iCloud : comment récupérer ses données personnelles chez Apple

Florian Innocente |

Depuis le 23 mai, vous pouvez demander à Apple de vous transmettre une copie des données et contenus stockées sur ses serveurs iCloud. La Pomme n'avait pas attendu la mise en œuvre du RGPD pour le proposer mais elle en a profité pour revoir complètement l'interface de la page de requête, offrir plus de choix et élargir le périmètre des informations que l'on peut réclamer.

Ces données vont de vos factures d'achats sur l'Apple Store aux erreurs dans Plans que vous auriez pu faire remonter à Apple en passant par vos photos stockées dans iCloud, vos signets Safari, vos réservations à des ateliers Today at Apple, vos réponses aux sondages après une intervention et, plus globalement, tout ce qui est tenu synchronisé entre vos appareils.

La page de requête se trouve à l'adresse privacy.apple.com. Après l'identification iCloud vous avez plusieurs choix offerts quant à l'utilisation de ces données, dont celui d'en réclamer une copie intégrale (pour les autres options, lire RGPD : Apple permet de télécharger toutes ses données personnelles).

Les demandes faites ce 23 mai ont commencé à être honorées ce 30 mai au soir, dans les temps promis par Apple (« jusqu'à 7 jours d'attente »). Lorsque tout avait été coché au moment de la demande, voici ce qu'on obtient : une page avec la liste des données téléchargeables, bien identifiées sur leur nature : documents AppleCare, Apple Store, Contacts iCloud, Photos iCloud (segmentées par lots de 25 Go, c'est un choix, parmi plusieurs tailles, offert lors de la demande), fichiers sur iCloud Drive, etc.

La page de téléchargement des lots de données

Dans notre cas cela représente un volume total de 312 Go répartis en 12 fichiers compressés. Des archives .zip qui elles-même contiennent parfois d'autres archives. Un joli jeu de poupées russes.

Dans le détail, tous ces fichiers, une fois décompressés, sont dans un format standard, du .csv (que n'importe quel tableur peut remettre en ordre), du .xml, du .vcf (utilisés par les carnets d'adresses), du .ics (les agenda) ou encore .json.

Les titres récemment lus sur Apple Music

C'est une vision brute, dans la forme, de tous les contenus habituellement mis en forme et traités en coulisses par les applications et services web d'Apple. Ici ces données sont livrées toutes nues, avec ce que cela implique parfois pour leur compréhension.

Quelques exemples :

App Store, iTunes Store, iBooks Store, Apple Music : l'historique de vos achats sur ces boutiques, les téléchargements effectuée avec iTunes Match, les morceaux que vous avez dit aimer ou détester (ci-dessous), les commentaires que vous avez laissés au moment de noter une app ou un livre, les positions de lecture dans un film, etc.

Apple Store en ligne et Apple Store : toutes vos factures d'achats (en PDF) effectués avec votre Apple ID dans les boutiques en dur et en ligne d'Apple. Il y a aussi le contenu actuel de votre panier d'achats, si vous y avez quelques articles en attente, et les adresses d'expédition de ce que vous avez reçu.

Le contenu actuel de votre panier sur l'Apple Store, avec les dates et heures d'ajouts

Apple Store en ligne et Apple Store : les réparations qui ont été effectuées sur vos appareils (numéro de série de l'appareil, votre numéro de téléphone laissé pour le dossier, votre adresse, l'Apple Store où vous êtes allés) mais aussi les sondages de satisfaction auxquels vous avez pu répondre.

Votre historique d'achats et de livraison de produits Apple

Abonnements marketing, téléchargement et autres activités : contient l'enregistrement de mon téléchargement d'une version démo d'Aperture… en 2008 ! L'historique des moments où je me suis identifié après chaque installation de macOS ou iOS (la plus ancienne entrée remonte à 2006 avec un PowerBook). Pas mal de champs sont vides mais il subsiste des adresses (mail ou physiques), fournies lorsqu'à la fin de l'activation d'un OS on accepte de recevoir des mailings d'Apple.

Autres données : un fourre-tout qui recèle des informations sur FaceTime, Santé, l'Apple TV, Plans, Santé, vos appels téléphoniques, etc. Toutes choses qui sont synchronisées via iCloud entre vos iPhone, iPad et Mac.

S'agissant par exemple du téléphone, vous allez trouver votre historique d'appels, qui correspond à celui sur votre iPhone, avec : le numéro du correspondant, si la communication a eu lieu, la durée de cette communication… En somme toutes les choses que vous pouvez voir en temps normal dans l'app Téléphone et son onglet "Récents".

Le journal des appels récents

Dans une fiche, Apple explique plus en détails le pourquoi de la présence de telles informations sur ses serveurs : « L’historique de vos appels est conservé et synchronisé pour vous permettre de rappeler votre correspondant depuis n’importe lequel de vos appareils ».

