Vie privée sur un chat en ligne : ce que le RGPD change vraiment

Quelles données un service de chat collecte, en général

Même « sans inscription », un chat en ligne traite des données personnelles. Au minimum : votre adresse IP (indispensable techniquement, et considérée comme une donnée personnelle par le droit européen), des informations sur votre navigateur et votre appareil, et des journaux techniques côté serveur. S'y ajoutent, selon les services : les messages échangés, les horaires et durées de connexion, une géolocalisation approximative déduite de l'IP, et des cookies ou traceurs publicitaires.

Avec un compte, la collecte s'élargit : adresse e-mail, date de naissance, photo de profil, liste de contacts, historique complet des conversations. Et côté vidéo, tout dépend de l'architecture : si les flux transitent par les serveurs du service, ils peuvent en théorie être analysés ou enregistrés ; s'ils circulent en pair-à-pair entre navigateurs, le serveur ne les voit tout simplement pas passer. Cette différence, rarement mise en avant, est pourtant l'une des plus importantes pour votre vie privée.

Vos droits concrets : accès, effacement, portabilité

Le RGPD (règlement UE 2016/679, applicable depuis le 25 mai 2018) vous donne des droits opposables à tout service qui vise des utilisateurs européens, où que soit son siège. Trois sont particulièrement utiles sur un chat. Le droit d'accès (article 15) : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie. Le droit à l'effacement (article 17) : faire supprimer vos données, notamment lorsqu'elles ne sont plus nécessaires ou que vous retirez votre consentement. Le droit à la portabilité (article 20) : récupérer les données que vous avez fournies, dans un format structuré et lisible par machine.

En pratique, la demande est gratuite, s'adresse au responsable de traitement — souvent via une adresse dédiée indiquée dans la politique de confidentialité — et doit recevoir une réponse dans un délai d'un mois (article 12). En cas de silence ou de refus injustifié, l'article 77 vous permet de déposer une réclamation auprès de la CNIL, directement en ligne, sans avocat ni frais.

Les questions à poser avant d'utiliser un service de chat

Cinq questions suffisent à évaluer l'essentiel. Qui est derrière le service : les mentions légales identifient-elles un responsable joignable ? Où les données sont-elles hébergées ? Combien de temps messages, adresses IP et journaux sont-ils conservés — des durées chiffrées valent mieux qu'un vague « le temps nécessaire » ? La vidéo passe-t-elle par leurs serveurs, ou en pair-à-pair ? Enfin, le modèle économique repose-t-il sur la publicité ciblée, ce qui suppose du profilage de votre comportement ?

Un service sérieux répond à ces questions dans sa politique de confidentialité sans qu'on ait besoin de la relire trois fois. Méfiez-vous des documents traduits automatiquement, sans date de mise à jour, ou qui ne mentionnent ni durée de conservation ni moyen de contact : c'est souvent le signe que la conformité n'a jamais été une priorité. Le silence d'un service sur ces points est, en soi, une réponse.

Hébergement UE ou hors UE : ce que ça change, factuellement

Le règlement européen s'applique aux services qui ciblent des utilisateurs de l'Union, même hébergés ailleurs (article 3). Un hébergement hors UE n'est donc ni illégal ni synonyme de danger en soi. Mais les transferts de données hors de l'Union sont encadrés par le chapitre V du texte : ils supposent une décision d'adéquation de la Commission européenne ou des garanties contractuelles appropriées.

L'histoire récente illustre la fragilité de ces cadres : la Cour de justice de l'UE a invalidé le Privacy Shield américain le 16 juillet 2020 (arrêt « Schrems II »), avant que la Commission n'adopte un nouveau cadre, le Data Privacy Framework, le 10 juillet 2023 — réservé aux entreprises américaines certifiées. Concrètement, un hébergement dans l'UE simplifie les choses pour l'utilisateur : droit applicable clair, autorité de contrôle proche (la CNIL en France), aucune question de transfert à se poser. C'est un critère de simplicité et de recours, pas un jugement sur le reste du monde.

La politique réelle de Libekoo, chiffres à l'appui

Libekoo, chat francophone gratuit et sans inscription, a fait des choix vérifiables plutôt que des slogans. Les serveurs sont hébergés en France. Les messages et les adresses IP sont purgés au bout de 90 jours ; les journaux techniques du serveur sont conservés de 7 à 14 jours. Aucun profil n'est requis : un pseudonyme suffit, ce qui applique à la racine le principe de minimisation posé par le règlement (article 5) — on ne peut pas divulguer ce qu'on n'a jamais collecté.

Côté vidéo, les flux circulent en pair-à-pair chiffré entre navigateurs et ne sont jamais enregistrés ; si la connexion directe échoue, un relais situé en France fait transiter les paquets sans les stocker. Les détails sont publiés sur [la page sécurité et données](/securite-et-donnees/) et dans [la politique de confidentialité](/privacy/), et toute demande d'accès ou d'effacement peut passer par [la page contact](/contact/). Libekoo est une plateforme jeune, à la communauté encore modeste : ses documents s'améliorent au fil de l'eau, mais les durées ci-dessus sont des engagements en vigueur, pas des objectifs lointains.

Questions fréquentes

Un chat sans inscription collecte-t-il quand même des données ?

Oui. L'adresse IP, techniquement indispensable, est une donnée personnelle au sens du droit européen, et tout serveur tient des journaux techniques. La différence entre services se joue sur la quantité collectée au-delà de ce minimum, et surtout sur les durées de conservation annoncées.

Comment demander l'effacement de mes données (article 17) ?

Écrivez au responsable du traitement — l'adresse figure dans la politique de confidentialité — en précisant votre demande et de quoi vous identifier (pseudo, période d'utilisation). La démarche est gratuite et la réponse doit intervenir sous un mois. Sur Libekoo, la demande passe par la page contact du site.

Combien de temps Libekoo conserve-t-il messages et adresses IP ?

90 jours pour les messages et les adresses IP, ensuite purgés automatiquement ; 7 à 14 jours pour les journaux techniques du serveur. Les flux vidéo, eux, ne sont jamais stockés, puisqu'ils circulent directement entre les navigateurs.

Le serveur peut-il lire mes appels vidéo ?

Non, pas dans l'architecture de Libekoo : les flux WebRTC circulent chiffrés de navigateur à navigateur. Quand un relais est nécessaire (connexion directe impossible), il fait transiter des paquets chiffrés sans pouvoir les lire ni les stocker.

Que faire si un service ignore ma demande RGPD ?

Passé le délai d'un mois, l'article 77 du règlement vous permet de saisir la CNIL d'une réclamation, directement en ligne sur cnil.fr. La CNIL peut mettre en demeure puis sanctionner le service : c'est la voie normale de recours, avant toute action en justice.

💬 Commencer à discuter — gratuit, sans inscription

← Tous les guides · Sécurité & données (RGPD) · Alternatives à Omegle