Comment les sites savent où vous êtes

Canal 1 : la demande de permission (précis, sur consentement)

La seule façon pour un site web d'obtenir votre position précise, c'est l'API de géolocalisation du navigateur — la demande « Autoriser ce site à accéder à votre position ? ». Derrière elle, le système fusionne les signaux GPS, Wi-Fi et cellulaires (voir comment fonctionne la précision du GPS) et remet à la page un seul jeu de coordonnées, généralement précis à quelques mètres près. Deux choses que l'on juge mal : un site ne peut pas déclencher cela en silence — la permission est propre à chaque site, révocable et visible dans la barre d'adresse — et « pendant l'utilisation » veut vraiment dire ça ; le suivi en arrière-plan depuis un onglet, l'API ne le permet pas. Ce site utilise exactement ce canal quand vous appuyez sur le bouton de localisation, et les coordonnées ne quittent jamais votre navigateur : les pages de recherche sont conçues pour que la position s'affiche côté client, sans être journalisée.

Canal 2 : votre adresse IP (grossier, automatique)

Chaque serveur que vous contactez voit votre adresse IP — il le faut bien, pour vous renvoyer la réponse. Des bases de données commerciales rattachent les blocs d'IP à des lieux : c'est ainsi qu'un site devine votre ville sans la moindre demande. C'est grossier et souvent faux : juste à l'échelle du pays en général, aléatoire à l'échelle de la ville, jamais à celle de la maison. Voyez ce que révèle votre IP sur la page quelle est mon adresse IP, et lisez pourquoi la localisation par IP se trompe si souvent pour les rouages. Le seul moyen de changer ce que montre ce canal, c'est de changer votre IP apparente — un VPN ou Tor — car il se situe en dessous des réglages du navigateur. Que le vôtre vous masque vraiment, cela se teste sur le vérificateur de VPN.

Canal 3 : ce que vous envoyez (photos, fichiers, publications)

Par défaut, les téléphones inscrivent les coordonnées GPS dans les métadonnées de la photo (EXIF). Partagez le fichier d'origine et vous partagez le lieu de la prise de vue — parfois à la pièce près. La bonne nouvelle : les grandes messageries et les réseaux sociaux effacent l'EXIF à l'envoi ; la fuite courante, ce sont les transferts de fichiers directs, les pièces jointes, les liens cloud et les annonces en ligne. Notre outil de localisation de photo lit l'EXIF d'une photo entièrement dans votre navigateur, pour voir ce qu'un fichier révélerait, et télécharge une copie nettoyée, sans le GPS. Les exports GPX/KML des applis de sport méritent la même prudence — une carte de chaleur de vos courses qui part et revient à votre porte, c'est une adresse.

L'empreinte numérique : la cousine discrète de la position

Au-delà de la position, les sites peuvent chercher à vous reconnaître, vous, d'une visite à l'autre, en combinant des traits que votre navigateur expose librement — taille de l'écran, polices, nom du GPU, fuseau horaire, liste des langues, particularités du rendu canvas. Aucun trait ne vous identifie à lui seul ; la combinaison, souvent, si. Votre seul fuseau horaire révèle votre région même derrière un VPN, et c'est l'une des vérifications que fait notre vérificateur de VPN. Lancez le test de confidentialité du navigateur pour voir votre propre surface d'empreinte et si WebRTC laisse fuiter votre IP réelle — les deux tests qui comptent le plus, exécutés localement dans votre navigateur.

Une liste de réglages raisonnable

Cinq minutes d'hygiène règlent l'essentiel. Passez en revue les permissions de localisation des sites (Chrome : Paramètres → Confidentialité → Paramètres des sites → Position ; Safari : Réglages → Sites web → Position ; Firefox : Paramètres → Vie privée et sécurité → Permissions) et retirez ceux que vous ne reconnaissez pas. Réglez le marquage GPS de l'appareil photo selon votre préférence — vous pouvez le laisser actif et nettoyer au moment de partager. Si vous utilisez un VPN, vérifiez-le avec les tests de fuite ci-dessus plutôt que de vous fier au bouclier vert de l'application. Et calibrez plutôt que de paniquer : le canal de la permission passe par votre consentement, le canal IP est grossier à l'échelle d'une ville, et le canal des envois dépend de vous. Un suivi GPS précis, silencieux et involontaire par un site web, ce n'est pas ainsi que fonctionne la plateforme web.