Dans cette fiche, on t’explique ce que sont les données personnelles, comment elles sont collectées et pourquoi.
Tes données t’appartiennent! On te donne des outils pour apprendre à les protéger.
- Les données personnelles sont des données qui permettent d’identifier une personne.
- Les données sensibles sont des données personnelles dont le dévoilement peut causer du tort à la personne à laquelle les données appartiennent.
Des données personnelles, tu en partages probablement tous les jours. Par exemple, lorsque tu fais des achats en ligne, on peut te demander ton nom, ton adresse et tes informations bancaires. Lorsque tu es sur les réseaux sociaux, il peut t’arriver de partager des photos de toi, ta liste d’amis ou ta localisation.
Tu peux aussi partager des données sans le savoir. Lorsque tu navigues sur le web, les témoins de navigation (ou cookies, en anglais) permettent de collecter des données comme ta localisation, ton adresse IP, ton historique de navigation, etc.
Voici d’autres exemples de moments où tes données personnelles peuvent être collectées.
Mine de rien, lorsque tu mets toutes ces informations ensemble, ça peut créer un portrait assez complet de toi. C’est ce qu’on appelle ton identité numérique.
Il existe plusieurs raisons pour lesquelles une entreprise (ou un organisme autre) collecte tes données personnelles.
- La Régie de l’assurance maladie du Québec (RAMQ) collecte des informations personnelles telles que ton nom et ta date de naissance pour produire ta carte d’assurance maladie.
- Ton centre de services scolaire collecte ton nom, ta date de naissance, le nom de tes parents, ton code permanent et d’autres informations pour t’inscrire à l’école.
- Un restaurant collecte ton nom et ton adresse pour te livrer un repas à domicile.
- ChatGPT t’explique le concept d’atome différemment si tu es au primaire ou à l’université.
- Google Maps identifie ta localisation et te propose un restaurant situé près de chez toi.
- Netflix prend en compte tous les films que tu as visionnés afin de t’en proposer d’autres qui seraient à ton goût.
Plusieurs plateformes d’intelligence artificielle (IA), de réseaux sociaux et d’autres entreprises peuvent, grâce aux témoins de navigation, aux formulaires et autres données récoltées, créer une sorte de profil de données personnelles qu’ils vendent à d’autres entreprises.
Ces dernières peuvent utiliser ces données pour créer des profils de consommateurs, vendre des produits, utiliser ces informations à des fins légales, etc.
Tes données peuvent être collectées par l’IA afin d’améliorer son modèle et de faire en sorte que ses réponses soient plus précises et plus justes.
Lorsque les entreprises collectent tes données, elles n’ont pas nécessairement de mauvaises intentions. Tu trouves ça certainement pratique quand tu cherches où manger et qu’une application te propose un restaurant près de toi.
Le problème, c’est plutôt lorsqu’une ou plusieurs personnes malveillantes utilisent tes données. Tout commence avec les fuites de données.
Une fuite de données est un incident lors duquel une partie non autorisée a accès à des informations personnelles.
Les fuites de données se produisent lorsqu’une faille de cybersécurité est exploitée par une partie mal intentionnée. Cette faille peut être due à l’erreur humaine, à une vulnérabilité informatique ou autre.
Bien malheureusement, les fuites de données sont monnaie courante. Rien qu’au Québec, 514 incidents de confidentialité ont été déclarés en un an (Commission d’accès à l’information (CAI), 2024-2025)[1]. À travers le monde, plus de 22 000 incidents de confidentialité ont été déclarés officiellement en 2025, et on estime que le nombre réel d’incidents est bien plus élevé (Verizon DBIR, 2025)[2].
Les réseaux sociaux[3] et l’IA[4] ne sont pas épargnés par ce type d’incident.
Pour plus d’informations sur les plateformes touchées, tu peux consulter les références présentées au bas de cette fiche.
Une fois que tes données personnelles sont entre les mains de personnes malveillantes, cela ouvre la porte à la violation de ta vie privée, ce qui, dans plusieurs cas, peut créer une atteinte à ta réputation, à tes finances et à ta santé mentale.
Cette violation peut prendre plusieurs formes. En voici quelques exemples.
Une personne malveillante peut révéler des informations personnelles dans le but de te nuire. C’est ce qu’on appelle du doxing. Cela peut facilement engendrer du harcèlement.
