regardless of whether the user has a Facebook account.
fr: Cet espionnage se produit que l'utilisateur ait un compte Facebook ou non.

note: type: Content of: <div><div><ul><li><p>
en: Facebook's app got &ldquo;consent&rdquo; to <a href="https://www.theguardian.com/technology/2018/dec/06/facebook-emails-reveal-discussions-over-call-log-consent"> upload call logs automatically from Android phones</a> while disguising what the &ldquo;consent&rdquo; was for.
fr: L'appli de Facebook a obtenu le « consentement » à <a href="https://www.theguardian.com/technology/2018/dec/06/facebook-emails-reveal-discussions-over-call-log-consent">l'envoi automatique au serveur des journaux d'appel des téléphones Android</a> tout en dissimulant l'objet de ce « consentement ».

note: type: Content of: <div><div><ul><li><p>
en: Some Android apps <a href="https://web.archive.org/web/20210418052600/https://www.androidauthority.com/apps-uninstall-trackers-917539/amp/"> track the phones of users that have deleted them</a>.
fr: Certaines applis Android <a href="https://web.archive.org/web/20210418052600/https://www.androidauthority.com/apps-uninstall-trackers-917539/amp/">pistent les téléphones des utilisateurs qui les ont supprimées</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Spanish football streaming app <a href="https://boingboing.net/2018/06/11/spanish-football-app-turns-use.html">tracks the user's movements and listens through the microphone</a>.
fr: L'appli pour la retransmission en direct du football espagnol <a href="https://boingboing.net/2018/06/11/spanish-football-app-turns-use.html">suit les déplacements de l'utilisateur et écoute via le micro</a>.

note: type: Content of: <div><div><ul><li><p>
en: This makes them act as spies for licensing enforcement.
fr: Ainsi elle fait office d'espionne au service de l'application des licences.

note: type: Content of: <div><div><ul><li><p>
en: We expect it implements DRM, too&mdash;that there is no way to save a recording. But we can't be sure from the article.
fr: Nous supposons qu'elle implémente aussi la gestion numérique des restrictions – qu'il n'y a aucun moyen de sauvegarder un enregistrement. Mais nous ne pouvons pas en être sûr d'après l'article.

note: type: Content of: <div><div><ul><li><p>
en: If you learn to care much less about sports, you will benefit in many ways. This is one more.
fr: Si vous apprenez à donner beaucoup moins d'importance aux sports, vous en tirerez de nombreux avantages. Dans ce cas particulièrement.

note: type: Content of: <div><div><ul><li><p>
en: More than <a href="https://www.theguardian.com/technology/2018/apr/16/child-apps-games-android-us-google-play-store-data-sharing-law-privacy">50% of the 5,855 Android apps studied by researchers were found to snoop and collect information about its users</a>.  40% of the apps were found to insecurely snitch on its users.  Furthermore, they could detect only some methods of snooping, in these proprietary apps whose source code they cannot look at.  The other apps might be snooping in other ways.
fr: Des chercheurs ont étudié 5 855 applis et montré que <a href="https://www.theguardian.com/technology/2018/apr/16/child-apps-games-android-us-google-play-store-data-sharing-law-privacy">plus de 50 % d'entre elles sont des espions qui collectent de l'information sur leurs utilisateurs</a> et 40 % sont des mouchards. Ils n'ont pu détecter que certaines méthodes d'espionnage dans ces applis privatrices, car ils n'ont pu examiner leur code source. Les autres pourraient utiliser d'autres méthodes.

note: type: Content of: <div><div><ul><li><p>
en: This is evidence that proprietary apps generally work against their users.  To protect their privacy and freedom, Android users need to get rid of the proprietary software&mdash;both proprietary Android by <a href="https://replicant.us">switching to Replicant</a>, and the proprietary apps by getting apps from the free software only <a href="https://f-droid.org/">F-Droid store</a> that <a href="https://f-droid.org/docs/Anti-Features/"> prominently warns the user if an app contains anti-features</a>.
fr: Voici la preuve que les applis privatrices agissent généralement contre l'intérêt de leurs utilisateurs. Pour protéger leur vie privée et leur liberté, les utilisateurs d'Android doivent se débarrasser du logiciel privateur, c'est-à-dire : 1) éliminer Android lui-même en passant à <a href="https://replicant.us">Replicant</a>, et 2) éviter les applis privatrices en utilisant le dépôt <a href="https://f-droid.org/">F-Droid</a>, qui ne contient que du logiciel libre et <a href="https://f-droid.org/docs/Anti-Features/">avertit de manière très visible si une appli contient des fonctionnalités nocives</a>.

note: type: Content of: <div><div><ul><li><p>
en: Grindr collects information about <a href="https://www.commondreams.org/news/2018/04/02/egregious-breach-privacy-popular-app-grindr-supplies-third-parties-users-hiv-status"> which users are HIV-positive, then provides the information to companies</a>.
fr: Grindr <a href="https://www.commondreams.org/news/2018/04/02/egregious-breach-privacy-popular-app-grindr-supplies-third-parties-users-hiv-status">enregistre lesquels de ses utilisateurs sont séropositifs et fournit cette information à des sociétés</a>.

note: type: Content of: <div><div><ul><li><p>
en: Grindr should not have so much information about its users.  It could be designed so that users communicate such info to each other but not to the server's database.
fr: Grindr ne devrait pas posséder tant d'info sur ses utilisateurs. L'appli devrait être conçue pour que les utilisateurs se communiquent ce genre d'info les uns aux autres sans passer par la base de données du serveur.

note: type: Content of: <div><div><ul><li><p>
en: The moviepass app and dis-service spy on users even more than users expected. It <a href="https://techcrunch.com/2018/03/05/moviepass-ceo-proudly-says-the-app-tracks-your-location-before-and-after-movies/">records where they travel before and after going to a movie</a>.
fr: MoviePass espionne encore plus les utilisateurs qu'ils ne l'avaient anticipé. Cette appli et le desservice associé <a href="https://techcrunch.com/2018/03/05/moviepass-ceo-proudly-says-the-app-tracks-your-location-before-and-after-movies/">enregistrent leurs déplacements avant et après le cinéma</a>.

