Notre méthode

Chaque score de ce site est calculé, jamais saisi à la main. Nous rassemblons des faits documentés sur une entreprise, comme une amende d'un régulateur, une fonction de chiffrement ou une décision de justice, et chaque fait fait monter ou descendre une catégorie du score. Les chiffres ci-dessous proviennent directement du code qui calcule les scores : cette page ne peut donc pas devenir obsolète.

Ce qui compte comme preuve

Une affirmation, un fait. Chaque preuve est une seule phrase factuelle, datée.
Toujours sourcée. Chaque affirmation renvoie à au moins une source. Les sources primaires (décisions de régulateurs et de tribunaux, politiques de l'entreprise elle-même, rapports de transparence et billets de blog) comptent pleinement. Le journalisme de qualité compte un peu moins.
Archivée. Quand c'est possible, nous renvoyons à une copie de la Wayback Machine, car les politiques de confidentialité changent discrètement.
Les problèmes corrigés comptent encore, mais moins. Une fuite de données corrigée a tout de même eu lieu, mais elle pèse moins qu'une fuite toujours en cours.

Ce que nous ne faisons pas

Nous n'acceptons ni argent, ni publicité, ni liens d'affiliation de la part des entreprises que nous notons.
En général, nous ne notons pas les produits séparément. La confiance est une propriété de l'entreprise : le même ensemble de données, la même politique de confidentialité et la même exposition juridique. Les applis sont listées sous leur entreprise, avec une remarque lorsque l'une d'elles est nettement meilleure ou moins bonne. L'exception est un produit qui concourt dans une catégorie où le reste des preuves concernant l'entreprise ne s'applique pas, comme Proton VPN parmi les VPN. Il y reçoit son propre score, établi à partir des preuves concernant toute l'entreprise et de celles concernant ce produit, afin qu'un e-mail chiffré ne rehausse pas la note d'un VPN.
Nous ne devinons pas. Si nous n'avons aucune preuve pour une catégorie, elle est laissée de côté plutôt que supposée bonne ou mauvaise.

La formule

Chaque catégorie part de 50, un score neutre.
Chaque preuve ajoute ou retire des points selon sa gravité, multipliés par le poids de sa meilleure source.
Les problèmes que l'entreprise a corrigés comptent encore, à 50 % de leurs points.
Si une entreprise ne peut pas lire vos données, il y a moins à laisser fuiter ou à transmettre. Les preuves négatives concernant les demandes des autorités, la juridiction et les antécédents sont réduites jusqu'à 50 %, en proportion de son score « Peuvent-ils lire vos données ? ».
Les points sont ramenés sur une échelle de 0 à 100 à l'aide d'une courbe : chaque fait compte, mais chaque fait supplémentaire déplace un peu moins le score, de sorte qu'une catégorie n'atteint jamais un plancher ou un plafond strict.
Le score global est la moyenne pondérée des catégories pour lesquelles il existe des preuves.
Une entreprise doit avoir des preuves dans au moins 6 des 9 catégories avant que nous publiions un score.

Catégories et pondérations

Catégorie	Poids
Peuvent-ils lire vos données ? Votre contenu est-il chiffré de bout en bout ou en accès zéro, de sorte que l'entreprise elle-même ne puisse pas le lire.	20%
Modèle économique Comment l'entreprise gagne de l'argent. Les modèles fondés sur la publicité et le partage de données incitent à en collecter toujours plus sur vous.	15%
Antécédents Fuites de données, scandales et amendes des régulateurs, et la façon dont l'entreprise a réagi.	13%
Demandes des autorités et de la justice Ce que l'entreprise transmet à la police, aux tribunaux et aux gouvernements, et si elle s'y oppose ou en rend compte.	12%
Collecte de données Ce que l'entreprise collecte, y compris le pistage en dehors de ses propres produits.	10%
L'IA et vos conversations Vos conversations, publications et fichiers servent-ils à entraîner l'IA, sont-ils relus par des humains ou conservés après leur suppression.	10%
Votre contrôle Pouvez-vous consulter, exporter et supprimer vos données, et refuser sans interfaces trompeuses ?	8%
Transparence Code open source, audits indépendants et rapports de transparence.	6%
Juridiction Les lois de quel pays s'appliquent, et dans quelle mesure elles vous protègent de la surveillance.	6%

Gravité

Gravité	Points
Mineur	±8
Modéré	±15
Majeur	±30
Grave	±50

Type de source

Type de source	Multiplicateur
Primaire	×1
Secondaire	×0.8
Autre	×0.5

Guide de gravité

Comment nous décidons du poids d'un fait. La même règle s'applique qu'il s'agisse d'une bonne ou d'une mauvaise nouvelle : un même type de fait pèse donc toujours autant.

Peuvent-ils lire vos données ?

Mineur ±8: Concerne les métadonnées ou une fonction limitée.
Modéré ±15: Concerne un seul produit ou une seule fonction, ou une protection à activer soi-même ou partielle.
Majeur ±30: Concerne un produit majeur ou la plus grande partie de votre contenu, comme les messages, les sauvegardes ou les fichiers.
Grave ±50: Concerne le service principal et presque tout votre contenu, par défaut : soit chiffré de bout en bout ou en accès zéro, soit lisible par l'entreprise.

