Application IA et données personnelles : les 10 questions à poser avant de l’installer
Posez dix questions avant de confier vos données à une application dotée d’IA : quelles données elle collecte, si elle s’en sert pour entraîner un modèle, qui les traite et où, combien de temps elle les conserve, comment vous les supprimez, qui d’autre les reçoit, quelles autorisations elle demande, si elle agit à votre place, qui est le responsable et comment elle annonce les changements. Les réponses se trouvent dans la politique de confidentialité, dans les réglages et dans les fiches des boutiques d’applications. Selon le Préposé fédéral à la protection des données et à la transparence (PFPDT, page du 24 septembre 2025), la loi sur la protection des données s’applique directement aux traitements fondés sur l’IA.
Rappn compare les actions en cours de 7 détaillants suisses, mises à jour chaque jour : gratuit, sans abonnement.
Télécharger Rappn, gratuitAvant d’installer une application qui applique l’IA à vos données de courses ou de budget, vérifiez dix points : données collectées, entraînement, fournisseur et pays, conservation, suppression, destinataires, autorisations, actions à votre place, responsable et modifications. Si la politique de confidentialité ne répond pas, vous pouvez demander au responsable quelles données il traite et pourquoi (art. 25 LPD).
Mise à jour : octobre 2026. Sources : PFPDT, « IA et protection des données » (24 septembre 2025), « Recours à l’intelligence artificielle au quotidien », « Devoir d’informer » et « Déclaration de protection des données sur Internet » ; LPD, RS 235.1, état le 7 juillet 2025 ; Apple, confidentialité dans l’App Store ; Google, Sécurité des données sur Google Play ; OFCS, Protection des appareils (consultés le 20 octobre 2026).
Que demander avant de confier vos données à une application dotée d’IA ?
Une application dotée d’IA envoie en général vos saisies (listes, tickets, photos, questions) à un modèle d’IA, exploité par l’application ou un fournisseur externe. Selon le PFPDT, la loi sur la protection des données s’applique directement à ces traitements. Avant de saisir des données personnelles, il conseille de se renseigner sur le fabricant, la finalité et les risques, l’accès, les tiers et la sécurité et, pour l’entraînement, sur les données utilisées, leur anonymisation et la possibilité de s’y opposer. Si vous n’acceptez pas les conditions, il recommande de renoncer au service ou, si possible, de supprimer d’abord les données personnelles.
Voici l’accueil de Rappn, un aperçu des fonctions avant l’installation : vous pouvez ainsi appliquer les dix questions à ce que vous voyez. Touchez les onglets pour explorer.
Télécharger Rappn, gratuitGratuit, sans abonnement · iOS & Android
Bienvenue
Les 10 questions à poser à l’application
- Quelles données collecte-t-elle ? Y compris photos de tickets, données de cartes de fidélité et position.
- S’en sert-elle pour entraîner un modèle, et comment vous y opposer ? Pour les assistants IA généralistes, voyez ce que deviennent vos saisies et comment fonctionnent connecteurs et autorisations.
- Quel fournisseur d’IA les traite, dans quel pays ?
- Combien de temps les conserve-t-elle ?
- Comment supprimer le compte et les données ?
- Qui d’autre les reçoit ? Publicité, partenaires, autres fournisseurs.
- Quelles autorisations du téléphone demande-t-elle, et pourquoi ?
- Agit-elle à votre place (paiements, commandes) et demande-t-elle confirmation ? Qu’est-ce qu’un agent IA ?
- Qui est le responsable et comment le joindre ?
- Comment annonce-t-elle les modifications ?
Où trouver les réponses ?
| Question | Où regarder | Signal d’alerte |
|---|---|---|
| 1 Données collectées | Politique ; fiche dans la boutique | Liste générique (« données nécessaires »), ou fiche et politique qui ne concordent pas |
| 2 Entraînement | Politique ; réglages de l’app ou du compte | Aucune réponse, ou seulement « données anonymisées » : avec l’IA, même elles peuvent être rattachées à une personne (PFPDT) |
| 3 Fournisseur et pays | Politique : destinataires et communication à l’étranger | Seulement « tiers » ou « partenaires », sans catégories ni État |
| 4 Conservation | Politique ; sinon la demande d’accès (art. 25 al. 2 let. d LPD) | Ni durée ni critère |
| 5 Suppression | Réglages du compte ; politique ; sur Google Play « Sécurité des données » | Aucun moyen de supprimer, ou seulement une adresse qui ne répond pas |
| 6 Destinataires | Politique ; App Store « Données utilisées pour vous suivre » ; Google Play « Partage des données » | Publicité ou « partenaires » sans nom ni catégorie |
| 7 Autorisations | Demande du téléphone ; réglages du téléphone | Autorisations non expliquées ou inutiles à la fonction |
| 8 Actions à votre place | Conditions d’utilisation ; écrans de confirmation | Commande ou paie sans demander confirmation |
| 9 Responsable et contact | Politique ; mentions légales de l’app | Aucune société, adresse ni contact |
| 10 Modifications | Date et version en bas de la politique | Aucune date, ou modifications « à tout moment » sans avertissement |
Les fiches des boutiques reprennent les déclarations des développeurs : chez Google, l’examen de sécurité indépendant, quand il existe, ne vérifie pas si la section Sécurité des données est exacte et complète, et un prestataire qui traite les données pour le compte du développeur n’a pas à figurer dans « Partage des données ». Partez de la fiche, mais lisez la politique.