note: type: Content of: <div><div><ul><li><p>
en: Don't be tracked&mdash;pay cash!
fr: Ne vous laissez pas pister ; payez comptant !

note: type: Content of: <div><div><ul><li><p>
en: Tracking software in popular Android apps is pervasive and sometimes very clever. Some trackers can <a href="https://theintercept.com/2017/11/24/staggering-variety-of-clandestine-trackers-found-in-popular-android-apps/"> follow a user's movements around a physical store by noticing WiFi networks</a>.
fr: Les logiciels de pistage sont omniprésents dans les applis Android populaires, et ils sont quelquefois très futés. Certains peuvent <a href="https://theintercept.com/2017/11/24/staggering-variety-of-clandestine-trackers-found-in-popular-android-apps/">suivre les mouvements de l'utilisateur dans un magasin physique en notant les réseaux wifi qu'il utilise</a>.

note: type: Content of: <div><div><ul><li><p>
en: AI-powered driving apps can <a href="https://www.vice.com/en/article/43nz9p/ai-powered-driving-apps-can-track-your-every-move"> track your every move</a>.
fr: Les applis d'aide à la conduite intégrant de l'intelligence artificielle peuvent <a href="https://www.vice.com/en/article/43nz9p/ai-powered-driving-apps-can-track-your-every-move">suivre tous vos mouvements</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Sarahah app <a href="https://theintercept.com/2017/08/27/hit-app-sarahah-quietly-uploads-your-address-book/"> uploads all phone numbers and email addresses</a> in user's address book to developer's server.
fr: L'appli Sarahah <a href="https://theintercept.com/2017/08/27/hit-app-sarahah-quietly-uploads-your-address-book/">envoie tous les numéros de téléphone et adresses de courriel</a> présents dans le carnet d'adresse de l'utilisateur sur le serveur du développeur.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Note that this article misuses the words &ldquo;<a href="/philosophy/free-sw.html">free software</a>&rdquo; referring to zero price.)</small>
fr: <small>(Notez que cet article emploie à mauvais escient l'expression <i><a href="/philosophy/free-sw.html">free software</a></i> dans le sens de « logiciel gratuit ».)</small>

note: type: Content of: <div><div><ul><li><p>
en: 20 dishonest Android apps recorded <a href="https://arstechnica.com/information-technology/2017/07/stealthy-google-play-apps-recorded-calls-and-stole-e-mails-and-texts/">phone calls and sent them and text messages and emails to snoopers</a>.
fr: Une vingtaine d'applis Android malhonnêtes ont enregistré <a href="https://arstechnica.com/information-technology/2017/07/stealthy-google-play-apps-recorded-calls-and-stole-e-mails-and-texts/">des appels téléphoniques et les ont envoyées à des fouineurs, ainsi que des textos et des courriels</a>.

note: type: Content of: <div><div><ul><li><p>
en: Google did not intend to make these apps spy; on the contrary, it worked in various ways to prevent that, and deleted these apps after discovering what they did. So we cannot blame Google specifically for the snooping of these apps.
fr: Google n'a pas forcé ces applis à espionner ; au contraire, elle a essayé d'empêcher ça de diverses manières et a supprimé ces applis après avoir découvert ce qu'elles faisaient. Donc nous ne pouvons pas mettre sur le dos de Google ce comportement fouineur particulier.

note: type: Content of: <div><div><ul><li><p>
en: On the other hand, Google redistributes nonfree Android apps, and therefore shares in the responsibility for the injustice of their being nonfree. It also distributes its own nonfree apps, such as Google Play, <a href="/philosophy/free-software-even-more-important.html">which are malicious</a>.
fr: Cependant, Google redistribue des applis Android non libres et donc partage la responsabilité de l'injustice qu'entraîne leur caractère privateur. De plus, cette société redistribue ses propres applis non libres (par exemple Google Play), <a href="/philosophy/free-software-even-more-important.html">qui sont malveillantes</a>.

note: type: Content of: <div><div><ul><li><p>
en: Could Google have done a better job of preventing apps from cheating? There is no systematic way for Google, or Android users, to inspect executable proprietary apps to see what they do.
fr: Est-ce que Google aurait pu faire plus pour empêcher ces applis de tricher ? Il n'y a aucun moyen systématique pour Google, ni pour les utilisateurs d'Android, d'inspecter les applis privatrices exécutables pour voir ce qu'elles font.

note: type: Content of: <div><div><ul><li><p>
en: Google could demand the source code for these apps, and study the source code somehow to determine whether they mistreat users in various ways. If it did a good job of this, it could more or less prevent such snooping, except when the app developers are clever enough to outsmart the checking.
fr: Google pourrait demander le code source de ces applis et l'étudier pour déterminer si elles font du tort aux utilisateurs d'une façon ou d'une autre. Si ce contrôle était fait correctement, l'espionnage pourrait être plus ou moins évité, sauf si les développeurs d'applis étaient assez astucieux pour le déjouer.

note: type: Content of: <div><div><ul><li><p>
en: But since Google itself develops malicious apps, we cannot trust Google to protect us. We must demand release of source code to the public, so we can depend on each other.
fr: Mais puisque Google développe ses propres applis malveillantes, nous ne pouvons pas lui faire confiance pour nous protéger. Nous devons exiger la publication du code source, pour que nous puissions compter les uns sur les autres.

note: type: Content of: <div><div><ul><li><p>
en: Apps for BART <a href="https://web.archive.org/web/20171124190046/https://consumerist.com/2017/05/23/passengers-say-commuter-rail-app-illegally-collects-personal-user-data/"> snoop on users</a>.
fr: Les applis du réseau express régional de San Francisco (<abbr title="Bay Area Rapid Transit">BART</abbr>) <a href="https://web.archive.org/web/20171124190046/https://consumerist.com/2017/05/23/passengers-say-commuter-rail-app-illegally-collects-personal-user-data/">espionnent les utilisateurs</a>.