Une personne malveillante peut aussi faire du chantage en menaçant de révéler des données personnelles potentiellement compromettantes ou intimes (ex. une conversation privée, des photos, etc.).
Voici un exemple de chantage menant à de la sextorsion.
Au Canada, le Centre canadien de protection de l’enfance reçoit 6 alertes de sextortion par jour en moyenne. La sextorsion se produit surtout sur Instagram et Snapchat.[5]
Pour en savoir plus sur la cyberintimidation, le sextage et la sextorsion, consulte la section Des ressources pour toi.
As-tu déjà reçu des messages textes t’appelant à cliquer sur des liens ou encore des messages d’un inconnu qui souhaite t’offrir un emploi?
Ce sont des tentatives d’hameçonnage. Elles se produisent parce que ton numéro de téléphone ou un autre moyen de communication a été révélé. L’objectif des hameçonneurs est souvent de te soutirer de l’information ou de l’argent.
Voici des exemples de tentatives d’hameçonnage dans lesquelles une personne malveillante cherche à te soutirer de l’information ou de l’argent en te faisant cliquer sur un lien non sécurisé ou en te parlant directement.
En cas d’hameçonnage par courriel ou par message texte, rappelle-toi qu’il ne faut jamais cliquer sur les liens proposés. Au téléphone, le mieux est de raccrocher. Tu peux aussi contacter toi-même ta banque pour vérifier si l’information donnée par les hameçonneurs potentiels est vraie.
Selon un sondage d’Equifax Canada effectué en 2025, un Canadien sur trois a déclaré avoir été ciblé par une tentative d’hameçonnage par le biais de textos frauduleux[6]. Par ailleurs, entre 2022 et 2025, « près de 24 000 cas d’hameçonnage ont été portés à la connaissance du Centre antifraude du Canada »[7].
Pour en savoir plus sur l’hameçonnage, consulte la section Des ressources pour toi.
Connaitre tes données personnelles, et particulièrement tes données sensibles, peut permettre d’émettre des jugements qui mènent à des prises de décisions qui peuvent être injustifiées, et qui peuvent même se baser sur des critères discriminatoires. Bien que cette pratique soit illégale, ce genre de jugement peut te faire perdre des opportunités.
Selon une étude effectuée en 2023, 65 % des compagnies canadiennes sondées disent éplucher les réseaux sociaux des candidats avant de les engager (Harris Poll, 2023)[8]. Parmi ces compagnies, 41 % ont trouvé du contenu les ayant dissuadées d’engager un candidat.
Avec des données comme ton nom complet, ta date de naissance, ton adresse, ton numéro d’assurance sociale ou autre, une personne malveillante peut se faire passer pour toi. C’est du vol d’identité.
Au Canada, le nombre de vols d’identité liés à la cybercriminalité a augmenté d’environ 29 % entre 2020 et 2024 (Statistique Canada, 2024)[9]. Il ne s’agit là que des cas déclarés dans les postes de police sondés.
Pour en savoir plus sur le vol d’identité, consulte la section Des ressources pour toi.
Si tes données financières (identifiants bancaires, numéro de carte bancaire, etc.) sont révélées, une personne malveillante peut avoir accès à tes comptes. Tu peux alors être victime de fraude financière directe.
Pour en savoir plus sur la fraude financière, consulte la section Des ressources pour toi.
Beaucoup de personnes utilisent le même mot de passe pour plusieurs plateformes en ligne. Lorsque le nom d’utilisateur et le mot de passe d’un compte est révélé, une personne malveillante peut en profiter pour compromettre d’autres comptes ayant le même mot de passe.
En 2024, un groupe de cybercriminels a publié une compilation historique de plus de 10 milliards de mots de passe volés![10]
« De toute façon, je n’ai rien à cacher. » Tu as dû entendre cette phrase 100 fois, et peut-être que tu l’as dite aussi. Les données personnelles et la sécurité en ligne sont souvent banalisées.
C’est dur de voir les risques. Pourquoi?
- Tes données sont numériques, donc tu peux avoir l’impression qu’elles sont irréelles.
- Souvent, les risques sont sur le long terme, donc ça peut te donner l’impression qu’ils sont peu probables.
- Une fuite de données peut se produire des mois ou même des années après que tu aies partagé quelque chose.
- Une personne malveillante peut agir des années après une fuite de données. Son but est de diminuer la vigilance de la victime.
