La protection des données personnelles et de la vie privée

Fiche | Sciences et technologies

Dans cette fiche, on t’explique ce que sont les données personnelles, comment elles sont collectées et pourquoi. 
Tes données t’appartiennent! On te donne des outils pour apprendre à les protéger. 
 

Les données personnelles et les données sensibles

Les données personnelles, qu’est-ce que c’est?

Définitions
  • Les données personnelles sont des données qui permettent d’identifier une personne.
     
  • Les données sensibles sont des données personnelles dont le dévoilement peut causer du tort à la personne à laquelle les données appartiennent.
Ton nom, ton adresse, ta date de naissance, ton adresse courriel, ta photo, tes informations financières, un enregistrement de ta voix, le nom de ton école, ta localisation et ton profil sur les réseaux sociaux sont des exemples de données personnelles. Ta santé, ton origine ethnique, ta religion, tes opinions politiques, ton orientation sexuelle et ta vie sexuelle sont des données sensibles et aussi des données personnelles.

Des données personnelles, tu en partages probablement tous les jours. Par exemple, lorsque tu fais des achats en ligne, on peut te demander ton nom, ton adresse et tes informations bancaires. Lorsque tu es sur les réseaux sociaux, il peut t’arriver de partager des photos de toi, ta liste d’amis ou ta localisation.

Tu peux aussi partager des données sans le savoir. Lorsque tu navigues sur le web, les témoins de navigation (ou cookies, en anglais) permettent de collecter des données comme ta localisation, ton adresse IP, ton historique de navigation, etc.

Voici d’autres exemples de moments où tes données personnelles peuvent être collectées.

Tes données personnelles peuvent être collectées quand tu remplis un formulaire, quand tu navigues sur le web en général ou quand tu utilises l’IA.

Mine de rien, lorsque tu mets toutes ces informations ensemble, ça peut créer un portrait assez complet de toi. C’est ce qu’on appelle ton identité numérique

Chaque élément que tu partages sur internet crée ton identité numérique. Par exemple, à partir d’un égoportrait, d’une photo prise devant chez toi et de tes interactions sur les réseaux sociaux, on peut déterminer à quoi tu ressembles, ton adresse, tes émotions et ton caractère.

Pourquoi tes données sont-elles collectées?

Il existe plusieurs raisons pour lesquelles une entreprise (ou un organisme autre) collecte tes données personnelles. 

Pour t’offrir un service

Pour personnaliser un service

Pour vendre tes données à une tierce partie

Pour entrainer l’IA

Partager tes données, quels sont les risques?

Lorsque les entreprises collectent tes données, elles n’ont pas nécessairement de mauvaises intentions. Tu trouves ça certainement pratique quand tu cherches où manger et qu’une application te propose un restaurant près de toi.

Le problème, c’est plutôt lorsqu’une ou plusieurs personnes malveillantes utilisent tes données. Tout commence avec les fuites de données. 

Les fuites de données, des incidents fréquents

Définition

Une fuite de données est un incident lors duquel une partie non autorisée a accès à des informations personnelles.

Les fuites de données se produisent lorsqu’une faille de cybersécurité est exploitée par une partie mal intentionnée. Cette faille peut être due à l’erreur humaine, à une vulnérabilité informatique ou autre.

Bien malheureusement, les fuites de données sont monnaie courante. Rien qu’au Québec, 514 incidents de confidentialité ont été déclarés en un an (Commission d’accès à l’information (CAI), 2024-2025)[1]. À travers le monde, plus de 22 000 incidents de confidentialité ont été déclarés officiellement en 2025, et on estime que le nombre réel d’incidents est bien plus élevé (Verizon DBIR, 2025)[2].

Les réseaux sociaux[3] et l’IA[4] ne sont pas épargnés par ce type d’incident. 

Entre 2015 et 2025, beaucoup de données ont fuité sur les réseaux sociaux et l’IA. Par exemple : des noms, des adresses courriel, des mots de passe, des profils publics, des données de localisation, des numéros de téléphone, des dates de naissance, des historiques de conversation, des numéros partiels de carte bancaire, etc.