note: type: Content of: <div><div><ul><li><p>
en: With free software apps, users could <em>make sure</em> that they don't snoop.
fr: Avec des applis libres, les utilisateurs pourraient <em>s'assurer</em> qu'elles ne les espionnent pas.

note: type: Content of: <div><div><ul><li><p>
en: With proprietary apps, one can only hope that they don't.
fr: Avec des applis privatrices, on peut seulement espérer qu'elles ne le font pas.

note: type: Content of: <div><div><ul><li><p>
en: A study found 234 Android apps that track users by <a href="https://www.bleepingcomputer.com/news/security/234-android-applications-are-currently-using-ultrasonic-beacons-to-track-users/">listening to ultrasound from beacons placed in stores or played by TV programs</a>.
fr: Une étude a découvert 234 applis Android qui pistent les utilisateurs en <a href="https://www.bleepingcomputer.com/news/security/234-android-applications-are-currently-using-ultrasonic-beacons-to-track-users/">écoutant les ultrasons émis par des balises placées dans certains magasins, ou par des programmes de télévision</a>.

note: type: Content of: <div><div><ul><li><p>
en: Faceapp appears to do lots of surveillance, judging by <a href="https://web.archive.org/web/20170426191242/https://www.washingtonpost.com/news/the-intersect/wp/2017/04/26/everything-thats-wrong-with-faceapp-the-latest-creepy-photo-app-for-your-face/"> how much access it demands to personal data in the device</a>.
fr: Faceapp semble avoir des capacités de surveillance très étendues, à en juger par <a href="https://web.archive.org/web/20170426191242/https://www.washingtonpost.com/news/the-intersect/wp/2017/04/26/everything-thats-wrong-with-faceapp-the-latest-creepy-photo-app-for-your-face/">ses exigences en matière d'accès aux données personnelles</a>.

note: type: Content of: <div><div><ul><li><p>
en: Users are suing Bose for <a href="https://web.archive.org/web/20170423010030/https://www.washingtonpost.com/news/the-switch/wp/2017/04/19/bose-headphones-have-been-spying-on-their-customers-lawsuit-claims/"> distributing a spyware app for its headphones</a>.  Specifically, the app would record the names of the audio files users listen to along with the headphone's unique serial number.
fr: Des utilisateurs sont en train d'attaquer Bose en justice <a href="https://web.archive.org/web/20170423010030/https://www.washingtonpost.com/news/the-switch/wp/2017/04/19/bose-headphones-have-been-spying-on-their-customers-lawsuit-claims/">pour avoir distribué une appli espionne en complément de ses écouteurs</a>. Plus précisément, l'appli enregistrait les noms des fichiers musicaux écoutés, ainsi que le numéro de série unique de l'appareil.

note: type: Content of: <div><div><ul><li><p>
en: The suit accuses that this was done without the users' consent.  If the fine print of the app said that users gave consent for this, would that make it acceptable? No way! It should be flat out <a href="/philosophy/surveillance-vs-democracy.html"> illegal to design the app to snoop at all</a>.
fr: On reproche à Bose d'avoir fait cela sans le consentement des utilisateurs. Est-ce que ce serait devenu acceptable si les clauses en petits caractères de l'appli avaient dit que l'utilisateur donnait son accord ? Jamais de la vie ! Dès le départ, il aurait dû être illégal de <a href="/philosophy/surveillance-vs-democracy.html">concevoir cette appli pour espionner</a>.

note: type: Content of: <div><div><ul><li><p>
en: Pairs of Android apps can collude to transmit users' personal data to servers. <a href="https://www.theatlantic.com/technology/archive/2017/04/when-apps-collude-to-steal-your-data/522177/">A study found tens of thousands of pairs that collude</a>.
fr: Il peut y avoir collusion entre des paires d'applis Android pour transmettre les données personnelles des utilisateurs à des serveurs. <a href="https://www.theatlantic.com/technology/archive/2017/04/when-apps-collude-to-steal-your-data/522177/">Une étude a trouvé des dizaines de milliers d'applis qui sont dans ce cas</a>.

note: type: Content of: <div><div><ul><li><p>
en: Verizon <a href="https://yro.slashdot.org/story/17/03/30/0112259/verizon-to-force-appflash-spyware-on-android-phones"> announced an opt-in proprietary search app that it will</a> pre-install on some of its phones. The app will give Verizon the same information about the users' searches that Google normally gets when they use its search engine.
fr: Verizon <a href="https://yro.slashdot.org/story/17/03/30/0112259/verizon-to-force-appflash-spyware-on-android-phones">a annoncé une appli privatrice optionnelle qui sera préinstallée</a> sur certains de ses mobiles. L'appli communiquera à Verizon les informations sur les recherches de l'utilisateur que Google obtient normalement lorsqu'ils utilisent son moteur de recherche.

note: type: Content of: <div><div><ul><li><p>
en: Currently, the app is <a href="https://www.eff.org/deeplinks/2017/04/update-verizons-appflash-pre-installed-spyware-still-spyware"> being pre-installed on only one phone</a>, and the user must explicitly opt-in before the app takes effect. However, the app remains spyware&mdash;an &ldquo;optional&rdquo; piece of spyware is still spyware.
fr: Actuellement, l'appli est <a href="https://www.eff.org/deeplinks/2017/04/update-verizons-appflash-pre-installed-spyware-still-spyware" >préinstallée sur un seul modèle</a> et l'utilisateur doit donner explicitement son accord avant qu'elle prenne effet. Cependant, cela reste un logiciel espion – un logiciel espion « optionnel » est toujours un logiciel espion.

note: type: Content of: <div><div><ul><li><p>
en: A computerized vibrator <a href="https://www.theguardian.com/technology/2016/aug/10/vibrator-phone-app-we-vibe-4-plus-bluetooth-hack"> was snooping on its users through the proprietary control app</a>.
fr: Un vibrateur informatisé <a href="https://www.theguardian.com/technology/2016/aug/10/vibrator-phone-app-we-vibe-4-plus-bluetooth-hack">espionnait ses utilisateurs au moyen de l'appli privatrice de contrôle</a>.

