Mail, que ce soit sa version iOS ou macOS, partage à Apple les adresses des destinataires (y compris ceux qui ne sont pas présents dans votre carnet d’adresses) sans en avertir explicitement l’utilisateur, rapportent le chercheur en sécurité Sabri Haddouche et Next INpact. Cette collecte, qui comprend aussi l’horodotage des échanges, est réalisée afin de suggérer des contacts récents quand on sélectionne un destinataire, comme l'indique une fiche d'Apple.
Si son but est légitime, le chercheur et Next INpact pointent l’opacité qui entoure cette collecte, ainsi que la difficulté à supprimer les données. Sabri Haddouche a mis au point un script, baptisé iRemember, à exécuter dans la console de son navigateur quand on utilise le webmail iCloud pour effacer d’un coup toutes les adresses enregistrées.
En réalité, la liste des destinataires précédents n’est ni si cachée que ça ni si difficile à supprimer dans son intégralité… à condition d’avoir un Mac. Dans la version macOS de Mail, cliquez sur le menu Fenêtre puis Destinataires précédents. Vous pouvez supprimer tout l’historique ici, et sa suppression sera répercutée sur vos terminaux iOS (la synchronisation des destinataires précédents est liée à la synchronisation des contacts sur iCloud).
Si vous n’avez pas de Mac, il est vrai que la suppression des destinataires précédents n’est pas commode. iOS ne proposant pas de liste, il faut les supprimer un à un — pour cela saisissez deux lettres dans le champ À de Mail, puis tapez sur le i en regard du destinataire et enfin tapez sur Supprimer de l’historique.
À noter que cette liste des destinataires contactés via l’application Mail apparait dans la copie des données personnelles que vous pouvez maintenant demander à Apple (Autres données > Apple Features Using iCloud > Mail > Recents). Reste que si cette collecte de données n’a rien de nouveau et n’est pas si mystérieuse que ça, elle n'est pas présentée assez clairement par Apple à l’heure du RGPD.