Ou pourquoi la mention "biométrique" apparaît avec des achats : « Il indique simplement que vous avez confirmé votre achat en utilisant Touch ID ou Face ID », on peut supposer que par ce biais Apple mesure la popularité de telle méthode d'identification plutôt que telle autre lors d'une transaction.

iCloud Mail : toute votre correspondance via votre adresse fournie par Apple, avec des messages dans un format eml. En plus de ces mail il y a les données qu'iCloud synchronise : vos filtres mail et des réglages de préférences.

Une partie de ses archives de Mail

iCloud Drive : vous retrouvez les fichiers et documents que vous stockez dans le nuage, dans leur forme originale et avec l'arborescence de votre classement. Exactement comme vous l'avez dans le Finder.

Plusieurs de ces informations peuvent être supprimées des serveurs d'Apple en désactivant les options correspondantes dans la partie iCloud des réglages d'iOS et macOS. Dans ce cas, on perdra le bénéfice de la synchronisation des données entre plusieurs appareils ou celui d'une restauration complète en cas de problème (ou alors il faut la faire sur son Mac ou PC avec iTunes si l'on n'aime pas le nuage).

Ces archives sont disponibles pendant 3 semaines avant que l'on puisse renouveler la demande pour récupérer un jeu plus récent. Détail, ceux qui ont une très bonne connexion internet (et de l'espace libre) n'ont pas d'option pour télécharger tout d'un seul tenant.

Enfin, d'un clic, on peut demander à supprimer l'intégralité de cette masse d'informations, lorsque qu'on a décidé de quitter l'écosystème Apple.

avatar bonenza | 

Pour ma part j’attend encore ce mail, la demande ayant été faite le 23 dès que c’était disponible et je n’ai que 25Go de données.

avatar r e m y | 

@bonenza

Je pense que tu t'apercevras qu'il y a bien plus de 25 Go qui te seront mis à disposition...
Moi je n'ai que 3 Go sur iCloud, et pourtant j'ai plusieurs pages de fichiers de 2 Go à télécharger!

avatar r e m y | 

J'ai reçu le mail donnant accès à ces infos (j'avais fixé la limite de taille à 2 Go, du coup la liste est très très longue. Je n'imaginais pas qu'il y en avait autant)

Concernant la suppression des données, ce que je comprends c'est que c'est uniquement la copie des données qu'Apple a mis à disposition que l'on peut supprimer d'un clic. Pas les données elles-mêmes.

avatar pao2 | 

Vu le texte du popup "supprimer cette copie de vos données", je comprends comme toi. En cliquant sur "Supprimer", je pense que ça supprime les archives téléchargeables, pas les données sauvegardées (synchronisées) chez Apple.
Quelqu'un pour confirmer?

avatar bunam | 

J'ai supprimé ces données et je n'ai rien perdu sans mon écosystème Apple. Pour moi c'est clair qu'il s'agit de supprimer la copie mise à dispositions, de plus ma liste sur cette page s'est bien vidée.

avatar Jeamy | 

Reçu et charger ce jour
21 gigas de données en tous genres
Photos
Contacts
iCloud
Calendriers
Etc
Etc

avatar skarel | 

Une question que je me pose : ces archives contiennent-elles des données qui se sont trouvées à un moment donné synchronisées et qui ne le sont plus aujourd'hui ?

Par exemple, parfois, lorsque l'on efface un historique, on se doute bien qu'il n'est pas vraiment effacé mais juste flagué comme masqué : sur Facebook notamment, j'ai beau effacer l'historique de mes recherches, il me suffit de taper une lettre quelconque dans le champs pour me voir suggérer des noms déjà recherchés dans le passé, parfois des années auparavant, preuve que l'historique est toujours présent sur leurs serveurs.

Cet article évoque l'historique des appels, mais je pense également aux photos, documents pro, bref, à tout le contenu qui a un jour transité par les serveurs d'Apple. Est-ce qu'il existe des contenus a priori pourtant vidés qui se trouvent dans l'archive en tant que contenu un jour présent ? Et si des contenus ne sont pas dans l'archive, peut-on se dire avec confiance qu'Apple ne les possède véritablement plus ?

Par exemple, si je lis un bouquin, et que je m'arrête à la page 23, puis que je vire le bouquin : est-ce que l'information de dernière page lue de ce bouquin est conservée, ou bien est-elle mise à la poubelle avec la suppression du bouquin ? Juste histoire de mesurer la pérennité des traces numériques que l'on peut laisser au cours de notre vie …

avatar Rodri31 | 

C'est quand même fou toutes les informations qu'ils conservent (Apple ou autre) genre limite tout nos moindre faits et gestes.