note: type: Content of: <div><div><ul><li><p>
en: The app was reporting the temperature of the vibrator minute by minute (thus, indirectly, whether it was surrounded by a person's body), as well as the vibration frequency.
fr: L'appli rapportait la température du vibrateur de minute en minute (donc, indirectement, s'il était au contact d'un corps humain), ainsi que la fréquence de vibration.

note: type: Content of: <div><div><ul><li><p>
en: Note the totally inadequate proposed response: a labeling standard with which manufacturers would make statements about their products, rather than free software which users could have checked and changed.
fr: Remarquez l'inadéquation complète de la réponse proposée : un label au moyen duquel les fabricants feraient des déclarations sur leurs produits, plutôt que du logiciel libre vérifiable et modifiable par les utilisateurs.

note: type: Content of: <div><div><ul><li><p>
en: The company that made the vibrator <a href="https://www.theguardian.com/us-news/2016/sep/14/wevibe-sex-toy-data-collection-chicago-lawsuit"> was sued for collecting lots of personal information about how people used it</a>.
fr: Le fabricant du vibrateur <a href="https://www.theguardian.com/us-news/2016/sep/14/wevibe-sex-toy-data-collection-chicago-lawsuit">a été poursuivi en justice pour avoir collecté des masses de données personnelles sur la manière dont les gens l'utilisaient</a>.

note: type: Content of: <div><div><ul><li><p>
en: The company's statement that it was anonymizing the data may be true, but it doesn't really matter. If it had sold the data to a data broker, the data broker would have been able to figure out who the user was.
fr: La déclaration de cette société selon laquelle elle anonymisait les données est peut-être sincère, mais cela n'a pas vraiment d'importance. Si elle avait vendu les données à un courtier en données, le courtier aurait pu découvrir qui était l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: Following this lawsuit, <a href="https://www.theguardian.com/technology/2017/mar/14/we-vibe-vibrator-tracking-users-sexual-habits"> the company has been ordered to pay a total of C$4m</a> to its customers.
fr: À la suite de cette action en justice, <a href="https://www.theguardian.com/technology/2017/mar/14/we-vibe-vibrator-tracking-users-sexual-habits">la société a été condamnée à verser 4 millions de dollars canadiens à ses clients</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Meitu photo-editing app <a href="https://theintercept.com/2017/01/21/popular-selfie-app-sending-user-data-to-china-researchers-say/">sends user data to a Chinese company</a>.
fr: L'appli de Meitu pour éditer les photos <a href="https://theintercept.com/2017/01/21/popular-selfie-app-sending-user-data-to-china-researchers-say/">envoie des données personnelles à une entreprise chinoise</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Uber app tracks <a href="https://techcrunch.com/2016/11/28/uber-background-location-data-collection/">clients' movements before and after the ride</a>.
fr: L'appli d'Uber piste <a href="https://techcrunch.com/2016/11/28/uber-background-location-data-collection/">les déplacements du client avant et après la course</a>.

note: type: Content of: <div><div><ul><li><p>
en: This example illustrates how &ldquo;getting the user's consent&rdquo; for surveillance is inadequate as a protection against massive surveillance.
fr: Sur cet exemple, on voit qu'« obtenir le consentement de l'utilisateur » pour la surveillance ne le protège pas de la surveillance de masse.

note: type: Content of: <div><div><ul><li><p>
en: A <a href="https://research.csiro.au/isp/wp-content/uploads/sites/106/2016/08/paper-1.pdf"> research paper</a> that investigated the privacy and security of 283 Android VPN apps concluded that &ldquo;in spite of the promises for privacy, security, and anonymity given by the majority of VPN apps&mdash;millions of users may be unawarely subject to poor security guarantees and abusive practices inflicted by VPN apps.&rdquo;
fr: Un <a href="https://research.csiro.au/isp/wp-content/uploads/sites/106/2016/08/paper-1.pdf">article de recherche</a> a étudié 283 applis VPN pour Android du point de vue de la confidentialité et de la sécurité. Voici sa conclusion : « En dépit des promesses de confidentialité, de sécurité et d'anonymat faites par la plupart des applis VPN, des millions d'utilisateurs peuvent être victimes à leur insu des garanties de sécurité fallacieuses et des pratiques abusives que ces applis leur infligent. »

note: type: Content of: <div><div><ul><li><p>
en: Following is a non-exhaustive list, taken from the research paper, of some proprietary VPN apps that track users and infringe their privacy:
fr: La liste suivante, non exhaustive, est tirée de cet article. Elle répertorie des applis VPN privatrices qui pistent les utilisateurs et portent atteinte à leur vie privée.

note: type: Content of: <div><div><ul><li><dl><dd>
en: Includes tracking libraries such as NativeX and Appflood, meant to track users and show them targeted ads.
fr: Comprend des bibliothèques comme NativeX et Appflood, destinées à pister l'utilisateur et à lui envoyer des pubs ciblées.

note: type: Content of: <div><div><ul><li><dl><dd>
en: Requests the <code>READ_SMS</code> and <code>SEND_SMS</code> permissions upon installation, meaning it has full access to users' text messages.
fr: Demande les permissions <code>READ_SMS</code> et <code>SEND_SMS</code> lors de l'installation, ce qui veut dire qu'il a un accès complet aux textos de l'utilisateur.

note: type: Content of: <div><div><ul><li><dl><dt>
en: DroidVPN and TigerVPN
fr: DroidVPN et TigerVPN

note: type: Content of: <div><div><ul><li><dl><dd>
en: Requests the <code>READ_LOGS</code> permission to read logs for other apps and also core system logs. TigerVPN developers have confirmed this.
fr: Demandent la permission <code>READ_LOGS</code> pour lire les journaux des autres applis, et aussi ceux du système. Les développeurs de TigerVPN l'ont confirmé.

note: type: Content of: <div><div><ul><li><dl><dd>
en: Sends traffic to LinkedIn. Also, it stores detailed logs and may turn them over to the UK government if requested.
fr: Envoie du trafic à LinkedIn. De plus, cette appli conserve des journaux détaillés et peut les transmettre au gouvernement britannique sur sa demande.

