Nara Logo
    Nara
    ← Retour au blog

    Checklist sécurité : évaluer une appli de partage photos

    Avant de choisir une appli, consultez notre checklist sécurité application partage photos. Protégez vos souvenirs en 10 questions essentielles.

    N
    L'équipe Nara

    Checklist sécurité : évaluer une appli de partage photos

    Chez elle, une femme prend le temps de vérifier les paramètres de sécurité de son application de partage de photos.

    Avant d'installer une application de partage de photos familiales, posez-vous dix questions. Si vous ne pouvez pas répondre à la moitié d'entre elles, l'application ne mérite pas d'héberger vos souvenirs. Voici la vérification express :

    • Hébergement : les serveurs sont-ils localisés dans l'UE ou couverts par un mécanisme de transfert valide ?
    • Chiffrement : l'application propose-t-elle un chiffrement de bout en bout avec clés détenues par l'utilisateur ?
    • Contrôle d'accès nominatif : peut-on inviter des personnes individuellement, sans lien public partageable ?
    • Suppression effective : la suppression du compte entraîne-t-elle la purge réelle des données, dans un délai précis ?
    • Métadonnées EXIF : l'application supprime-t-elle ou masque-t-elle les coordonnées GPS et l'identifiant d'appareil ?
    • Autorisations : l'application demande-t-elle uniquement l'accès ponctuel à la galerie, pas un accès permanent ?
    • Authentification : la double authentification (2FA) est-elle disponible et activée par défaut ou fortement encouragée ?
    • Analyse des photos : les images sont-elles utilisées pour entraîner des modèles d'intelligence artificielle ou pour du ciblage publicitaire ?
    • Qualité originale : les photos sont-elles stockées sans compression destructive ?
    • Cycle de vie des données : existe-t-il une procédure claire d'export et un contact DPO identifié ?

    Verdict immédiat : si une application ne propose pas de chiffrement de bout en bout et se finance par la monétisation des données, refusez-la pour un usage familial. Ces deux signaux combinés indiquent que vos photos sont le produit, pas vous le client. La suite de ce guide détaille chaque critère et vous donne les questions précises à poser à l'éditeur.

    Table des matières

    Pourquoi « privé » ou « gratuit » ne veut pas dire sécurisé

    Le mot « privé » sur une page d'accueil est une promesse marketing, pas une garantie technique. Un album marqué « privé » peut rester accessible via un lien partageable que n'importe quel destinataire peut transférer, copier ou indexer. Le contrôle nominatif, c'est-à-dire la capacité de savoir exactement qui a accès et de révoquer cet accès individuellement, est une fonctionnalité distincte que peu d'applications proposent vraiment.

    La gratuité pose un problème encore plus structurel. La CNIL alerte explicitement que les services gratuits sont souvent financés par la monétisation des données personnelles, et recommande une vigilance particulière pour les photos d'enfants. Un service qui ne vous facture rien doit bien rentabiliser son infrastructure d'une autre façon : analyse comportementale, ciblage publicitaire, revente de données agrégées.

    Conseil de pro : Sur la page d'accueil d'une application, cherchez la section « Comment gagnez-vous de l'argent ? » ou « Modèle économique ». Si la réponse n'est pas explicite, consultez la politique de confidentialité et cherchez les termes « publicité », « partenaires commerciaux » ou « amélioration de nos services » — ce dernier terme désigne souvent l'entraînement de modèles d'IA avec vos photos.

    Les 10 critères de la checklist complète

    Avant de plonger dans le détail de chaque point, voici la liste d'audit que vous pouvez utiliser comme grille de lecture :

    1. Localisation des serveurs et transferts hors UE
    2. Type et niveau de chiffrement (E2EE, au repos, en transit, métadonnées)
    3. Analyse des photos par IA ou à des fins publicitaires
    4. Contrôles d'accès : partage nominatif, expiration, restrictions d'export
    5. Conservation de la qualité originale et compression
    6. Politique de suppression du compte et purge des données
    7. Autorisations sur l'appareil et traitement des métadonnées EXIF/GPS
    8. Conformité RGPD et mécanismes de transfert hors UE
    9. Authentification et sécurité des comptes
    10. Paramètres de confidentialité par défaut et contrôles dans l'application

    La priorité entre ces critères dépend de votre situation. Pour un usage familial courant, les points 1, 2 et 4 sont non négociables. Pour des photos d'enfants ou des contenus sensibles, les points 3, 7 et 8 deviennent tout aussi critiques. Le détail de chaque critère suit.

