Comment vérifier qui vous traque en ligne : guide pratique pour PME genevoises

Vous consultez le site d'un fournisseur, vous téléchargez une application pour gérer vos factures, vous visitez une page d'actualité pendant votre pause café. À chaque clic, des dizaines d'entreprises peuvent suivre votre activité en ligne. Pour une PME genevoise qui manipule quotidiennement des données clients, des informations financières ou des projets confidentiels, cette surveillance invisible représente un risque réel. Comme le rapporte Krebs on Security, de nouveaux outils permettent désormais de détecter précisément qui vous traque. Voici comment les utiliser, sans compétence technique particulière.

Pourquoi le tracking en ligne concerne votre PME

Le tracking en ligne ne se limite pas à la publicité ciblée. Chaque site web que vous visitez peut intégrer des dizaines de traceurs provenant de régies publicitaires, d'outils d'analyse, de réseaux sociaux ou de courtiers en données. Ces traceurs collectent votre adresse IP, vos habitudes de navigation, parfois même des informations saisies dans des formulaires.

Pour une PME romande, les conséquences peuvent être concrètes : fuite d'informations sur vos projets en cours lorsqu'un employé consulte des sites spécialisés, exposition de données sensibles via des applications mal sécurisées, ou encore non-conformité avec la Loi fédérale sur la protection des données (LPD) si vous ne maîtrisez pas les flux de données sortant de votre entreprise.

Étape 1 : Identifier les traceurs sur les sites que vous visitez

Commençons par le plus simple : vérifier qui vous suit lorsque vous naviguez sur un site web.

Avec votre navigateur (méthode gratuite) :

1. Ouvrez Firefox ou Brave (navigateurs axés sur la confidentialité)
2. Installez l'extension gratuite "Privacy Badger" ou "uBlock Origin"
3. Visitez un site que vous consultez régulièrement pour votre activité
4. Cliquez sur l'icône de l'extension dans la barre d'outils
5. Vous verrez la liste complète des traceurs bloqués avec leur origine

Exemple concret : En visitant un site de veille sectorielle, vous pourriez découvrir que Google Analytics, Facebook Pixel, LinkedIn Insight Tag et une dizaine de courtiers en données collectent votre activité. Chacun construit un profil de vos centres d'intérêt professionnels.

Étape 2 : Auditer les applications mobiles professionnelles

Les applications mobiles sont souvent plus intrusives que les sites web. Si vos employés utilisent des apps pour la gestion de projet, la signature électronique ou la communication client, voici comment vérifier ce qu'elles transmettent.

Sur iPhone :

1. Allez dans Réglages > Confidentialité et sécurité
2. Consultez "Suivi" pour voir quelles apps demandent à vous tracer entre applications
3. Désactivez le suivi pour les apps professionnelles sensibles
4. Dans "Rapport de confidentialité des apps", activez le rapport pour voir les connexions réseau de chaque application

Sur Android :

1. Téléchargez l'application gratuite "Exodus Privacy" depuis F-Droid
2. Scannez les applications installées sur votre téléphone professionnel
3. L'outil identifie les traceurs intégrés et les permissions demandées
4. Notez les apps qui contiennent plus de 5 traceurs

Action immédiate : Pour toute application contenant plus de 10 traceurs et manipulant des données sensibles de votre PME, cherchez une alternative plus respectueuse de la confidentialité ou contactez l'éditeur pour comprendre l'usage de ces traceurs.

Étape 3 : Mettre en place une protection au niveau de l'entreprise

Au-delà des actions individuelles, votre PME genevoise peut implémenter des mesures collectives.

Actions simples à déployer :

• Configurez un DNS filtrant (comme NextDNS ou Quad9) sur votre réseau d'entreprise pour bloquer automatiquement les traceurs connus
• Établissez une liste d'applications approuvées pour les usages professionnels, auditées pour leur respect de la confidentialité
• Formez vos équipes : 30 minutes suffisent pour expliquer les risques du tracking et les bons réflexes (éviter les sites douteux, vérifier les permissions des apps)
• Utilisez un VPN d'entreprise lorsque vos collaborateurs travaillent en mobilité ou depuis leur domicile

Tableau de bord : évaluer votre exposition actuelle

Voici un audit rapide à réaliser cette semaine :

Conclusion : reprendre le contrôle de vos données professionnelles

Le tracking en ligne n'est pas une fatalité. Avec quelques outils gratuits et des gestes simples, vous pouvez identifier qui collecte les données de votre PME genevoise et réduire considérablement votre exposition. Cette démarche s'inscrit aussi dans votre conformité à la LPD révisée, qui exige une maîtrise des flux de données personnelles.

Vous souhaitez aller plus loin avec un audit complet de votre exposition au tracking ou mettre en place une politique de confidentialité au niveau de votre infrastructure IT ? GDZ IT Services accompagne les PME romandes dans la sécurisation de leur environnement numérique, avec une approche pragmatique adaptée à vos ressources. Contactez-nous pour un diagnostic personnalisé.