note: type: Content of: <div><div><ul><li><dl><dt>
en: VPN Services HotspotShield
fr: Service VPN HotspotShield

note: type: Content of: <div><div><ul><li><dl><dd>
en: Injects JavaScript code into the HTML pages returned to the users. The stated purpose of the JS injection is to display ads. Uses roughly five tracking libraries. Also, it redirects the user's traffic through valueclick.com (an advertising website).
fr: Injecte du code JavaScript dans les pages HTML renvoyées aux utilisateurs. Le but avoué de cette injection est d'afficher des pubs. Cette appli utilise cinq bibliothèques de pistage environ. En outre, elle redirige le trafic de l'utilisateur par valueclick.com (un site de publicité).

note: type: Content of: <div><div><ul><li><dl><dt>
en: WiFi Protector VPN
fr: WiFi Protector

note: type: Content of: <div><div><ul><li><dl><dd>
en: Injects JavaScript code into HTML pages, and also uses roughly five tracking libraries. Developers of this app have confirmed that the non-premium version of the app does JavaScript injection for tracking the user and displaying ads.
fr: Injecte du code JavaScript dans les pages HTML et utilise également cinq bibliothèques de pistage. Ses développeurs ont confirmé que l'injection de JavaScript par la version gratuite de l'appli sert au pistage des utilisateurs et à l'affichage de pubs.

note: type: Content of: <div><div><ul><li><p>
en: Some portable phones <a href="https://www.prnewswire.com/news-releases/kryptowire-discovered-mobile-phone-firmware-that-transmitted-personally-identifiable-information-pii-without-user-consent-or-disclosure-300362844.html">are sold with spyware sending lots of data to China</a>.
fr: Certains téléphones portables <a href="https://www.prnewswire.com/news-releases/kryptowire-discovered-mobile-phone-firmware-that-transmitted-personally-identifiable-information-pii-without-user-consent-or-disclosure-300362844.html">sont vendus avec un logiciel espion qui envoie une masse de données en Chine</a>.

note: type: Content of: <div><div><ul><li><p>
en: Facebook's new Magic Photo app <a href="https://www.theregister.com/2015/11/10/facebook_scans_camera_for_your_friends/"> scans your mobile phone's photo collections for known faces</a>, and suggests you circulate the picture you take according to who is in the frame.
fr: La nouvelle appli de Facebook Magic Photo <a href="https://www.theregister.com/2015/11/10/facebook_scans_camera_for_your_friends/">scanne les collections de photos de votre téléphone mobile pour reconnaître des visages</a> et suggère que vous fassiez circuler la photo que vous venez de prendre en fonction des personnes qui sont dessus.

note: type: Content of: <div><div><ul><li><p>
en: This spyware feature seems to require online access to some known-faces database, which means the pictures are likely to be sent across the wire to Facebook's servers and face-recognition algorithms.
fr: Cette fonctionnalité d'espionnage semble nécessiter un accès en ligne à une banque de données de visages connus, ce qui signifie que les photos seront probablement envoyées par le réseau aux serveurs de Facebook et à des algorithmes de reconnaissance faciale.

note: type: Content of: <div><div><ul><li><p>
en: If so, none of Facebook users' pictures are private anymore, even if the user didn't &ldquo;upload&rdquo; them to the service.
fr: Si c'est le cas, plus aucune des photos des utilisateurs de Facebook ne sera privée, même s'ils ne les ont pas téléversées à ce service.

note: type: Content of: <div><div><ul><li><p>
en: Facebook's app listens all the time, <a href="https://www.independent.co.uk/tech/facebook-using-people-s-phones-to-listen-in-on-what-they-re-saying-claims-professor-a7057526.html">to snoop on what people are listening to or watching</a>. In addition, it may be analyzing people's conversations to serve them with targeted advertisements.
fr: L'appli de Facebook écoute en permanence, <a href="https://www.independent.co.uk/tech/facebook-using-people-s-phones-to-listen-in-on-what-they-re-saying-claims-professor-a7057526.html">pour espionner ce que les gens écoutent ou regardent</a>. De plus, elle peut analyser leurs conversations pour leur envoyer des pubs ciblées.

note: type: Content of: <div><div><ul><li><p>
en: A pregnancy test controller application not only can <a href="https://www.theverge.com/2016/4/25/11503718/first-response-pregnancy-pro-test-bluetooth-app-security"> spy on many sorts of data in the phone, and in server accounts, it can alter them too</a>.
fr: Une application qui contrôle les tests de grossesse peut non seulement espionner toute une variété de données personnelles stockées dans le téléphone ou sur le serveur, <a href="https://www.theverge.com/2016/4/25/11503718/first-response-pregnancy-pro-test-bluetooth-app-security">mais aussi les altérer</a>.

note: type: Content of: <div><div><ul><li><p>
en: Apps that include <a href="https://web.archive.org/web/20180913014551/http://techaeris.com/2016/01/13/symphony-advanced-media-software-tracks-your-digital-life-through-your-smartphone-mic/"> Symphony surveillance software snoop on what radio and TV programs are playing nearby</a>.  Also on what users post on various sites such as Facebook, Google+ and Twitter.
fr: Les applis qui incluent <a href="https://web.archive.org/web/20180913014551/http://techaeris.com/2016/01/13/symphony-advanced-media-software-tracks-your-digital-life-through-your-smartphone-mic/">le logiciel de surveillance Symphony rapportent quels programmes passent à la radio et à la télévision dans leur voisinage</a>, et aussi ce que les utilisateurs envoient sur divers sites comme Facebook, Google+ et Twitter.

note: type: Content of: <div><div><ul><li><p>
en: The natural extension of monitoring people through &ldquo;their&rdquo; phones is <a href="https://news.northwestern.edu/stories/2016/01/fool-activity-tracker"> proprietary software to make sure they can't &ldquo;fool&rdquo; the monitoring</a>.
fr: L'extension naturelle de la surveillance des gens au moyen de « leur » téléphone est <a href="https://news.northwestern.edu/stories/2016/01/fool-activity-tracker">le logiciel privateur ; c'est une garantie qu'ils ne pourront pas « déjouer » la surveillance</a>.