    1. Où sont stockées vos photos ? serveurs et transferts hors UE

    Un expert en informatique en train de vérifier l’état des équipements dans une salle serveurs.

    La localisation physique des serveurs détermine quelle loi s'applique à vos données. Un serveur situé aux États-Unis reste soumis au Cloud Act, qui autorise les autorités américaines à demander l'accès à des données hébergées par des entreprises américaines, même sur des serveurs européens. Ce n'est pas une hypothèse théorique : c'est une contrainte juridique réelle que les éditeurs ne mentionnent pas spontanément.

    Ce qu'il faut vérifier Comment le trouver Signal positif Signal d'alerte
    Pays des centres de données Politique de confidentialité, page RGPD UE/EEE exclusivement « Monde entier » sans précision
    Sous-traitants techniques Liste des sous-traitants (annexe DPA) Liste nominative avec pays Absence de liste
    Mécanisme de transfert hors UE Mentions contractuelles Clauses contractuelles types (SCC) ou décision d'adéquation Aucune mention
    Contact DPO Pied de page ou politique de confidentialité Adresse e-mail dédiée Formulaire générique uniquement

    Les questions à poser directement au support : « Dans quels pays physiques mes photos sont-elles stockées ? », « Utilisez-vous des sous-traitants cloud américains comme AWS ou Google Cloud ? » et « Quel mécanisme de transfert couvre ces flux ? ». Une réponse vague ou l'absence de réponse est déjà une réponse.

    2. Le chiffrement couvre-t-il vraiment vos photos ?

    Le chiffrement « en transit » protège les données pendant leur transfert entre votre téléphone et le serveur. Le chiffrement « au repos » protège les fichiers stockés sur le serveur. Aucun des deux ne vous protège contre l'éditeur lui-même, car c'est lui qui détient les clés. Le chiffrement de bout en bout avec architecture zero-knowledge est la seule configuration où l'éditeur ne peut pas accéder au contenu, parce que les clés restent sous le contrôle de l'utilisateur.

    Type de chiffrement Qui détient les clés ? Protection contre l'éditeur Protection des métadonnées
    En transit (TLS) L'éditeur Non Non
    Au repos (AES côté serveur) L'éditeur Non Partielle
    E2EE standard L'éditeur (souvent) Partielle Non
    Zero-knowledge E2EE L'utilisateur Oui Dépend de l'implémentation

    Les métadonnées posent un problème spécifique : même avec un chiffrement fort sur le contenu des photos, les métadonnées (qui a partagé quoi, quand, avec qui) restent souvent lisibles par l'éditeur et peuvent être exploitées à des fins de profilage.

    Conseil de pro : Méfiez-vous des services qui revendiquent le chiffrement de bout en bout mais conservent des sauvegardes automatiques côté serveur sans chiffrement zero-knowledge. La sauvegarde non chiffrée annule la protection E2EE : si le serveur peut restaurer vos photos sans votre clé, il peut aussi y accéder.

    3. L'application analyse-t-elle vos photos ?

    Même des services réputés pour leur sécurité conservent la capacité technique d'analyser le contenu des images. La reconnaissance faciale, le tagging automatique et l'indexation sémantique sont des fonctionnalités courantes qui impliquent que vos photos sont lues par des algorithmes, parfois pour améliorer des modèles d'intelligence artificielle commerciaux.

    Voici ce qu'il faut vérifier avant d'activer un compte :

    • Politique de confidentialité, section « utilisation des données » : cherchez les termes « amélioration des services », « apprentissage automatique », « entraînement de modèles » ou « analyse de contenu ».
    • Options de désactivation : l'application propose-t-elle un paramètre pour refuser l'analyse de vos photos ? Ce paramètre est-il accessible sans contacter le support ?
    • Anonymisation : si les images sont utilisées pour l'entraînement, sont-elles anonymisées avant traitement ? La politique doit le préciser explicitement.
    • Reconnaissance faciale : est-elle activée par défaut ? Peut-on la désactiver pour les photos d'enfants en particulier ?

