Détails   [Sécurité](https://www.crashdebug.fr/informatique/securite)   Jung William    27 Mars 2018     Création : 27 Mars 2018     Mis à jour : 27 Mars 2018    Clics : 3205 #  [ Utilisateurs d'Android, Facebook mémorise… votre historique d’appels et de SMS](https://www.crashdebug.fr/utilisateurs-d-android-facebook-memorise-votre-historique-d-appels-et-de-sms "Utilisateurs d'Android, Facebook mémorise… votre historique d’appels et de SMS")

5.0 of 5 (5 Votes)

Temps de lecture : **8 min**

![Facebook sms 27 03 2018](https://www.crashdebug.fr/media/plg_jspeed/cache/images/37d523f74cb515bad9af801c520cae0b75357434.webp)

Facebook a dû s'expliquer sur la conservation des historiques téléphoniques. - Nasir Kachroo / NurPhoto

 En téléchargeant vos archives Facebook, vous allez peut-être découvrir une partie de votre historique d’appels et de SMS. Cette intrusion dans votre vie privée dépend de la nature et de la version du téléphone que vous utilisez. Explications.

Il est l'homonyme d'un personnage de la série *Beverly Hills 90210*, mais il est bien plus futé que le Dylan McKay des années 90. Cet étudiant en informatique néo-zélandais a remarqué un élément des documents d'archives Facebook que personne n'avait vu jusqu'à présent. Chaque utilisateur peut en effet demander au réseau social de lui envoyer ses archives, très intéressantes pour vous rendre compte de tout ce qu'il sait de vous… Mais ce qu'y a découvert Dylan McKay était toujours passé inaperçu, et cela fait froid dans le dos.

En parcourant la page "Contacts" collecté à son sujet par le réseau social, le jeune homme a en effet réalisé que Facebook détenait l’ensemble de l’historique de ses appels et SMS entre 2015 et 2017. La durée des communications, leur nature (appels, SMS ou MMS) et le nom des contacts concernés se trouvent ainsi dans le fichier des données récoltées. Et si Dylan reconnaît avoir utilisé l’application de messagerie Messenger sur son téléphone, il jure pourtant ne pas avoir autorisé celle-ci à importer son historique d’appels.

> Downloaded my facebook data as a ZIP file
>
>  Somehow it has my entire call history with my partner's mum [pic.twitter.com/CIRUguf4vD](https://t.co/CIRUguf4vD)
>  — Dylan McKay (@dylanmckaynz) [March 21, 2018](https://twitter.com/dylanmckaynz/status/976368845635035138?ref_src=twsrc%5Etfw)

En plein scandale Facebook/Cambridge Analytica, cette découverte a rencontré un écho quasi-immédiat sur Twitter. Aujourd’hui encore, Dylan McKay retweete les témoignages d’autres utilisateurs de la plateforme abasourdis par cette violation de leur intimité. Comme lui, ces personnes ont toutes trouvé le détail de leurs communications dans le fichier d’archives demandé à Facebook, qui parfois remonteraient bien avant 2015.

> same here [pic.twitter.com/XRcFKYvBTT](https://t.co/XRcFKYvBTT)
>  — Marcel Grothe (@grothe85) [March 25, 2018](https://twitter.com/grothe85/status/977826540632399872?ref_src=twsrc%5Etfw)

### Les autorisations laxistes d'Android

Point commun de tous ces témoignages, et non des moindres : ils émanent tous de propriétaires d'un smartphone Android. Les utilisateurs d’iPhones semblent, eux, à l’abri de ce phénomène.

Pour en avoir le cœur net, l'auteure de cet article a aussi téléchargé son archive Facebook : propriétaire d’un Android, j'ai aussi constaté la présence de données retraçant l’ensemble de mes appels de mai 2015 jusqu'au mois d’août 2016 ! (coucou Maman).

![Screen Shot 2018 03 26 at 10.15.21](https://www.crashdebug.fr/images/stories/addons/images/Images%20globales/2018/Janvier/Screen%20Shot%202018-03-26%20at%2010.15.21.png?i=954)

![Screen Shot 2018 03 26 at 10.14.58](https://www.crashdebug.fr/images/stories/addons/images/Images%20globales/2018/Janvier/Screen%20Shot%202018-03-26%20at%2010.14.58.png?i=910)

L'explication de la différence entre iPhone et Android, et même entre utilisateurs d'Android sur les périodes concernées par cet espionnage, réside dans un détail technique : la version d'Android utilisée. Entre 2015 et 2017, quand Facebook a gardé son historique téléphonique, Dylan McKay possédait un Android version 5.1 :

> Android 5.1
>  — Dylan McKay (@dylanmckaynz) [March 22, 2018](https://twitter.com/dylanmckaynz/status/976861704494702596?ref_src=twsrc%5Etfw)