note: type: Content of: <div><div><ul><li><p>
en: &ldquo;Cryptic communication,&rdquo; unrelated to the app's functionality, was <a href="https://news.mit.edu/2015/data-transferred-android-apps-hiding-1119"> found in the 500 most popular gratis Android apps</a>.
fr: Des « communications énigmatiques » n'ayant rien à voir avec la fonctionnalité de l'appli ont été <a href="https://news.mit.edu/2015/data-transferred-android-apps-hiding-1119">découvertes dans les 500 applis gratuites pour Android les plus populaires</a>.

note: type: Content of: <div><div><ul><li><p>
en: The article should not have described these apps as &ldquo;free&rdquo;&mdash;they are not free software.  The clear way to say &ldquo;zero price&rdquo; is &ldquo;gratis.&rdquo;
fr: Cet article n'aurait pas dû décrire ces applis comme <i>free</i> – ce ne sont pas des logiciels libres. Pour être clair en anglais lorsqu'on parle de « coût nul », il faut dire <i>gratis</i>.

note: type: Content of: <div><div><ul><li><p>
en: The article takes for granted that the usual analytics tools are legitimate, but is that valid? Software developers have no right to analyze what users are doing or how.  &ldquo;Analytics&rdquo; tools that snoop are just as wrong as any other snooping.
fr: L'article considère comme acquis que les outils analytiques habituels sont légitimes, mais est-ce valide ? Les développeurs n'ont pas le droit d'analyser ce que font les utilisateurs et comment ils le font. L'espionnage par des outils d'« analyse » est tout aussi répréhensible que par n'importe quel autre moyen.

note: type: Content of: <div><div><ul><li><p>
en: More than 73% and 47% of mobile applications, for Android and iOS respectively <a href="https://techscience.org/a/2015103001/">hand over personal, behavioral and location information</a> of their users to third parties.
fr: Les applications mobiles d'Android et iOS, dans une proportion supérieure à 73% et 47% respectivement, <a href="https://techscience.org/a/2015103001/">communiquent certaines données personnelles, comportementales ou de géolocalisation de leurs utilisateurs à des tiers</a>.

note: type: Content of: <div><div><ul><li><p>
en: According to Edward Snowden, <a href="https://www.bbc.com/news/uk-34444233">agencies can take over smartphones</a> by sending hidden text messages which enable them to turn the phones on and off, listen to the microphone, retrieve geo-location data from the GPS, take photographs, read text messages, read call, location and web browsing history, and read the contact list. This malware is designed to disguise itself from investigation.
fr: D'après Edward Snowden, <a href="https://www.bbc.com/news/uk-34444233">certains services de renseignement peuvent prendre le contrôle des téléphones</a> en leur envoyant des textos cachés au moyen desquels ils peuvent les allumer et les éteindre, écouter le micro, récupérer les données de géolocalisation, lire l'historique des appels, de la localisation et de la navigation sur le web, ainsi que lire le répertoire. Ce logiciel malveillant est conçu pour se camoufler de manière à échapper aux recherches.

note: type: Content of: <div><div><ul><li><p>
en: Like most &ldquo;music screaming&rdquo; disservices, Spotify is based on proprietary malware (DRM and snooping). In August 2015 it <a href="https://www.theguardian.com/technology/2015/aug/21/spotify-faces-user-backlash-over-new-privacy-policy"> demanded users submit to increased snooping</a>, and some are starting to realize that it is nasty.
fr: Comme la plupart des desservices « écorcheurs de musique », spotify est basé sur un logiciel malveillant propriétaire (DRM et fouinage). En août 2015, il a <a href="https://www.theguardian.com/technology/2015/aug/21/spotify-faces-user-backlash-over-new-privacy-policy">exigé de ses utilisateurs qu'ils se soumettent à un fouinage accru</a> et certains commencent à réaliser que c'est de la malfaisance.

note: type: Content of: <div><div><ul><li><p>
en: This article shows the <a href="https://www.theregister.com/2015/08/21/spotify_worse_than_the_nsa/"> twisted ways that they present snooping as a way to &ldquo;serve&rdquo; users better</a>&mdash;never mind whether they want that. This is a typical example of the attitude of the proprietary software industry towards those they have subjugated.
fr: Cet article montre <a href="https://www.theregister.com/2015/08/21/spotify_worse_than_the_nsa/">leurs façons tordues de présenter le fouinage comme une manière de mieux « servir » les utilisateurs</a> – qu'importe si c'est ce qu'ils veulent ou non. Voilà un exemple typique de l'attitude de l'industrie du logiciel privateur envers ceux qu'ils ont assujetti.

note: type: Content of: <div><div><ul><li><p>
en: Out, out, damned Spotify!
fr: Dehors, dehors, satané Spotify !

note: type: Content of: <div><div><ul><li><p>
en: Many retail businesses publish cr&hellip;apps that ask to <a href="https://www.delish.com/kitchen-tools/a43252/how-food-apps-use-data/"> spy on the user's own data</a>&mdash;often many kinds.
fr: De nombreux commerçants publient des applis qui demandent à <a href="https://www.delish.com/kitchen-tools/a43252/how-food-apps-use-data/">espionner des données personnelles de l'utilisateur</a> – souvent de toutes sortes.

note: type: Content of: <div><div><ul><li><p>
en: Those companies know that snoop-phone usage trains people to say yes to almost any snooping.
fr: Ces sociétés savent que l'usage du téléphone-espion habitue les gens à dire oui à presque toutes les formes d'espionnage.