    Questions directes à poser à l'éditeur : « Mes photos sont-elles utilisées pour entraîner ou améliorer des modèles d'intelligence artificielle ? » et « Puis-je m'y opposer sans perdre l'accès aux fonctionnalités principales ? ». L'absence de réponse claire vaut refus.

    4. Qui peut télécharger ou repartager vos photos ?

    Un lien de partage public, même protégé par mot de passe, reste vulnérable : le fournisseur détient les clés et le lien peut être transféré à n'importe qui. Le contrôle réel passe par la gestion d'accès nominative, c'est-à-dire la possibilité d'inviter des personnes par compte individuel et de révoquer cet accès à tout moment.

    Les paramètres à vérifier dans l'application :

    • Durée d'accès : peut-on fixer une date d'expiration automatique pour un album ou une invitation ?
    • Restrictions d'export : l'application permet-elle de bloquer le téléchargement des photos par les invités tout en leur permettant de les consulter ?
    • Révocation individuelle : peut-on retirer l'accès à une personne spécifique sans affecter les autres ?
    • Gestion des rôles : distingue-t-on les rôles « contributeur », « lecteur » et « administrateur » ?

    Conseil de pro : Testez la révocation avant de partager des photos sensibles. Créez un compte de test, invitez-le, puis révoquez l'accès et vérifiez que le compte de test ne peut plus ouvrir l'album. Certaines applications maintiennent un accès résiduel pendant plusieurs heures après révocation.

    Pour approfondir la gestion des permissions de partage, les paramètres de rôles et d'invitations méritent une attention particulière dans toute application familiale.

    Des mains ajustent les paramètres de partage de photos sur une tablette.

    5. L'application conserve-t-elle la qualité originale de vos photos ?

    La compression destructive est silencieuse : vous ne la voyez pas au moment du partage, mais elle devient visible à l'impression ou lors d'un agrandissement. Une photo compressée perd aussi une partie de ses métadonnées originales, ce qui complique l'archivage à long terme.

    Voici les vérifications rapides à effectuer :

    • Mentions explicites : cherchez « qualité originale », « résolution native » ou « sans compression » dans la description de l'application. Les formulations vagues comme « haute qualité » ne garantissent rien.
    • Paramètres d'upload : l'application propose-t-elle un choix entre qualité originale et mode économie de données ? Si oui, quel est le réglage par défaut ?
    • Test pratique : téléversez une photo de référence dont vous connaissez la résolution exacte (par exemple, 12 mégapixels), puis téléchargez-la et comparez la taille de fichier et la résolution. Un écart de plus de 10 % indique une compression.
    • Métadonnées récupérées : après téléchargement, vérifiez si les métadonnées EXIF originales sont préservées ou si elles ont été partiellement supprimées par l'application.

    Pour les familles qui souhaitent photographier et archiver leurs souvenirs dans la durée, la conservation de la résolution native est une condition non négociable pour toute réimpression future.

    6. Que devient votre contenu après suppression du compte ?

    La suppression d'un compte ne signifie pas la suppression immédiate des données. La plupart des applications conservent des sauvegardes pendant un délai après la fermeture du compte, variable selon la politique de chaque fournisseur, et certaines ne précisent pas de délai du tout. Ce qu'il faut chercher dans la politique de confidentialité :

    • Délai de purge totale : combien de temps après la suppression du compte les données sont-elles définitivement effacées des serveurs et des sauvegardes ?
    • Copies dans les sauvegardes : les sauvegardes système sont-elles également purgées, ou conservent-elles une copie de vos photos au-delà du délai annoncé ?
    • Export avant suppression : l'application propose-t-elle un export complet de vos données (photos en qualité originale, métadonnées, textes associés) avant la fermeture du compte ?
    • Format d'export : les photos sont-elles exportées dans leur format original (JPEG, RAW, HEIC) ou converties dans un format propriétaire ?

    Conseil de pro : Avant de supprimer un compte, exportez toujours vos données et conservez une copie locale. Vérifiez ensuite, 30 jours après la suppression, que vous ne recevez plus aucune communication de l'éditeur et que votre adresse e-mail n'est plus reconnue lors d'une tentative de connexion. Si elle l'est encore, contactez le DPO par écrit.