Pour plus d’informations sur les plateformes touchées, tu peux consulter les références présentées au bas de cette fiche.

Ta vie privée exposée

Une fois que tes données personnelles sont entre les mains de personnes malveillantes, cela ouvre la porte à la violation de ta vie privée, ce qui, dans plusieurs cas, peut créer une atteinte à ta réputation, à tes finances et à ta santé mentale.

Cette violation peut prendre plusieurs formes. En voici quelques exemples. 

Le doxing et le chantage

L’hameçonnage

La discrimination et la perte d’opportunités

Le vol d’identité

La fraude financière directe

La compromission de comptes multiples

Le piège du « Je n’ai rien à cacher »

« De toute façon, je n’ai rien à cacher. » Tu as dû entendre cette phrase 100 fois, et peut-être que tu l’as dite aussi. Les données personnelles et la sécurité en ligne sont souvent banalisées.

C’est dur de voir les risques. Pourquoi?

  • Tes données sont numériques, donc tu peux avoir l’impression qu’elles sont irréelles. 
  • Souvent, les risques sont sur le long terme, donc ça peut te donner l’impression qu’ils sont peu probables.
    • Une fuite de données peut se produire des mois ou même des années après que tu aies partagé quelque chose.
    • Une personne malveillante peut agir des années après une fuite de données. Son but est de diminuer la vigilance de la victime. 
    • Tes données personnelles peuvent être conservées très longtemps, donc si tu ne les effaces pas, ces vieilles données peuvent être un point de vulnérabilité pendant longtemps.

La tendance étant aux influenceurs et aux créateurs de contenus, il est très commun de partager beaucoup d’informations sans se soucier de ce qui est personnel ou non. Ça peut être difficile de se contrôler et de ne pas partager certaines choses quand c’est plus plaisant d’agir sur le moment. Dis-toi qu’il ne s’agit pas d’arrêter de partager, mais bien d’apprendre à partager autrement.

Dans la prochaine section, on te donne des outils pour protéger tes données!

6 réflexes pour protéger tes données personnelles

Lorsque ce que tu partages tombe entre les mains des mauvaises personnes, tout peut déraper et tu peux perdre le contrôle sur quelque chose qui se voulait au départ amusant ou pratique.

Pars du principe qu’Internet, c’est permanent et que tout le monde pourra tout voir un jour ou l’autre. C’est valable avec l’IA, sur les réseaux sociaux, avec les applications de ton téléphone et sur le web en général.

Tes données t’appartiennent : protège-les!

Il ne s’agit pas d’arrêter de partager des choses en ligne, mais bien d’ajuster la façon dont tu le fais.

On te donne des astuces pour t’aider à développer les bons réflexes en ligne.

Réflexe 1 : Partage seulement l’essentiel.

Réflexe 2 : Ajuste tes paramètres de confidentialité.

Réflexe 3 : Sélectionne tes outils d’IA.

Réflexe 4 : Privilégie un navigateur sécurisé.

Réflexe 5 : Refuse les inscriptions inutiles.

Réflexe 6 : Crée des mots de passe forts.

Tu es heureux d’avoir passé ton permis de conduire et tu viens de le recevoir par la poste. Tu souhaites partager ça avec tes amis sur Instagram. Voici comment tu peux appliquer les bons réflexes. 

Tu souhaites partager une bonne nouvelle avec tes amis sur Instagram? Utilise un mot de passe fort, protège ton compte et partage l’essentiel.

Tu es chez toi et tu révises un examen à l’aide de l’intelligence artificielle générative (GenAI). Voici comment tu peux appliquer les bons réflexes.

Tu souhaites réviser tes examens à l’aide de l’IA? Applique les bons réflexes! Privilégie un navigateur sécurisé, sélectionne une plateforme d’IA sécurisée, ne t’inscris pas inutilement, ajuste les paramètres de confidentialité et limite tes partages à l’essentiel lorsque tu rédiges ta requête.

Chez Alloprof, on protège tes données

Alloprof a à cœur la vie privée et la sécurité de tous ses utilisateurs. Dans toutes ses interactions avec tes données, Alloprof respecte la loi 25, une loi entrée en vigueur en 2022 pour protéger la vie privée des Québécois. 