note: type: Content of: <div><div><ul><li><p>
en: Samsung phones come with <a href="https://arstechnica.com/gadgets/2015/07/samsung-sued-for-loading-devices-with-unremovable-crapware-in-china/">apps that users can't delete</a>, and they send so much data that their transmission is a substantial expense for users.  Said transmission, not wanted or requested by the user, clearly must constitute spying of some kind.
fr: Les téléphones Samsung sont livrés avec <a href="https://arstechnica.com/gadgets/2015/07/samsung-sued-for-loading-devices-with-unremovable-crapware-in-china/">des applis que les utilisateurs ne peuvent pas supprimer</a> ; elles envoient tant de données que cette transmission représente une dépense substantielle pour les utilisateurs. Il est clair que ladite transmission, ni désirée ni demandée, doit constituer une sorte d'espionnage.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.cl.cam.ac.uk/~arb33/papers/FerreiraEtAl-Securacy-WiSec2015.pdf"> A study in 2015</a> found that 90% of the top-ranked gratis proprietary Android apps contained recognizable tracking libraries. For the paid proprietary apps, it was only 60%.
fr: <a href="https://www.cl.cam.ac.uk/~arb33/papers/FerreiraEtAl-Securacy-WiSec2015.pdf">Une étude de 2015</a> a trouvé que 90% des applis Android gratuites et privatrices les mieux classées contenaient des bibliothèques de pistage. Pour les applis privatrices payantes, la proportion était de 60%.

note: type: Content of: <div><div><ul><li><p>
en: The article confusingly describes gratis apps as &ldquo;free&rdquo;, but most of them are not in fact <a href="/philosophy/free-sw.html">free software</a>.  It also uses the ugly word &ldquo;monetize&rdquo;. A good replacement for that word is &ldquo;exploit&rdquo;; nearly always that will fit perfectly.
fr: Cet article prête à confusion, car il décrit les applis gratuites comme « libres » <i>[free]</i> alors que la plupart ne sont pas du <a href="/philosophy/free-sw.html">logiciel libre</a>. De plus, il utilise le vilain mot « monétiser ». On peut avantageusement remplacer ce verbe par « exploiter » ; cela conviendra presque toujours parfaitement.

note: type: Content of: <div><div><ul><li><p>
en: Gratis Android apps (but not <a href="/philosophy/free-sw.html">free software</a>) connect to 100 <a href="https://www.theguardian.com/technology/2015/may/06/free-android-apps-connect-tracking-advertising-websites">tracking and advertising</a> URLs, on the average.
fr: les applis Android gratuites (mais non <a href="/philosophy/free-sw.html">libres</a>) se connectent en moyenne à une centaine d'URL <a href="https://www.theguardian.com/technology/2015/may/06/free-android-apps-connect-tracking-advertising-websites">spécialisées dans le pistage ou la publicité</a>.

note: type: Content of: <div><div><ul><li><p>
en: Widely used <a href="https://freedom-to-tinker.com/2015/04/06/scan-this-or-scan-me-user-privacy-barcode-scanning-applications/">proprietary QR-code scanner apps snoop on the user</a>. This is in addition to the snooping done by the phone company, and perhaps by the OS in the phone.
fr: Des <a href="https://freedom-to-tinker.com/2015/04/06/scan-this-or-scan-me-user-privacy-barcode-scanning-applications/">scanneurs de QR-code privateurs d'utilisation courante espionnent l'utilisateur</a>. Cela s'ajoute à l'espionnage effectué par l'opérateur téléphonique et peut-être par le système d'exploitation du téléphone.

note: type: Content of: <div><div><ul><li><p>
en: Don't be distracted by the question of whether the app developers get users to say &ldquo;I agree&rdquo;. That is no excuse for malware.
fr: Ne vous laissez pas distraire par la question de savoir si les développeurs de l'appli demandent à l'utilisateur de dire « Je suis d'accord ». Ce n'est pas une excuse pour la malveillance du logiciel.

note: type: Content of: <div><div><ul><li><p>
en: Many proprietary apps for mobile devices report which other apps the user has installed.  <a href="https://techcrunch.com/2014/11/26/twitter-app-graph/">Twitter is doing this in a way that at least is visible and optional</a>. Not as bad as what the others do.
fr: De nombreuses applis privatrices pour appareils mobiles rapportent quelles autres applis l'utilisateur a installées. <a href="https://techcrunch.com/2014/11/26/twitter-app-graph/">Twitter le fait d'une façon qui, au moins, est visible et optionnelle</a>. Ce n'est pas aussi mal que ce que font les autres.

note: type: Content of: <div><div><ul><li><p>
en: <a href="/proprietary/proprietary-back-doors.html#samsung"> Samsung's back door</a> provides access to any file on the system.
fr: <a href="/proprietary/proprietary-back-doors.html#samsung">La porte dérobée de Samsung</a> permet l'accès à n'importe quel fichier du système.

note: type: Content of: <div><div><ul><li><p>
en: The Simeji keyboard is a smartphone version of Baidu's <a href="/proprietary/proprietary-surveillance.html#baidu-ime">spying <abbr title="Input Method Editor">IME</abbr></a>.
fr: Le clavier Simeji est une version pour smartphone de l'<a href="/proprietary/proprietary-surveillance.html#baidu-ime">éditeur espion de méthodes de saisie</a> de Baidu.

note: type: Content of: <div><div><ul><li><p>
en: The nonfree Snapchat app's principal purpose is to restrict the use of data on the user's computer, but it does surveillance too: <a href="https://www.theguardian.com/media/2013/dec/27/snapchat-may-be-exposed-hackers"> it tries to get the user's list of other people's phone numbers</a>.
fr: L'application non libre Snapchat a pour but principal de restreindre l'utilisation de données sur l'ordinateur de l'utilisateur, mais elle fait aussi de l'espionnage : <a href="https://www.theguardian.com/media/2013/dec/27/snapchat-may-be-exposed-hackers">elle essaie de récupérer le répertoire téléphonique de l'utilisateur</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Brightest Flashlight app <a href="https://www.theguardian.com/technology/2013/dec/06/android-app-50m-downloads-sent-data-advertisers"> sends user data, including geolocation, for use by companies</a>.
fr: L'application <i>Brightest Flashlight</i> (litt., lampe de poche la plus brillante) <a href="https://www.theguardian.com/technology/2013/dec/06/android-app-50m-downloads-sent-data-advertisers">diffuse des données personnelles, y compris de géolocalisation, à l'usage de certaines entreprises</a>.