Modèle économique

Mineur ±8: Des produits publicitaires modestes ou secondaires, des publicités qui n'utilisent pas vos données personnelles, ou un engagement limité.
Modéré ±15: Quelques publicités ou contenus sponsorisés ; ou des garde-fous structurels, comme une propriété à but non lucratif ou un engagement public à ne pas afficher de publicité.
Majeur ±30: Une importante activité publicitaire à côté d'autres revenus ; ou, à l'inverse, un financement par les utilisateurs ou le matériel, sans publicité.
Grave ±50: La plupart des revenus proviennent de la publicité ciblée ou de la monétisation des données des utilisateurs.

Antécédents

Mineur ±8: Un petit incident vite corrigé, ou un incident chez un fournisseur portant sur des données limitées.
Modéré ±15: Une amende ou un accord plus modeste, une exposition limitée, ou une modification de produit ayant exposé les données de personnes.
Majeur ±30: Une amende ou un accord d'au moins 100 millions d'euros ou de dollars, les données de plus d'un million de personnes exposées, des employés abusant de leur accès aux données des utilisateurs, ou un régulateur interdisant le service.
Grave ±50: Une amende ou un accord d'au moins 1 milliard d'euros ou de dollars, les données de plus de 100 millions de personnes exposées, ou un usage délibéré de données personnelles contre des personnes.

Demandes des autorités et de la justice

Mineur ±8: Une transmission isolée d'une petite métadonnée.
Modéré ±15: Une transmission documentée de données limitées, l'abandon d'une protection sous la pression d'un gouvernement, ou une opposition publique à une demande devant un tribunal.
Majeur ±30: Elle peut (ou ne peut pas) transmettre le contenu de vos données : messages, fichiers, sauvegardes, clés de chiffrement ou historiques de conversations en masse.
Grave ±50: L'entreprise ne peut pratiquement rien transmettre, même sous la contrainte ; ou elle donne aux autorités, par conception, un accès large ou en temps réel.

Collecte de données

Mineur ±8: Une petite donnée supplémentaire, comme un numéro de téléphone.
Modéré ±15: Collecte votre contenu ainsi que les données habituelles de compte et d'appareil, ou une conception respectueuse de la vie privée pour une fonction précise.
Majeur ±30: Une collecte large ou sensible (localisation, voix, biométrie, frappes au clavier, navigation), ou une collecte dont un audit indépendant a prouvé qu'elle est minimale.
Grave ±50: Vous suit à très grande échelle sur d'autres sites web, dans d'autres applis ou dans le monde physique.

L'IA et vos conversations

Mineur ±8: Une pratique mineure concernant l'IA et les données.
Modéré ±15: Un entraînement sur des publications publiques, une fonction d'IA ayant exposé des données, ou une possibilité de refus, un chat temporaire ou une offre sans entraînement.
Majeur ±30: Vos conversations servent par défaut à l'entraînement, sont relues par des humains ou conservées pendant des années ; ou une IA conçue pour que l'entreprise ne puisse pas conserver vos données.
Grave ±50: Vos conversations servent à la publicité ou à l'entraînement, sans possibilité de refuser.

Votre contrôle

Mineur ±8: Des options de base pour télécharger ou supprimer.
Modéré ±15: De bons outils pour exporter et supprimer vos données, ou pour utiliser le service sans livrer d'informations personnelles.
Majeur ±30: Un régulateur a constaté que votre consentement était forcé, ou une protection à l'échelle du système qui bloque le pistage par défaut.
Grave ±50: Vous ne pouvez ni consulter, ni exporter, ni supprimer vos données.

Transparence

Mineur ±8: Publie régulièrement un rapport de transparence.
Modéré ±15: Publie chaque demande des autorités et sa réponse.
Majeur ±30: Les applis sont open source ou auditées de façon indépendante.
Grave ±50: Tout est open source et audité de façon indépendante, serveurs compris.

Juridiction

Mineur ±8: Un projet de modification de la loi qui pourrait affaiblir ou renforcer la protection.
Modéré ±15: Le droit américain (comme le CLOUD Act) peut imposer l'accès, ou une législation forte comme le RGPD européen ou le droit suisse vous protège.
Majeur ±30: Des employés situés dans un tel État ont régulièrement accès aux données.
Grave ±50: Les données sont conservées dans un État, ou l'entreprise relève d'un État, où les entreprises doivent aider les services de renseignement et où les tribunaux ne sont pas indépendants.

Niveaux

80–100Bouche cousueNe peut pas lire vos données, même si elle le voulait.
60–79DiscretCollecte quelques données, mais les garde pour l'essentiel.
40–59BavardEn dit plus sur vous que vous ne le souhaiteriez sans doute.
25–39IndiscretVos données font partie de sa façon de gagner de l'argent.
0–24Sans filtreTraite vos données comme si elles étaient à la disposition de tous.