Photos personnelles sur un téléphone professionnel : ce que voit votre employeur
Un téléphone professionnel est géré par quelqu’un d’autre. Vos photos y vivent selon ses règles.
En bref
Un iPhone géré permet à votre employeur de contrôler des réglages, d’installer des apps et, sur les appareils appartenant à l’entreprise, d’effacer tout le téléphone. La documentation d’Apple indique que la gestion des appareils ne peut pas consulter les messages, e-mails, contacts, journaux d’appels ou l’historique Safari personnels, et ne peut voir la position du téléphone qu’en le passant en mode Perdu géré, qui le verrouille avec un message visible. Le moyen le plus simple de protéger vos photos personnelles est de les garder sur un téléphone personnel.
À retenir
- Vérifiez Réglages › Général › VPN et gestion de l’appareil pour voir ce qui est géré.
- Les téléphones de l’entreprise peuvent être effacés à distance, photos comprises.
- Un téléphone personnel est la séparation la plus nette.
Votre téléphone est-il géré ?
Regardez en haut de l’écran principal de Réglages : un iPhone supervisé, en général un appareil qui appartient à votre organisation, l’indique à cet endroit. Allez ensuite dans Réglages › Général › VPN et gestion de l’appareil et touchez chaque profil pour voir ce qu’il modifie. S’il n’y a aucun profil, aucun profil de gestion d’appareil n’est installé.
Ce que peut faire la gestion des appareils
Cela dépend de la façon dont le téléphone a été inscrit. Le guide de déploiement d’Apple décrit les principales méthodes :
- Quelle que soit la méthode, l’organisation peut exiger un code, installer et gérer des apps, et effacer à distance les données qu’elle gère.
- Avec toute méthode autre que l’inscription d’utilisateur, elle peut aussi voir la liste de toutes les apps installées, le numéro de série et le numéro de téléphone, et effacer tout le contenu et tous les réglages — vos photos comprises.
- Sur les téléphones supervisés, elle peut restreindre des fonctionnalités comme AirDrop, et filtrer ou rediriger le trafic internet.
Ce qu’Apple dit qu’elle ne peut pas faire
Apple liste des capacités que la gestion des appareils n’a avec aucune méthode d’inscription : interroger la position de l’appareil, collecter la fréquence d’utilisation des apps, et consulter les calendriers, contacts, e-mails, notes, rappels, messages iMessage ou SMS, FaceTime et journaux d’appels personnels, ou l’historique Safari. Un administrateur ne peut voir la position qu’en activant le mode Perdu géré, qui verrouille le téléphone et affiche un message sur l’écran verrouillé.
Les photos ne sont mentionnées nulle part dans cette liste, ni dans un sens ni dans l’autre. Demandez à votre service informatique ce que couvre sa politique, et vérifiez quelles apps — apps de l’entreprise comprises — ont accès à vos photos dans Réglages › Confidentialité et sécurité › Photos.
Utiliser son propre appareil, c’est différent
Si vous utilisez votre propre iPhone pour le travail, votre organisation peut recourir à l’inscription d’utilisateur. Selon Apple, le service informatique ne peut alors gérer que les comptes, réglages et données de l’organisation, jamais votre compte personnel, et ne peut pas effacer tout le téléphone. Si vous avez le choix, c’est l’option qui sépare le mieux votre côté personnel.
Garder les photos personnelles à part
- Gardez vos photos personnelles sur un téléphone personnel quand vous le pouvez.
- Rappelez-vous qu’un téléphone professionnel se rend quand vous partez, et peut être effacé avant.
- Vérifiez quelles apps professionnelles ont accès à vos photos, et coupez les accès dont elles n’ont pas besoin.