Or, comme l’a relevé le site spécialisé [FrAndroid](http://www.frandroid.com/android/applications/495234_facebook-vos-donnees-personnelles-peuvent-contenir-tout-votre-historique-dappels-vos-sms-et-vos-contacts), cette version du logiciel ne gère pas les autorisations données aux applications avec une grande finesse… Ainsi, dans ses différentes moutures jusqu'à sa version 5.1 (incluse), si vous donniez à Facebook ou à Messenger la possibilité de lire vos contacts, celle-ci les autorisait aussi implicitement à se connecter et à lire l’ensemble de votre historique d’appels. La fonctionnalité était même inscrite dans les conditions d'accès de l'application, comme le montre cette capture d'écran du site [makeuseof](https://www.makeuseof.com/tag/use-facebook-android-without-invasive-permissions/) remontant à 2014 :

![04 Facebook App Permissions 1](https://www.crashdebug.fr/media/plg_jspeed/cache/images/d8cb4f7df58e1ec3c25c0ed9421ef3d47135e71b.webp)

 SMS : "Lire vos messages (SMS ou MMS)" Téléphone : "Ecrire le journal d'appel. Appeler directement des numéros

de téléphone. Lire le journal d'appel".

Apple et l’Itunes Store n’auraient, eux, jamais permis cet accès par défaut. Et ce n’est qu’en octobre 2017 qu’Android et Google Play (la plateforme associée) ont fini par supprimer l’accès par défaut de Facebook et Messenger au journal d’appel des utilisateurs. Désormais, les applications doivent explicitement demander l’autorisation. Mécaniquement, leur présence dans les archives des possesseurs d’Android s’est donc réduite depuis lors.

### Des informations pour affiner l'algorithme de Facebook

Facebook a fini par réagir à cette polémique ce dimanche 25 mars, dans un communiqué publié sur l'un de ses [blogs](https://newsroom.fb.com/news/2018/03/fact-check-your-call-and-sms-history/), assumant la conservation de ces historiques (qu'elle vous encourage à accepter) : “*La journalisation de l'historique des appels et des textes fait partie d'une fonctionnalité d'activation pour les utilisateurs de Messenger ou de Facebook Lite sur Android. Cela vous permet de trouver et de rester en contact avec les personnes qui vous tiennent à cœur et de vous offrir une meilleure expérience sur Facebook*”. En clair, ces informations permettent au réseau d’affiner son algorithme de suggestion d’amis et de fil d’actualité. Si vous aussi, vous appelez beaucoup votre mère mais qu’elle n’est pas amie avec vous sur Facebook, il y a ainsi des chances qu’elle vous soit suggérée dans les “*personnes que vous pourriez connaître*". Si vous échangez régulièrement des SMS avec votre meilleur ami, l’algorithme essaiera de le mettre en valeur dans votre fil d’actualité. Le tout, afin que vous restiez plus longtemps sur Facebook.

Lire aussi : [Sur Facebook, on peut vous retrouver avec votre numéro de téléphone ! Et voici comment l'éviter](https://www.marianne.net/societe/sur-facebook-peut-vous-retrouver-avec-votre-numero-de-telephone-et-voici-comment-l-eviter)

Que la faute revienne à Google/Android (qui n’a pas permis un consentement explicite à ses utilisateurs par le passé) ou au réseau social, un point est particulièrement dérangeant : cette surveillance du journal d’appel paraît totalement disproportionnée par rapport à l’utilisation qu’en a faite Facebook. Pourquoi conserver aussi longtemps les numéros, la durée et le nombre d’appels avec votre grand-mère Lucette qui n’a peut-être jamais touché un ordinateur de sa vie ? De ce côté-là, la plateforme n’apporte pas de réponse.

Dans son communiqué, Facebook se contente de garantir l’utilisation légitime de ces informations pour améliorer l’expérience de l’utilisateur, tout en jurant : “*Vos informations sont stockées en toute sécurité et nous ne vendons pas ces informations à des tiers.*” Et de préciser que “*cette fonctionnalité ne collecte pas le contenu de vos messages texte ou appels*”. Au vu des découvertes qui s'accumulent sur le réseau social, cette dernière précision aurait plutôt tendance à nous alerter qu'à nous rassurer…

Source : [Marianne.net](https://www.marianne.net/societe/utilisateurs-d-android-facebook-memorise-votre-historique-d-appels-et-de-sms)

Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible.