    7. Métadonnées EXIF et GPS : ce que vos photos révèlent sans le dire

    Les métadonnées EXIF peuvent contenir les coordonnées GPS précises, l'horodatage et le numéro de série de l'appareil photo. Ces informations survivent souvent aux transferts via messagerie non nettoyée ou AirDrop. Partager une photo de votre enfant sans supprimer les EXIF, c'est potentiellement communiquer l'adresse de votre domicile.

    Voici comment limiter cette exposition :

    1. Vérifiez les EXIF avant tout partage : sur iOS, l'application Photos affiche la localisation dans les détails de la photo. Sur Android, Google Photos indique également les coordonnées GPS. Des outils comme ExifTool (bureau) ou Metapho (iOS) permettent de lire et supprimer les métadonnées.
    2. Désactivez la géolocalisation dans l'appareil photo : sur iOS, allez dans Réglages > Confidentialité > Services de localisation > Appareil photo et choisissez « Jamais » ou « En utilisant l'app ». Sur Android, ouvrez l'application Appareil photo > Paramètres et désactivez la localisation.
    3. Préférez une application qui supprime automatiquement les EXIF côté serveur : la suppression automatique des métadonnées côté serveur protège la localisation et l'identifiant de l'appareil sans nécessiter d'action de votre part à chaque upload.
    4. Vérifiez les autorisations de l'application : accordez uniquement l'accès ponctuel à la galerie (« Sélectionner les photos »), jamais l'accès permanent à l'ensemble de votre photothèque.
    5. Après upload, téléchargez une photo de test : vérifiez si les EXIF sont toujours présents dans le fichier récupéré. Si oui, l'application ne les supprime pas.

    8. Conformité RGPD et transferts hors UE : les preuves à demander

    La conformité au RGPD n'est pas une case à cocher : c'est un ensemble de preuves documentées que vous pouvez exiger de l'éditeur. Les éléments concrets à repérer dans la documentation :

    • Identité du responsable de traitement : nom, adresse et coordonnées clairement indiqués.
    • DPO désigné : nom ou adresse e-mail du délégué à la protection des données.
    • Base légale du traitement : consentement, intérêt légitime ou exécution d'un contrat — chaque traitement doit avoir sa base légale précisée.
    • Durée de conservation : délais précis par catégorie de données, pas de formulations vagues comme « le temps nécessaire ».
    • Liste des sous-traitants : noms, pays et rôles des prestataires techniques qui accèdent à vos données.

    Pour les transferts hors UE, demandez explicitement : « Utilisez-vous des clauses contractuelles types (SCC) ou bénéficiez-vous d'une décision d'adéquation pour les transferts vers des pays tiers ? » L'éditeur doit pouvoir vous fournir la référence documentaire.

    Point d'attention juridique : en droit français, la diffusion de photos d'enfants est considérée comme un acte non habituel qui peut nécessiter l'accord des deux parents. Choisir une application qui permet de révoquer ou supprimer l'accès est donc une précaution juridique autant que technique. La CNIL recommande de privilégier des canaux privés (messagerie, e-mail) plutôt que les réseaux sociaux pour les photos d'enfants.

    Pour approfondir les enjeux spécifiques aux photos d'enfants et à la protection de l'intimité familiale, les obligations légales méritent d'être examinées en détail.

    Cet article fournit des informations générales et ne constitue pas un conseil juridique. Pour votre situation spécifique, consultez la documentation officielle de la CNIL ou un professionnel qualifié.

    9. Sécurité des comptes et authentification

    Les fuites de photos personnelles proviennent principalement de comptes cloud mal protégés, de mots de passe réutilisés et de sessions actives non surveillées. La sécurité du chiffrement de l'application ne sert à rien si le compte lui-même est compromis.

    Les pratiques à mettre en place immédiatement :

    • Mot de passe unique : utilisez un gestionnaire de mots de passe (Bitwarden, 1Password, KeePass) pour générer un mot de passe long et aléatoire, différent pour chaque service.
    • Double authentification (2FA) : activez-la via une application d'authentification (Aegis sur Android, Raivo sur iOS) plutôt que par SMS, plus vulnérable aux attaques par substitution de carte SIM.
    • Sessions actives : vérifiez régulièrement la liste des appareils connectés à votre compte et déconnectez ceux que vous ne reconnaissez pas.
    • Clé FIDO2 : pour une protection maximale sur des photos très sensibles, une clé physique comme YubiKey offre une résistance aux attaques de phishing que les codes 2FA ne garantissent pas.