- Tes données personnelles peuvent être conservées très longtemps, donc si tu ne les effaces pas, ces vieilles données peuvent être un point de vulnérabilité pendant longtemps.
La tendance étant aux influenceurs et aux créateurs de contenus, il est très commun de partager beaucoup d’informations sans se soucier de ce qui est personnel ou non. Ça peut être difficile de se contrôler et de ne pas partager certaines choses quand c’est plus plaisant d’agir sur le moment. Dis-toi qu’il ne s’agit pas d’arrêter de partager, mais bien d’apprendre à partager autrement.
Dans la prochaine section, on te donne des outils pour protéger tes données!
Lorsque ce que tu partages tombe entre les mains des mauvaises personnes, tout peut déraper et tu peux perdre le contrôle sur quelque chose qui se voulait au départ amusant ou pratique.
Pars du principe qu’Internet, c’est permanent et que tout le monde pourra tout voir un jour ou l’autre. C’est valable avec l’IA, sur les réseaux sociaux, avec les applications de ton téléphone et sur le web en général.
Tes données t’appartiennent : protège-les!
Il ne s’agit pas d’arrêter de partager des choses en ligne, mais bien d’ajuster la façon dont tu le fais.
On te donne des astuces pour t’aider à développer les bons réflexes en ligne.
Ton identité numérique se construit grâce à tes photos, à tes commentaires, à tes conversations, à ton historique de navigation, etc.
Pose-toi des questions.
- Est-ce nécessaire que Twitch ait mon nom complet ou bien puis-je utiliser un pseudo?
- Est-ce nécessaire qu’Instagram ait ma date de naissance?
- Est-ce nécessaire de partager le nom de mon école sur Snapchat?
Protège ton identité numérique. Évite les photos gênantes et sois toujours respectueux dans tes échanges et tes commentaires. Une fois postées, n’importe qui peut partager ces informations et elles peuvent devenir incontrôlables.
Ce que tu peux faire dès maintenant
Tu peux aller dans chaque compte que tu possèdes et :
- effacer les informations non nécessaires dans ton profil;
- effacer les photos et les commentaires compromettants.
Sur les réseaux sociaux, avec l’IA, sur les applications de ton téléphone et tes comptes en ligne en général, accède à tes paramètres.
- Prends le temps de désactiver l’accès à toute information non nécessaire (ta localisation, ton micro, etc.).
- Assure-toi que ton profil soit privé et non public. Ainsi, ton profil pourra être accessible pour les gens que tu connais vraiment, comme tes amis et ta famille. Ne laisse pas des inconnus fouiller dans ta vie.
Ce que tu peux faire dès maintenant
- Commence par changer les paramètres pour un de tes profils en ligne. Ça te donnera envie de t’occuper de tes autres comptes après.
- Trie ta liste de contacts pour enlever les personnes que tu ne connais pas ou que tu n’as jamais rencontrées en vrai.
Pour savoir comment accéder aux paramètres, consulte les liens suivants :
Toutes les plateformes d’IA ne sont pas égales. Certains agents conversationnels récoltent tes données pour s’entrainer ou vendent tes données, tandis que d’autres, non.
Fais tes recherches. Utiliser l’IA recommandée par ton centre de services scolaire est un bon départ. Lorsque ton école a une licence éducative, tes données sont privées, ce qui veut dire qu’elles ne sont ni utilisées pour entrainer l’IA ni vendues à des tierces parties.
Attention!
Bien que les conversations que tu as avec l’IA peuvent sembler très authentiques, n’oublie pas que l’IA n’est ni un ami ni un adulte de confiance. Sois prudent(e) en échangeant avec l’IA et ne lui confie pas d’informations sensibles.
Ce que tu peux faire dès maintenant
- Ajuste tes paramètres de confidentialité.
- Vérifie ce que l’IA fait de tes données. Ces informations se trouvent dans les conditions d’utilisation de la plateforme (politique de confidentialité).
Lorsque tu navigues sur le web, ton navigateur peut collecter une certaine quantité de données.
Sécurise ta navigation.
- Tel que mentionné précédemment, tu peux accéder aux paramètres de ton navigateur et limiter l’accès à tes données (localisation, historique, témoins, etc.).
- Tu peux utiliser la navigation privée.