Petite question quant à l'historique d'appel. Si on le supprime de nos appareils, Apple garde une trace ou du coup ce sera vide ? ?

avatar r e m y | 

@Rodri31
Il me semble qu'il le garde, car celui que j'ai récupéré est bien plus important que celui que j'ai encore sur le téléphone...

avatar a_y | 

@Rodri31

pas apple mais CIA & NSA et co. oui ?

avatar ovea | 

@Rodri31

C'est pas faute d'avoir prévenu les pige… utilisateurs !
Apple est comme les autres, en plus hypocrite.

Maintenant, on voit bien qu'il faut aller beaucoup plus loin. Les … traces d'activités s'enkystant de plus en plus profondément dans le système.

On notera que bien qu'Apple soir très loin de communiquer là dessus et, encore moins les unixiens, la virtialisation des systèmes d'exploitation exploite de mieux en mieux … le contexte d'exécution :
Les logs que nous fournissons à tout bout de champs donne beaucoup trop d'informations sur un contexte d'exécution ou les effets de bord sont légion !!!!
Un peu comme le processeur avec ses besoins d'optimisation non protégées qui on conduits à cette avalanche de révélations sur des failles matérielles en début d'année … (À SUIVRE)

avatar deltiox | 

Peut on demander le retrait (aka effacer) de ces donnée qu’a stocké Apple
Par exemple : effacer l’historique ou toutes les photos étant passées par iCloud de vos archives ?

La mise à disposition ok, mais le droit de retrait des données est il possible ?

avatar e2x | 

enfin la liste des factures !! ???? entre autres..
merci l’europe, ct pas si dure d’imposer une loi hein ?

avatar skarel | 

Même si je pense que le RGPD est bienvenu, n'est-il pas plutôt dangereux de livrer une telle base de données dans la nature à l'utilisateur sans qu'elle soit au minimum chiffrée par un mot de passe ?

Combien d'utilisateurs vont ainsi stocker de tels .zip sur leur espace Google ou autre, filant ainsi toute leur vie Apple (ou autre) à d'autres entreprises qui jusque là n'étaient pas concernées par ces données spécifiques ?

avatar r e m y | 

@skarel

Si les gens sont cons, on ne peut rien pour eux! ?
Quand bien même les fichiers seraient fournis chiffrés, tu n'empêcheras pas plus le destinataire de déchiffrer l'archive et stocker la version en clair n'importe où!

avatar skarel | 

Dans un monde numérique chaque jour davantage orienté cloud computing, il va être de moins en moins simple de savoir ce qui transite via des serveurs et ce qui n'y transite pas. C'est d'ailleurs je crois à cela que sert une telle mesure : permettre entre autres aux utilisateurs de se rendre compte de tout ça.

Beaucoup de services nous "trompent", dans le sens où ils ne nous indiquent qu'assez peu clairement les implications de leur utilisation. C'est pourquoi je m'interroge sur un risque accru de croisement des risques maintenant que l'on peut télécharger de telles bases de données non chiffrées.

Un simple paramétrage par défaut lors du lancement d'un logiciel de synchro (et une désactivation en opt-out plutôt qu'une activation en opt-in) suffit parfois à voir tout le contenu d'un répertoire uploadé sans le réel consentement de l'utilisateur, qui devra se contenter de désynchroniser a postériori le dossier qu'il n'a pas souhaité synchroniser. Pas besoin donc d'invoquer la connerie humaine, les éditeurs de solutions numériques sont suffisamment tordus pour nous avoir, même si l'on fait extrêmement attention.

Moi qui n'utilise pas iCloud, je me suis déjà retrouvé une fois avec le compte iCloud logué après une mise à jour d'un iPad il y a quelques années de cela. Avant mise à jour, pas d'iCloud, après mise à jour, iCloud logué. Je n'ai pas compris d'où était venu ce log-in (ni ce qu'il a impliqué en terme d'upload de mes données), et si je m'en suis rendu compte immédiatement, c'est précisément parce que je fais très attention et que je regarde dans tous les paramétrages avant et après une update/upgrade pour vérifier si rien n'a bougé.

P.S. : Dans le genre tordu, et dans un autre registre, les gens comme moi qui reinitialisent souvent leur navigateur web afin de limiter le pistage ne peuvent pas profiter des mesures contre le pistage mises spécifiquement en place depuis le RGPD ; en effet désactiver le pistage se fait en opt-out via des cookies, et vider les cookies revient ainsi à se retrouver à nouveau considéré comme par défaut d'accord avec le pistage :-/

avatar ForzaDesmo | 

Reçu hier soir 23h40 exactement.
J'ai tout demandé. Soit au résultat :
AppleCare
App Store, iTunes Store, iBooks Store, Apple Music
iCloud Drive
Abonnements marketing, téléchargements et autres activités
Game Center
Signets iCloud
iCloud Mail
Calendriers et rappels iCloud
Autres données
Faut croire que je sais être "discret" (cloud très limité et utilise très très peu les services Apple) car cela ne fait que 319Mo ?

C'est marrant y a même nos avis sur le SAV ☺️

CONNEXION UTILISATEUR