Quelles autorisations du téléphone accorder ?
N’accordez que les autorisations utiles à la fonction utilisée et revoyez-les dans les réglages du téléphone, application par application. Pour une application dotée d’IA, examinez de près l’appareil photo et la galerie (tickets, photos), le micro, la position, les contacts et les notifications. L’OFCS recommande de télécharger les applications uniquement depuis des boutiques reconnues et d’examiner de manière critique les évaluations et les autorisations demandées.
Si une réponse manque, de quels droits disposez-vous ?
Écrivez au responsable : toute personne peut lui demander s’il traite des données la concernant, et la réponse comprend notamment les données traitées, la finalité, la durée de conservation ou les critères pour la fixer et les destinataires ou leurs catégories ; elle est en principe gratuite et arrive, en règle générale, dans les 30 jours (art. 25 LPD). Vous pouvez aussi, en général, demander la rectification et la suppression (PFPDT, Connaître et faire valoir mes droits). Modèle de demande et suite : guide sur vos droits lorsqu’une IA traite vos données. Ce sont des indications générales, non un conseil juridique.
Comment utiliser ces 10 questions dès aujourd’hui ?
Premier pas : ouvrez la politique de confidentialité d’une application que vous utilisez déjà et cherchez les réponses aux dix questions. Pour Rappn, une app suisse gratuite (iOS et Android) qui compare les promotions actuelles de sept détaillants suisses et transforme les tickets de caisse en aperçu des dépenses, la politique de confidentialité (version 2.0 du 17 avril 2026, consultée le 20 octobre 2026) désigne Rappn GmbH, à Zoug, comme responsable, avec le contact info@rappn.ch, et indique : « Nous ne vendons pas vos données personnelles ». Rappn couvre les courses, pas le loyer, les assurances ni les impôts. Rappn développe un assistant IA pour les courses : vous pouvez vous inscrire sur la liste d’attente.
Mis à jour : .
Pourquoi Rappn ?
Rappn est une app de comparaison de prix indépendante en Suisse, sans accord commercial avec aucun détaillant. Nos comparaisons sont véritablement indépendantes.
- 100 % gratuit : pas d’abonnement, pas de coûts cachés
- Neutre : aucun accord commercial avec Migros, Coop, Aldi, Lidl, Denner, Aligro ou Otto’s
- Mise à jour quotidienne, dès que les enseignes publient leurs actions
- Les actions des enseignes au même endroit : chercher, filtrer, comparer, sans abonnement
- Planificateur de repas dans la Cuisine : planifier la semaine, envoyer les ingrédients sur la liste
Prêt à économiser ?
Installez Rappn et comparez vous-même cette semaine. Aucun compte requis.Scannez le code, installez Rappn et comparez les offres actuelles. Aucun compte nécessaire.
Questions fréquentes
Les applications dotées d’IA utilisent-elles mes données pour entraîner le modèle ?
Cela dépend de l’application et de l’offre. Selon le PFPDT (24 septembre 2025), les personnes qui échangent avec un modèle de langage ont le droit de savoir si leurs saisies sont réutilisées pour améliorer les programmes d’autoapprentissage ou à d’autres fins. Cherchez la réponse dans la politique de confidentialité et dans les réglages ; pour les assistants IA généralistes, les réglages décrits par les fournisseurs figurent dans les guides sur les saisies dans un assistant et sur les connecteurs.
Comment voir quelles données une application collecte ?
Avant l’installation, regardez la fiche de l’application dans la boutique : dans l’App Store, la section d’informations sur la confidentialité indique les types de données que l’app peut collecter et si elles sont liées à votre identité ou utilisées pour vous suivre ; sur Google Play, la section Sécurité des données mentionne les données collectées et partagées, les pratiques de sécurité et la suppression. Ce sont des déclarations des développeurs (Apple et Google, consultés le 20 octobre 2026) : comparez-les à la politique de confidentialité.
Puis-je faire supprimer mes données ?
En règle générale, vous pouvez demander la suppression au responsable : le PFPDT cite la suppression parmi les droits que vous pouvez faire valoir, dans les limites prévues par la loi. Vous pouvez aussi lui demander par écrit quelles données il traite (art. 25 LPD). Les étapes et un modèle de demande figurent dans le guide sur vos droits lorsqu’une IA traite vos données.
Une application peut-elle acheter à ma place ?
Seulement si vous lui avez relié un moyen de paiement ou un compte de magasin et si vous l’autorisez. Avant de les relier, vérifiez si l’application demande confirmation à chaque achat et comment vous révoquez l’accès ; la différence entre assistant et agent est expliquée dans le guide sur les agents IA.
Comment Rappn traite-t-elle les données ?
Selon la politique de confidentialité de Rappn (version 2.0 du 17 avril 2026), le responsable est Rappn GmbH, à Zoug (info@rappn.ch ; elle s’efforce de répondre dans les 30 jours), et les données sont traitées principalement en Suisse et dans l’Espace économique européen, avec certains traitements possibles ailleurs, notamment aux États-Unis. Les données du compte sont conservées pendant la durée du compte puis jusqu’à 12 mois après sa fermeture, et les modifications importantes sont annoncées à l’avance, par exemple dans l’app ou par e-mail. Rappn développe un assistant IA pour les courses : la liste d’attente est sur le site.