private-user · in-depth
Le guide de survie pour super-héros
Quelques trucs pour profiter des jouets connectés sans risquer sa vie… privée
Voici quelques trucs pour profiter des jouets connectés sans risquer sa vie… privée.
Couper l’alimentation et/ou la connexion
Lorsque l’enfant n’utilise pas le jouet connecté, il est recommandé de couper l’alimentation électrique ou toute possibilité de se connecter à internet.
Utiliser un mot de passe fort et unique
Les comptes des utilisateurs peuvent contenir des informations sensibles : donc si paramétré par défaut, mieux vaut modifier le mot de passe initial pour accéder au service lié au jouet connecté (si c’est possible). Un mot de passe doit être long, facile à retenir et difficile à deviner. Il est également recommandé d’utiliser un mot de passe différent pour chaque service. De plus, s’il s’agit d’une tablette connectée, il sera toujours plus prudent de la verrouiller par défaut.
Se connecter à un réseau Wi-Fi digne de confiance
Il faut faire attention au choix du réseau Wi-Fi. Prudence accrue s’il s’agit d’un réseau Wi-Fi public (comme celui d’un café, d’un bar, etc.), il est conseillé d’utiliser un réseau sécurisé (le Wi-Fi domestique à l’accès restreint).
Jouer avec modération<
Les jouets connectés émettent des ondes électromagnétiques, il est donc recommandé de limiter la durée de jeu de l’enfant. De même pour les jouets possédant des écrans, mieux vaut définir un temps d’usage clair.
Prendre en considération les coûts cachés
Avant d’acheter un jouet connecté, il est utile de savoir si des coûts supplémentaires sont à prévoir par la suite (p. ex. avec la poupée Cayla, seules les 3000 premières questions sont gratuites). Mieux vaut se renseigner avant l’achat, voire appeler le fabricant pour obtenir plus de détails à ce sujet.
Lire les conditions générales d’utilisation
Il est nécessaire de connaître la façon dont les données personnelles sont utilisées. Sont-elles revendues à des tiers ? Sont-elles utilisées à des fins de marketing ? Pour plus d’informations, consultez le dossier BEE SECURE “Ce qui vous lie au Cloud”.
Communiquer le minimum d’informations
Mieux vaut ne communiquer que ce qui est réellement nécessaire au fonctionnement du jouet.
Utiliser le service de manière anonyme
Lorsque c’est possible, il est souvent préférable d’utiliser un pseudonyme et une adresse de type boîte postale plutôt que ses véritables noms et adresses. On protège de cette manière sa vie privée en cas de fuite de données. Enfin, attention aux questions de sécurité : en cas de fuite, si vous utilisez la même question pour plusieurs services, une seule fuite peut compromettre plusieurs comptes.
Ne pas tout partager sur les réseaux sociaux
Il est conseillé de ne pas systématiquement tout partager sur les réseaux sociaux (comme les photos, vidéos, etc.). Il faut rester particulièrement sur ses gardes lorsqu’il s’agit d’informations sensibles comme des données de géolocalisation.
Effacer les données personnelles
Si l’enfant n’utilise plus le service d’un jouet connecté, il est recommandé d’effacer les données personnelles associées à ce dernier. Vous pouvez exiger leur suppression auprès du fabricant du jouet.
Appeler le prestataire dans le cas d’une fuite de données
Si le prestataire de service est victime d’une fuite de données, il est conseillé de l’appeler directement pour savoir quelles données ont été volées. Ces quelques conseils permettent de limiter les risques cités plus hauts. Il est important de rappeler que les jouets connectés sont extrêmement divers dans leur forme comme dans leur fonctionnement. Certains conseils peuvent ne pas s’appliquer dans tous les cas.
Connaître ses droits et protéger sa vie privée<
L’avis 8/2014 du groupe de travail “article 29” (portant sur les récentes évolutions relatives à l’internet des objets) a donné son opinion sur la problématique de l’internet des objets. Le G29 a fait de nombreuses recommandations aux acteurs de l’Internet des Objets et insiste en particulier sur les notions de “Privacy by Design”, qui exige une protection de la vie privée dès la conception de l’objet et “privacy by default”, qui prône que par défaut, les paramètres offrent la meilleure protection possible de la vie privée. Ce texte rappelle donc le droit des utilisateurs finaux sur leurs données personnelles. En cas de doutes quant à la protection de la vie privée : contacter la CNPD (Commission nationale pour la protection des données).
Aider l’enfant à dépasser le statut de consommateur passif de technologies
Les enfants savent utiliser les nouvelles technologies mais ne comprennent pas nécessairement comment elles fonctionnent. Le piège de ce type de jouets est de donner l’impression que les enfants développent des compétences techniques alors que ceux-ci restent, dans les faits, utilisateur passif. Pour éviter ce piège, ils peuvent suivre des ateliers comme ceux organisés dans le cadre des “hack4kids” qui initient les enfants à la programmation.
Pour en savoir plus
Ce dossier a été rédigé par SECURITMADEIN.LU, en partenariat et/ou avec les conseils du/des : Centre Européen des Consommateurs (CEC) ; Foyer Assurances et de l’Union Luxembourgeoise des Consommateurs (ULC). Son contenu est purement informatif et non exhaustif. Sa diffusion est notamment réalisée dans le cadre de l’intiative gouvernementale BEE SECURE. La rédaction et la coordination sont cofinancées par l’Union Européenne.
Diffusé sous licence Creative Common CC-BY-SA 4.0