    Conseil de pro : Demandez à chaque membre de la famille qui accède à l'album partagé d'activer la 2FA sur son propre compte. Un compte familial bien chiffré est aussi vulnérable que le compte le moins protégé parmi les invités. Pour aller plus loin sur la prévention des fuites de données familiales, la gestion des sessions et des appareils reconnus est souvent le maillon faible.

    10. Checklist imprimable : audit rapide en 10 points

    Utilisez cette liste pour évaluer n'importe quelle application en moins de 15 minutes. Créez un compte de test avec une adresse e-mail temporaire, téléversez une photo de référence et parcourez chaque point.

    • Stockage : la politique de confidentialité mentionne-t-elle explicitement le pays des serveurs et les mécanismes de transfert hors UE ?
    • Chiffrement : l'application propose-t-elle un chiffrement de bout en bout avec clés contrôlées par l'utilisateur, ou seulement un chiffrement côté serveur ?
    • Analyse IA : la politique de confidentialité exclut-elle explicitement l'utilisation des photos pour l'entraînement de modèles d'intelligence artificielle ?
    • Accès nominatif : peut-on inviter des personnes individuellement et révoquer leur accès sans supprimer l'album ?
    • Qualité : la photo de test téléchargée après upload a-t-elle la même résolution et la même taille de fichier que l'original ?
    • Suppression : la politique précise-t-elle un délai de purge totale après suppression du compte, sauvegardes comprises ?
    • EXIF : la photo de test récupérée après upload ne contient-elle plus de coordonnées GPS ?
    • RGPD : un DPO est-il identifié avec une adresse de contact directe ?
    • Authentification : la 2FA est-elle disponible et peut-on l'activer via une application d'authentification ?
    • Paramètres par défaut : les albums sont-ils privés par défaut, sans lien public généré automatiquement ?

    Archivez vos résultats : faites des captures d'écran de la politique de confidentialité, de la liste des sous-traitants et des paramètres de l'application. Ces preuves vous seront utiles si vous devez contacter le DPO ultérieurement.

    Comment prioriser ces critères selon votre situation familiale

    Le choix de la méthode de partage doit découler d'un modèle de menace : partage par erreur, intrusion ciblée ou exploitation par l'éditeur. Ces trois scénarios n'appellent pas les mêmes priorités.

    Scénario Risque principal Critères prioritaires Solution adaptée
    Usage familial courant (photos de vacances, anniversaires) Partage accidentel vers une mauvaise personne Accès nominatif, révocation, paramètres par défaut privés Application SaaS avec gestion des rôles
    Photos d'enfants ou contenu sensible Exploitation par l'éditeur, analyse IA, droit à l'image Chiffrement E2EE zero-knowledge, absence d'analyse IA, conformité RGPD Solution zero-knowledge ou stockage local chiffré
    Archivage longue durée (souvenirs familiaux sur 10+ ans) Perte de données, fermeture du service, dégradation qualité Conservation qualité originale, export, politique de cycle de vie SaaS avec export complet + sauvegarde locale chiffrée

    Pour des photos vraiment sensibles, la combinaison la plus sûre associe un cloud zero-knowledge à une sauvegarde locale chiffrée et une clé FIDO2 pour l'authentification. Un modèle SaaS par abonnement présente un avantage structurel : l'éditeur est incité à protéger vos données plutôt qu'à les monétiser, puisque son revenu provient de votre abonnement et non de votre profil publicitaire.

    Points clés

    Une application de partage de photos familiales sécurisée doit réunir chiffrement de bout en bout, accès nominatif révocable, conformité RGPD documentée et suppression effective des données, sans monétisation par l'analyse des contenus.