- Si malgré tout, ton navigateur est trop curieux, choisis un autre navigateur réputé pour son respect de la vie privée (comme Firefox, Brave ou DuckDuckGo).
De nos jours, on dirait qu’il faut créer un compte pour absolument tout! Avant de t’inscrire, demande-toi si tu as vraiment besoin de le faire.
Tu fais un achat unique dans une boutique en ligne? Utilise l’option « Acheter en tant qu’invité » au lieu de créer un profil complet. Tu veux télécharger un document gratuit? Utilise une adresse courriel temporaire ou un alias. Cela évite de disperser tes informations sur des dizaines de serveurs.
Ce que tu peux faire dès maintenant
- Efface les vieux comptes que tu n’utilises plus. Commence petit. Efface un premier compte et ça te donnera envie d’effacer les autres par la suite.
- Sur ton téléphone, ta tablette ou ton ordinateur, efface les applications que tu n’utilises plus. Elles pourraient tout de même continuer de collecter des données en arrière-plan.
Oublie « 123456 » ou le nom de ton animal de compagnie. Ton mot de passe devrait comprendre une variété de caractères (majuscule, minuscule, chiffre, caractère spécial) et être assez long. Tu peux utiliser un gestionnaire de mot de passe pour t’aider.
De plus, n’oublie pas que chaque plateforme doit avoir un mot de passe différent. Si le mot de passe d’un de tes comptes est compromis et que tes autres comptes ont le même mot de passe, alors une personne malveillante aura accès à tous ces comptes!
Pour en savoir plus sur les mots de passe sécurisés, consulte la section Des ressources pour toi.
Tu es heureux d’avoir passé ton permis de conduire et tu viens de le recevoir par la poste. Tu souhaites partager ça avec tes amis sur Instagram. Voici comment tu peux appliquer les bons réflexes.
Tu es chez toi et tu révises un examen à l’aide de l’intelligence artificielle générative (GenAI). Voici comment tu peux appliquer les bons réflexes.
Alloprof a à cœur la vie privée et la sécurité de tous ses utilisateurs. Dans toutes ses interactions avec tes données, Alloprof respecte la loi 25, une loi entrée en vigueur en 2022 pour protéger la vie privée des Québécois.
Dans la mesure du possible, les données que nous collectons sur le site sont dépersonnalisées, et même chiffrées lorsque nécessaire.
Alloprof collecte des données lorsque tu navigues sur le site. Cette navigation comprend :
- la consultation du contenu (fiches, vidéos, etc.),
- la création d’un compte utilisateur,
- l’utilisation de la Zone d’entraide,
- l’utilisation du résumé intelligent dans la barre de recherche,
- l’utilisation du service Demander à un prof.
Par exemple, lorsque tu crées un compte utilisateur, tu partages les informations suivantes avec nous.
- Ton courriel
- Ton niveau scolaire
- La province de ton école
- Ta langue principale d’enseignement
- Ton adresse IP
Ces données sont difficilement identifiables puisqu’Alloprof ne te demande pas ton nom. Tu crées plutôt un pseudonyme du style DauphinFantastique78!
D’autres données peuvent être collectées. Pour plus d’informations, tu peux consulter la page de Protection des renseignements personnels et conditions d’utilisation d’Alloprof.
Les informations collectées sont utilisées pour plusieurs raisons, dont l’amélioration des services offerts par Alloprof, la personnalisation de l’expérience utilisateur et le fait de garantir la sécurité des échanges effectués sur la plateforme. Pour plus de renseignements à ce sujet, clique ici.
Exemple :
- Tu regardes souvent des fiches sur les mathématiques depuis ton compte? Alloprof peut utiliser cet historique pour te suggérer d’autres fiches pertinentes sur le même sujet.
- Un utilisateur du service téléphonique harcèle-t-il un enseignant d’Alloprof par téléphone? C’est rare, mais c’est déjà arrivé. On peut alors utiliser le numéro de téléphone de l’utilisateur pour le bloquer. Seul le département d’Alloprof responsable de bloquer ledit numéro de téléphone aura accès à cette donnée personnelle. Cette donnée est chiffrée pour les autres départements.
Tes données personnelles t’appartiennent! À tout moment, tu peux exercer tes droits et retirer ton consentement quant à la collecte, la conservation et le traitement de tes données.
Tu peux aussi envoyer une demande de suppression de tes données personnelles.