[![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr)

**Informations complémentaires :**

Crashdebug.fr : [La campagne Trump a été soutenue par un outil qui manipule les données d’utilisateurs de Facebook. Le scandale Cambridge Analytica ne fait que commencer…](https://www.crashdebug.fr/international/14657-la-campagne-trump-a-ete-soutenue-par-un-outil-qui-manipule-les-donnees-d-utilisateurs-de-facebook-le-scandale-cambridge-analytica-ne-fait-que-commencer "La campagne Trump a été soutenue par un outil qui manipule les données d’utilisateurs de Facebook. Le scandale Cambridge Analytica ne fait que commencer…")

Crashdebug.fr : ***[Une faille permet d’écouter 77 % des smartphones Android](https://www.crashdebug.fr/informatique/securite/une-faille-permet-d-ecouter-77-des-smartphones-android "Une faille permet d’écouter 77 % des smartphones Android")***

Crashdebug.fr : **[Ce logiciel espion indique à Google où vous êtes, même hors connexion ](https://www.crashdebug.fr/informatique/securite/ce-logiciel-espion-indique-a-google-ou-vous-etes-meme-hors-connexion "Ce logiciel espion indique à Google où vous êtes, même hors connexion")**

Crashdebug.fr : ***[Cash investigation : Marketing : les stratégies secrètes](https://www.crashdebug.fr/dossiers/10757-cash-investigation-marketing-les-strategies-secretes "Cash investigation : Marketing : les stratégies secrètes")***

Crashdebug.fr : [Cash Investingation : Le Neuromarketing « votre cerveau les intéresse »](https://www.crashdebug.fr/dossiers/4802-neuromarketing-votre-cerveau-les-interesse "Cash Investingation : Le Neuromarketing « votre cerveau les intéresse »")

Crashdebug.fr : ***[Big Data - Les Nouveaux Devins (Spécial Investigation)](https://www.crashdebug.fr/dossiers/8315-big-data-les-nouveaux-devins-special-investigation "Big Data - Les Nouveaux Devins (Spécial Investigation)")***

Crashdebug.fr : ***[Le « big data » ou la recette secrète du succès d'Emmanuel Macron ?](https://www.crashdebug.fr/informatique/securite/le-big-data-ou-la-recette-secrete-du-succes-d-emmanuel-macron "Le « big data » ou la recette secrète du succès d'Emmanuel Macron ?")***

Crashdebug.fr : ***[Supprimer efficacement son compte Facebook ](https://www.crashdebug.fr/informatique/breves/supprimer-son-compte-facebook-efficacement "Supprimer efficacement son compte Facebook")***

## Partager sur les réseaux sociaux

 [  Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Futilisateurs-d-android-facebook-memorise-votre-historique-d-appels-et-de-sms&text=Utilisateurs%20d%27Android%2C%20Facebook%20m%C3%A9morise%E2%80%A6%20votre%20historique%20d%E2%80%99appels%20et%20de%20SMS)0Nombre de partages sur X

 [  Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Futilisateurs-d-android-facebook-memorise-votre-historique-d-appels-et-de-sms)0Nombre de partages sur Facebook

 [  Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Futilisateurs-d-android-facebook-memorise-votre-historique-d-appels-et-de-sms&text=Utilisateurs%20d%27Android%2C%20Facebook%20m%C3%A9morise%E2%80%A6%20votre%20historique%20d%E2%80%99appels%20et%20de%20SMS)0Nombre de partages sur Linkedin

 [  E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Futilisateurs-d-android-facebook-memorise-votre-historique-d-appels-et-de-sms&body=Utilisateurs%20d%27Android%2C%20Facebook%20m%C3%A9morise%E2%80%A6%20votre%20historique%20d%E2%80%99appels%20et%20de%20SMS)0Nombre de partages sur Email

 [  WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Futilisateurs-d-android-facebook-memorise-votre-historique-d-appels-et-de-sms%20Utilisateurs%20d%27Android%2C%20Facebook%20m%C3%A9morise%E2%80%A6%20votre%20historique%20d%E2%80%99appels%20et%20de%20SMS)0Nombre de partages sur Whatsapp

 [  Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Futilisateurs-d-android-facebook-memorise-votre-historique-d-appels-et-de-sms&text=Utilisateurs%20d%27Android%2C%20Facebook%20m%C3%A9morise%E2%80%A6%20votre%20historique%20d%E2%80%99appels%20et%20de%20SMS)0Nombre de partages sur Telegram

---

 [  Previous  ](https://www.crashdebug.fr/comment-savoir-si-vos-donnees-facebook-ont-ete-partagees-avec-cambridge-analytica "Comment savoir si vos données Facebook ont été partagées avec Cambridge Analytica ?")

 [  Next  ](https://www.crashdebug.fr/quelle-est-la-difference-entre-un-malware-et-un-ransomware "Quelle est la différence entre un malware et un ransomware ?")

 ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif)

  [  My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.")   [  Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe")

[](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke")

[](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview")

[![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);)

 [](https://www.crashdebug.fr/javascript:void(0); "Close preview")

  ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left

---

  Subscribe

  [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0))

  I consent to this website collecting my details through this form.

 ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form013c99afd76e9f3e2fdde429435d41f6&sid=6ac7f90843655&Itemid=56 "The captcha code is case insensitive.")  [  ](https://www.crashdebug.fr/javascript:void(0))

  ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif)

### Terms & Conditions

 [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0))

### Subscribe

### Report

### My comments