    Point Détails
    Chiffrement zero-knowledge Seul le chiffrement E2EE avec clés utilisateur protège contre l'accès de l'éditeur lui-même.
    Accès nominatif et révocable Un lien public, même protégé par mot de passe, peut être transféré ; préférez les invitations par compte individuel.
    Suppression des EXIF Les coordonnées GPS survivent aux transferts ; supprimez-les avant upload ou choisissez une app qui le fait automatiquement.
    Modèle économique aligné Un service payant par abonnement est structurellement moins incité à monétiser vos photos qu'un service gratuit.
    Nara Journal collaboratif avec chiffrement de bout en bout, conservation en qualité originale et accès nominatif, conforme aux critères de cette checklist.

    La sécurité des photos de famille : ce que les checklists ne disent pas assez

    La plupart des guides sur la sécurité des applications de partage de photos s'arrêtent à la liste des fonctionnalités à cocher. Ce qu'ils omettent, c'est que la sécurité technique ne vaut rien si le modèle économique de l'éditeur est fondamentalement opposé à vos intérêts.

    Un service gratuit qui analyse vos photos pour améliorer ses algorithmes n'est pas « moins sécurisé » au sens technique du terme. Il est simplement conçu pour un autre objectif que la protection de votre vie privée. Le chiffrement de bout en bout dans ce contexte est une fonctionnalité de communication, pas un engagement de confidentialité. La vraie question n'est pas « cette application est-elle sécurisée ? » mais « à qui appartient le problème si mes photos fuient ? ».

    Les familles qui partagent des photos d'enfants ont un enjeu supplémentaire que les checklists techniques ignorent souvent : la dimension juridique. En France, diffuser une photo d'un enfant mineur sans l'accord des deux parents peut engager la responsabilité civile du parent qui partage. Choisir une application qui permet de révoquer l'accès après coup n'est pas seulement une précaution technique, c'est une mesure de protection juridique concrète.

    Mon conseil : traitez le choix d'une application de partage de photos avec le même sérieux que le choix d'un coffre-fort. La commodité est un critère, mais elle ne doit jamais primer sur la question de savoir qui détient réellement les clés.

    Nara répond aux critères de cette checklist

    Nara

    Si vous avez parcouru cette checklist et cherchez une application qui coche chaque point sans configuration complexe, Nara a été conçu précisément pour cela. Le chiffrement de bout en bout est intégré par défaut, les photos sont conservées en qualité originale sans compression destructive, et le partage fonctionne par invitation nominative : vous savez exactement qui accède à chaque souvenir, et vous pouvez révoquer cet accès à tout moment.

    Contrairement aux plateformes gratuites financées par la publicité, Nara fonctionne sur un modèle par abonnement. Vos photos ne servent pas à entraîner des modèles d'intelligence artificielle ni à alimenter du ciblage publicitaire. L'export complet de vos données est disponible à tout moment, et la suppression du compte entraîne la purge effective du contenu.

    Fonctionnalités alignées avec la checklist :

    • Chiffrement de bout en bout sur tous les médias partagés
    • Conservation en qualité originale (photos et vidéos)
    • Accès nominatif et révocable pour chaque membre invité
    • Aucune analyse des contenus à des fins publicitaires ou d'entraînement IA
    • Export complet des données avant suppression du compte
    • Mode de lecture immersif pour revivre les souvenirs en famille

    Découvrez Nara et testez le journal collaboratif pour vos souvenirs familiaux.

    Sources utiles et références officielles

    Ressource Ce qu'elle apporte
    CNIL — Photos d'enfants sur les réseaux sociaux Cadre légal français, recommandations officielles sur le consentement et les risques pour les mineurs
    Guide cybersécurité — Protéger ses photos en ligne Checklist pratique : 2FA, sessions actives, mots de passe, sauvegarde chiffrée
    Proton — Partager des photos de façon privée Explication technique du chiffrement zero-knowledge et des alternatives de stockage chiffré
    PicTomo — Checklist sécurité partage photo Outils et bonnes pratiques pour supprimer les EXIF avant upload
    PicTomo — RGPD et partage photo Suppression automatique des métadonnées côté serveur et conformité RGPD
    Vaultaire — Partager des photos en toute sécurité Comparatif des méthodes de partage selon le modèle de menace (messagerie E2EE, liens cloud, coffre chiffré)
    Nara — Sécurité et partage de photos famille Guide comparatif approfondi sur les risques du partage familial et les critères de sélection

    Recommandation