La vie privée de nos utilisateurs est une priorité. Bien qu’on ne soit jamais à l’abri d’une fuite de données, Alloprof fait tout son possible pour en diminuer les risques.
Chez Alloprof, tous les départements ont des besoins différents en termes d’analyse des données. Chaque département n’a accès qu’au minimum d’information nécessaire dans le cadre de son travail. Par exemple, un département d’Alloprof pourrait savoir que l’utilisateur DauphinFantastique78 se connecte via un appareil mobile, tandis qu’un autre département ne saurait pas quel appareil il emploie.
De plus, les données collectées sont dépersonnalisées autant que possible, et chiffrées lorsque nécessaire.
Par ailleurs, tous les employés d’Alloprof reçoivent une formation de cybersécurité en continu afin de diminuer significativement le risque de fuite de données due à l’erreur humaine.
Commission d’accès à l’information du Québec (CAI). (2025). Rappel annuel d’activités et de gestion 2024-2025. https://www.cai.gouv.qc.ca/uploads/pdfs/CAI_RAAG-2024-2025.pdf
Verizon Business. (2025). 2025 Verizon Data Breach Investigations Report. https://www.verizon.com/business/resources/reports/dbir/
Exemples de réseaux sociaux ayant subi des fuites de données :
Privacy Rights Clearinghouse. (2026). Data Breaches Chronology.
https://privacyrights.org/data-breaches
Information is beautiful. (2025). World’s Biggets Data Breaches and Hacks.
https://informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/
Wikipedia. (2026). List of data breaches.
https://en.wikipedia.org/wiki/List_of_data_breaches
Upgard. (2025). The 83 Biggest Data Breaches of All Time.
https://www.upguard.com/blog/biggest-data-breaches
Exemples d’IA ayant subi des fuites de données :
Independent. (2025). ChatGPT user’s personal details exposed in data breach, OpenAI reveals.
https://www.independent.co.uk/tech/chatgpt-data-breach-openai-hack-b2874393.html
Bitdefender. (2024). Unknown People Fraudulently Accessed Spaces from AI Company ‘Hugging Face’.
https://www.bitdefender.com/en-gb/blog/hotforsecurity/unknown-people-fraudulently-accessed-spaces-from-ai-company-hugging-face
Cloaked. (2026). Were Your Secrets at Risk in the Google AI Data Breach? Here’s What You Need to Know.
https://www.cloaked.com/post/were-your-secrets-at-risk-in-the-google-ai-data-breach-heres-what-you-need-to-know
Cyberaide, la centrale canadienne de signalement des cas d’exploitation sexuelle d’enfants sur internet. (2026). Dangers d’Internet : La sextorsion. Centre canadien de Protection de l’Enfance.
https://www.cyberaide.ca/fr/dangers-internet/sextorsion/?utm_campaign=sl&utm_term=/app/fr/internet_safety-sextortionEquifax Canada. (2025). Selon un sondage d’Equifax Canada, un Canadien sur trois est ciblé par des textos frauduleux en seulement trois mois.
https://www.equifax.ca/fr/au-sujet-d-equifax/salle-de-presse/-/intlpress/selon-un-sondage-d-equifax-canada-un-canadien-sur-trois-est-cible-par-des-textos-frauduleux-en-seulement-trois-moisGouvernement du Canada. (2025). Ne vous faites pas piéger : comprenez l’hameçonnage et protégez-vous.
https://www.pensezcybersecurite.gc.ca/fr/blogues/ne-vous-faites-pas-pieger-comprenez-lhameconnage-protegez-vousExpress Employment Professionals. (2023). Data-Driven Workforce Trends for 2023. Harris Poll 2023. https://www.expresspros.com/jobinsights-canada
Cité dans CIC News. (2023). Canadian employers are using social media to screen job candidates. https://www.cicnews.com/2023/04/canadian-employers-are-using-social-media-to-screen-job-candidates-0434137.html
Statistiques Canada (2025). Cybercrimes déclarés par la police, selon l’infraction reliée à la cybercriminalité, Canada (certains services de police).
https://www150.statcan.gc.ca/t1/tbl1/fr/cv.action?pid=3510000101&request_locale=fr- Security Daily Review. (2024). The RockYou2024 Security Breach: 10 Billion Credentials Compromised. https://dailysecurityreview.com/security-spotlight/the-rockyou2024-security-breach-10-billion-credentials-compromised/