Dans la mesure du possible, les données que nous collectons sur le site sont dépersonnalisées, et même chiffrées lorsque nécessaire.

Quelles données Alloprof collecte-t-il?

Pourquoi ces données sont-elles collectées?

N’oublie pas tes droits!

Comment Alloprof protège-t-il tes données?

Références

  1. Commission d’accès à l’information du Québec (CAI). (2025). Rappel annuel d’activités et de gestion 2024-2025. https://www.cai.gouv.qc.ca/uploads/pdfs/CAI_RAAG-2024-2025.pdf

     

  2. Verizon Business. (2025). 2025 Verizon Data Breach Investigations Report. https://www.verizon.com/business/resources/reports/dbir/

     

  3. Exemples de réseaux sociaux ayant subi des fuites de données :

     

Privacy Rights Clearinghouse. (2026). Data Breaches Chronology.
https://privacyrights.org/data-breaches

 

Information is beautiful. (2025). World’s Biggets Data Breaches and Hacks.
https://informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/

 

Wikipedia. (2026). List of data breaches.
https://en.wikipedia.org/wiki/List_of_data_breaches

 

Upgard. (2025). The 83 Biggest Data Breaches of All Time.
https://www.upguard.com/blog/biggest-data-breaches

 

  1. Exemples d’IA ayant subi des fuites de données :

     

Independent. (2025). ChatGPT user’s personal details exposed in data breach, OpenAI reveals.
https://www.independent.co.uk/tech/chatgpt-data-breach-openai-hack-b2874393.html

 

Bitdefender. (2024). Unknown People Fraudulently Accessed Spaces from AI Company ‘Hugging Face’.
https://www.bitdefender.com/en-gb/blog/hotforsecurity/unknown-people-fraudulently-accessed-spaces-from-ai-company-hugging-face

 

Cloaked. (2026). Were Your Secrets at Risk in the Google AI Data Breach? Here’s What You Need to Know.
https://www.cloaked.com/post/were-your-secrets-at-risk-in-the-google-ai-data-breach-heres-what-you-need-to-know

 

  1. Cyberaide, la centrale canadienne de signalement des cas d’exploitation sexuelle d’enfants sur internet. (2026). Dangers d’Internet : La sextorsion. Centre canadien de Protection de l’Enfance.
    https://www.cyberaide.ca/fr/dangers-internet/sextorsion/?utm_campaign=sl&utm_term=/app/fr/internet_safety-sextortion

     

  2. Equifax Canada. (2025). Selon un sondage d’Equifax Canada, un Canadien sur trois est ciblé par des textos frauduleux en seulement trois mois.
    https://www.equifax.ca/fr/au-sujet-d-equifax/salle-de-presse/-/intlpress/selon-un-sondage-d-equifax-canada-un-canadien-sur-trois-est-cible-par-des-textos-frauduleux-en-seulement-trois-mois

     

  3. Gouvernement du Canada. (2025). Ne vous faites pas piéger : comprenez l’hameçonnage et protégez-vous.
    https://www.pensezcybersecurite.gc.ca/fr/blogues/ne-vous-faites-pas-pieger-comprenez-lhameconnage-protegez-vous

     

  4. Express Employment Professionals. (2023). Data-Driven Workforce Trends for 2023. Harris Poll 2023. https://www.expresspros.com/jobinsights-canada

    Cité dans CIC News. (2023). Canadian employers are using social media to screen job candidates. https://www.cicnews.com/2023/04/canadian-employers-are-using-social-media-to-screen-job-candidates-0434137.html

     

  5. Statistiques Canada (2025). Cybercrimes déclarés par la police, selon l’infraction reliée à la cybercriminalité, Canada (certains services de police).
    https://www150.statcan.gc.ca/t1/tbl1/fr/cv.action?pid=3510000101&request_locale=fr

     

  6. Security Daily Review. (2024). The RockYou2024 Security Breach: 10 Billion Credentials Compromised. https://dailysecurityreview.com/security-spotlight/the-rockyou2024-security-breach-10-billion-credentials-compromised/