note: type: Content of: <div><div><ul><li><p>
en: The FTC criticized this app because it asked the user to approve sending personal data to the app developer but did not ask about sending it to other companies.  This shows the weakness of the reject-it-if-you-dislike-snooping &ldquo;solution&rdquo; to surveillance: why should a flashlight app send any information to anyone? A free software flashlight app would not.
fr: La <abbr title="Federal Trade Commission">FTC</abbr> (Commission fédérale du commerce) a critiqué cette application parce qu'elle demandait l'accord de l'utilisateur pour l'envoi de données personnelles à son développeur, mais pas pour l'envoi à d'autres sociétés. Ceci montre la faiblesse de la « solution » du style refusez-si-vous-n'aimez-pas-les-fouineurs : pourquoi une application lampe de poche devrait-elle envoyer de l'information à quiconque ? Une application lampe de poche libre ne le ferait pas.

note: type: Content of: <div><div><ul><li><p>
en: Portable phones with GPS <a href="https://www.aclu.org/issues/privacy-technology/location-tracking/you-are-being-tracked"> will send their GPS location on remote command, and users cannot stop them</a>. (The US says it will eventually require all new portable phones to have GPS.)
fr: Les téléphones portables munis d'un GPS <a href="https://www.aclu.org/issues/privacy-technology/location-tracking/you-are-being-tracked">envoient des données de géolocalisation sur commande à distance et les utilisateurs ne peuvent pas les en empêcher</a> (le gouvernement américain dit qu'à terme il va rendre le GPS obligatoire dans tous les téléphones portables neufs).

note: type: Content of: <div><div><ul><li><p>
en: FTC says most mobile apps for children don't respect privacy: <a href="https://arstechnica.com/information-technology/2012/12/ftc-disclosures-severely-lacking-in-kids-mobile-appsand-its-getting-worse/"> https://arstechnica.com/information-technology/2012/12/ftc-disclosures-severely-lacking-in-kids-mobile-appsand-its-getting-worse/</a>.
fr: La FTC déclare que les appareils mobiles destinés aux enfants ne respectent pas la vie privée (<a href="https://arstechnica.com/information-technology/2012/12/ftc-disclosures-severely-lacking-in-kids-mobile-appsand-its-getting-worse/">https://arstechnica.com/information-technology/2012/12/ftc-disclosures-severely-lacking-in-kids-mobile-appsand-its-getting-worse/</a>).

note: type: Content of: <div><div><ul><li><p>
en: Some manufacturers add a <a href="https://androidsecuritytest.com/features/logs-and-services/loggers/carrieriq/"> hidden general surveillance package such as Carrier IQ</a>.
fr: Certains fabricants ajoutent <a href="https://androidsecuritytest.com/features/logs-and-services/loggers/carrieriq/">un logiciel de surveillance cachée tous azimuts comme Carrier IQ</a>.

note: type: Content of: <div><div><h3>
en: Jails
fr: Prisons

note: type: Content of: <div><div><p>
en: Jails are systems that impose censorship on application programs.
fr: Une prison est un système qui censure les programmes d'application.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://web.archive.org/web/20190917162027/https://www.itworld.com/article/2832657/microsoft-metro-app-store-lock-down.html"> Windows 8 on &ldquo;mobile devices&rdquo; (now defunct) was a jail</a>.
fr: <a href="https://web.archive.org/web/20190917162027/https://www.itworld.com/article/2832657/microsoft-metro-app-store-lock-down.html">Feu Windows 8 pour « appareils mobiles » était une prison</a> : il censurait le choix de l'utilisateur en matière de programmes d'application.

note: type: Content of: <div><div><h3>
en: Tyrants
fr: Tyrans

note: type: Content of: <div><div><p>
en: Tyrants are systems that reject any operating system not &ldquo;authorized&rdquo; by the manufacturer.
fr: Un tyran est un appareil qui rejette tout système d'exploitation non « autorisé » par le fabricant.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/"> Mobile devices that come with Windows 8 are tyrants</a>.
fr: <a href="https://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/">Les appareils mobiles livrés avec Windows 8 sont des tyrans</a>.

note: type: Content of: <div><div><p>
en: Please send general FSF &amp; GNU inquiries to <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>.  There are also <a href="/contact/">other ways to contact</a> the FSF.  Broken links and other corrections or suggestions can be sent to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.
fr: Veuillez envoyer les requêtes concernant la FSF et GNU à &lt;<a href="mailto:gnu@gnu.org">gnu@gnu.org</a>&gt;. Il existe aussi <a href="/contact/">d'autres moyens de contacter</a> la FSF. Les liens orphelins et autres corrections ou suggestions peuvent être signalés à &lt;<a href="mailto:webmasters@gnu.org">webmasters@gnu.org</a>&gt;.

note: TRANSLATORS: Ignore the original text in this paragraph, replace it with the translation of these two: We work hard and do our best to provide accurate, good quality translations.  However, we are not exempt from imperfection. Please send your comments and general suggestions in this regard to <a hr
en: Please see the <a href="/server/standards/README.translations.html">Translations README</a> for information on coordinating and contributing translations of this article.
fr: Merci d'adresser vos commentaires sur les pages en français à &lt;<a href="mailto:trad-gnu@april.org">trad-gnu@april.org</a>&gt;, et sur les traductions en général à &lt;<a href="mailto:web-translators@gnu.org">web-translators@gnu.org</a>&gt;. Si vous souhaitez y contribuer, vous trouverez dans le <a href="/server/standards/README.translations.html">guide de traduction</a> les infos nécessaires.

note: type: Content of: <div><p>
en: This page is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by/4.0/">Creative Commons Attribution 4.0 International License</a>.
fr: Cette page peut être utilisée suivant les conditions de la licence <a rel="license" href="http://creativecommons.org/licenses/by/4.0/deed.fr">Creative Commons attribution 4.0 internationale (CC BY 4.0)</a>.

note: TRANSLATORS: Use space (SPC) as msgstr if you don't want credits. type: Content of: <div><div>
en: *GNUN-SLOT: TRANSLATOR'S CREDITS*
fr: Traduction et révision : <a href="mailto:trad-gnu@april.org">trad-gnu@april.org</a>

note: timestamp start type: Content of: <div><p>
en: Updated:
fr: Dernière mise à jour :
