Vaut-il mieux stocker mes données de logement dans mon propre iCloud plutôt que chez un fournisseur ?
La différence, c'est qui peut accéder à vos données si quelque chose tourne mal — dans votre propre iCloud, le développeur ne peut pas les lire, mais en contrepartie, personne n'en a de copie non plus.
En bref : les deux modèles déplacent la confiance à des endroits différents. Si les données du logement sont stockées dans votre propre iCloud privé, le développeur de l\'application n\'y a aucun accès, il n\'existe aucun compte utilisateur dans lequel s\'introduire, et il n\'existe aucun registre indiquant qui possède quoi. Si elles sont stockées chez un fournisseur avec identifiants, celui-ci peut techniquement les lire, mais en contrepartie, quelqu\'un dispose d\'une copie si vous perdez votre accès. HouseSense a choisi le premier modèle : votre propre iCloud, aucun compte, aucun serveur.
Les deux modèles, en bref
Modèle A — le serveur du fournisseur. Vous créez un compte avec un e-mail et un mot de passe. Les données de votre logement se trouvent dans la base de données du fournisseur, aux côtés de celles de tous les autres utilisateurs. Vous pouvez vous connecter depuis n\'importe où, et le fournisseur peut vous aider si quelque chose tourne mal. La plupart des applications avec « connexion » fonctionnent ainsi.
Modèle B — votre propre cloud privé. L\'application utilise le compte iCloud que vous possédez déjà sur votre iPhone, et écrit dans l\'espace qui appartient précisément à votre identifiant Apple. Le développeur ne crée aucun compte utilisateur et n\'a aucun accès au contenu. C\'est le modèle utilisé par HouseSense.
On ne peut pas dire que l\'un des modèles est sûr et l\'autre non. Ils ont des points faibles différents, et ce sont eux qu\'il vaut la peine de connaître avant de choisir.
Ce que coûte le serveur du fournisseur : quelqu\'un peut lire vos données
Quand les données du logement se trouvent dans la base d\'un fournisseur, techniquement, quelqu\'un peut toujours les voir. Cela ne suppose aucune mauvaise intention — un agent du support technique en train de résoudre un problème peut en général accéder à votre compte. C\'est souvent précisément ce qui rend le support possible.
Les risques réels d\'un serveur de fournisseur sont les risques ennuyeux, pas les risques spectaculaires :
- Fuite de données. Une base de données centralisée est une cible attrayante précisément parce qu\'elle est centralisée. Une fuite touche tous les utilisateurs à la fois.
- Changement de propriétaire. Si le fournisseur est racheté, la base de données suit, et les conditions peuvent changer.
- Fermeture du service. Si le fournisseur cesse son activité, vous devez récupérer vos données à temps — s\'il existe seulement un bouton d\'export.
- Opacité. Vous ne pouvez pas vérifier ce qui est conservé, ni pendant combien de temps.
Les données de logement ne sont pas anodines. Un plan avec l\'emplacement des fenêtres, l\'adresse et un jeu de photos du mobilier forment ensemble une image assez détaillée d\'un domicile précis.
Ce que coûte votre propre cloud : personne n\'a de copie
Si l\'application place au contraire les logements dans votre propre cloud privé, la fuite de données, le changement de propriétaire, la fermeture et l\'opacité disparaissent — mais d\'autres faiblesses apparaissent, et elles méritent d\'être dites tout aussi clairement :
- Aucun support ne peut vous sauver. Personne ne peut récupérer un logement supprimé, car personne n\'en a de copie. Si vous le supprimez, il a disparu.
- Votre identifiant Apple devient le point unique de défaillance. Si vous perdez l\'accès à votre identifiant Apple, vous perdez l\'accès à tout ce qui s\'y trouve — y compris les logements.
- Vous êtes lié à la plateforme. iCloud ne vous suit pas sur Android. Si vous changez de système d\'exploitation, vous devez avoir vous-même extrait ce que vous voulez conserver.
- Votre espace iCloud vous appartient. S\'il est plein, la synchronisation s\'arrête, et aucun fournisseur ne le stocke pour vous en attendant.
Ce sont des coûts honnêtes. On n\'achète pas la vie privée gratuitement — on échange un risque contre un autre.
Pourquoi HouseSense stocke dans votre propre iCloud
Le raisonnement derrière HouseSense est qu\'une application de logement n\'a pas besoin de connaître ses utilisateurs. L\'application doit mesurer des pièces, dessiner des plans et calculer des surfaces. Aucune de ces tâches n\'exige que le développeur sache qui vous êtes ni où vous habitez. Et dès qu\'on a construit une base de données d\'utilisateurs, on a aussi construit quelque chose qui peut fuiter.
D\'où : aucun compte, aucun mot de passe, aucune adresse e-mail, aucun suivi. Les logements se trouvent sur votre appareil et dans votre propre iCloud privé. Il n\'existe chez le développeur aucun endroit où quelqu\'un pourrait rechercher votre adresse — non pas parce qu\'un verrou y a été posé, mais parce que cet endroit n\'existe pas.
Le seul endroit où des données quittent votre iCloud privé est le partage avec un acheteur, et il est volontairement limité : une copie sans photos ni notes, qui expire après 30 jours, et que vous pouvez révoquer vous-même.
Comment couvrir le point faible de votre propre cloud
La seule chose qui manque à votre propre cloud privé est une copie chez quelqu\'un d\'autre. Vous pouvez la créer vous-même, et elle sera meilleure que celle d\'un fournisseur, parce que vous en êtes le seul propriétaire :
- Activez la double authentification sur votre identifiant Apple. Quand tout se trouve dans votre iCloud, votre identifiant Apple est la clé. C\'est la protection individuelle la plus importante.
- Exportez le travail terminé en PDF. Le plan et le métré en PDF, dans Fichiers ou sur un ordinateur, survivent à l\'application, au téléphone et au fournisseur.
- Exportez le modèle 3D s\'il doit être réutilisé. HouseSense peut écrire le modèle dans des formats courants que d\'autres programmes peuvent lire — vous n\'êtes alors pas enfermé dans une seule application.
- Vérifiez que la sauvegarde iCloud est activée sur l\'appareil, pour que les données locales soient elles aussi couvertes.
Les questions qui tranchent pour la plupart des gens
Si vous devez choisir entre deux applications de logement, trois questions distinguent les deux modèles plus vite qu\'aucune politique de confidentialité ne le fera :
- Dois-je créer un compte ? Si oui, vos données se trouvent quelque part que le fournisseur peut lire.
- Puis-je voir le logement dans un navigateur sans l\'application ? Si oui, sans que vous l\'ayez partagé, il se trouve sur un serveur quelque part.
- Puis-je tout exporter dans des formats de fichiers courants ? Si non, vous êtes enfermé, quelle que soit la qualité de la politique de confidentialité.
En résumé
Stocker les données de logement dans votre propre iCloud privé élimine le fournisseur comme lecteur potentiel et comme source de fuite possible — mais vous laisse seul responsable de votre identifiant Apple et de l\'export de ce que vous voulez conserver. Stocker chez un fournisseur donne accès au support et à la récupération, mais coûte la visibilité sur qui peut voir vos logements. HouseSense a choisi la première option et couvre la faiblesse par l\'export : votre plan en PDF vous appartient, quoi qu\'il arrive à tout le reste.