Blog Metlivi

Les dossiers personnels et professionnels peuvent-ils coexister dans une seule application ?

Il peut être tout à fait sûr de conserver des dossiers personnels et professionnels dans une seule application si vous pouvez contrôler de manière fiable qui a accès à chaque ensemble de données, comment elles sont partagées et ce qui se passe en cas de perte d'un compte ou d'un appareil. Une simple étiquette ou un dossier « travail » ne crée pas en soi une frontière de confidentialité. Avant de regrouper vos données, examinez les paramètres de compte, de partage, d'exportation et de suppression de l'application, et tenez compte de la capacité éventuelle de votre employeur à gérer le compte ou l'appareil.

27 septembre 20269 min readEsthétique du quotidien et expression personnellePar Metlivi Editorial Team

Voir les produits Retour au blog

Section 1

Ce que signifie la « séparation » au sein d'une application

Une même application peut stocker des dossiers dans des carnets de notes, des répertoires, des espaces de travail ou des profils distincts. Ces étiquettes facilitent l'organisation, mais leur efficacité en matière de confidentialité dépend des autorisations réelles de l'application. Demandez-vous si une autre personne ayant accès à un espace de travail peut également rechercher, exporter ou partager l'autre. Vérifiez si un lien partagé, une invitation d'équipe ou une intégration connectée peut exposer davantage que le dossier sélectionné.

Une délimitation plus stricte repose sur un compte distinct ou un profil professionnel géré, avec une séparation explicite entre les données professionnelles et personnelles. Par exemple, Google explique que le profil de travail Android sépare les applications et données professionnelles des applications et données personnelles ; l'organisation gère la partie professionnelle tandis que les applications, données et usages personnels restent privés. Cet exemple s'applique au profil de travail Android, et non automatiquement à toute application comportant un dossier « travail ». Consultez [les explications de Google sur le profil de travail Android](https://support.google.com/work/android/answer/6191949?hl=en).

Même une séparation nette au sein d'une application ne répond pas à toutes les questions de confidentialité. Le fournisseur de services peut toujours traiter ou stocker les deux ensembles de dossiers sous le même compte. Le chiffrement varie également : Apple, par exemple, indique que la protection avancée des données permet de chiffrer de bout en bout la majorité des données iCloud, avec des responsabilités de récupération différentes lorsqu'elle est activée. Cela illustre bien pourquoi il est essentiel de vérifier les paramètres spécifiques et le modèle de récupération de chaque service plutôt que de supposer que chaque application cloud protège tous les dossiers de la même façon. Consultez [le guide d'Apple sur la protection avancée des données](https://support.apple.com/en-us/108756).

Section 2

Une vérification pratique avant de mélanger vos dossiers

Utilisez cette brève liste de contrôle pour déterminer si l'application offre des limites adaptées à vos besoins. Si vous ne parvenez pas à confirmer un paramètre essentiel dans les réglages ou les pages d'aide de l'application, considérez-le comme non garanti et gardez vos dossiers sensibles séparés jusqu'à ce que vous puissiez le vérifier.

**Identifiez qui contrôle le compte.** S'agit-il de votre compte personnel, d'un compte géré par votre employeur ou d'un profil professionnel sur un appareil ? Si votre employeur administre le compte ou l'appareil, renseignez-vous sur ce que l'administrateur peut gérer et sur le devenir des données professionnelles lorsque l'accès prend fin. Ne présumez pas qu'une interface d'apparence personnelle signifie que le compte est sous contrôle personnel.

**Testez la frontière.** Recherchez des autorisations distinctes pour chaque espace de travail ou dossier. Vérifiez si le partage d'un élément peut exposer son dossier parent, si la recherche inclut à la fois les dossiers personnels et professionnels, et si les collaborateurs peuvent télécharger ou repartager du contenu. Un test utile consiste à créer un exemple sans risque dans chaque espace et à inspecter les options de partage avant d'y déplacer de vrais dossiers.

**Passez en revue les accès connectés.** Vérifiez quelles personnes, applications, extensions de navigateur et appareils y ont accès. Une intégration peut recevoir l'autorisation de lire ou de modifier bien plus que le simple dossier que vous aviez l'intention d'utiliser avec elle. Supprimez les connexions dont vous n'avez plus besoin et réexaminez les accès après un changement de poste ou d'appareil.

**Sécurisez la connexion et la récupération.** Utilisez un mot de passe unique et activez l'authentification multifacteur si le service le propose. La FTC explique qu'un second facteur de connexion peut aider à protéger un compte même lorsque son mot de passe est dérobé. Examinez également les adresses e-mail de récupération, les numéros de téléphone et les appareils de confiance ; la confidentialité d'un compte dépend de qui peut en récupérer l'accès. Consultez les conseils de la FTC sur [la création de mots de passe robustes et la protection des comptes](https://consumer.ftc.gov/articles/creating-strong-passwords-and-other-ways-protect-your-accounts) ainsi que son [guide sur l'authentification à deux facteurs](https://consumer.ftc.gov/articles/use-two-factor-authentication-protect-your-accounts).

**Comprenez l'exportation et la suppression.** Renseignez-vous pour savoir si vous pouvez exporter les dossiers personnels séparément, si la suppression d'un espace de travail entraîne également la suppression de ses dossiers, et comment sont gérées les copies partagées ou sauvegardées. Une option d'exportation peut faciliter la portabilité, mais télécharger une copie ne supprime pas nécessairement l'original du service. Google établit explicitement cette distinction dans ses [instructions de téléchargement des données Google](https://support.google.com/accounts/answer/3024190?hl=en).

**Vérifiez les appareils et les notifications.** Demandez-vous si les titres ou les aperçus de dossiers professionnels apparaissent sur l'écran de verrouillage d'un appareil personnel, dans les notifications ou dans la liste des éléments récents d'un appareil partagé. Utilisez le verrouillage de l'appareil ainsi que des logiciels à jour, et évitez de laisser une session déverrouillée sur un appareil utilisé par d'autres personnes.

Section 3

Choisir la configuration adaptée à vos dossiers

Il s'agit là de choix pratiques en matière de confidentialité, et non de garanties absolues. Des comptes distincts peuvent tout de même être exposés via un appareil partagé, un mot de passe réutilisé ou un lien partagé par erreur. À l'inverse, une seule application peut offrir une séparation efficace si ses autorisations et son administration sont claires et appliquées de manière cohérente.

Notes du quotidien sans différence d'accès déterminante : un seul compte peut s'avérer pratique si vous avez passé en revue les paramètres de partage, de recherche et de récupération.

Dossiers professionnels ne devant être visibles que par des collègues précis : utilisez un espace de travail doté d'autorisations explicites par membre, ou un profil professionnel géré le cas échéant. Confirmez que le contenu personnel se trouve bien en dehors du périmètre géré.

Les dossiers personnels et professionnels nécessitent des propriétaires, des administrateurs ou des modes de récupération différents : des comptes distincts sont plus simples à appréhender. Conservez les dossiers professionnels dans le compte désigné par votre organisation.

Les dossiers poseraient problème s'ils étaient exposés ensemble : stockez-les séparément, à moins que l'application ne documente une séparation adaptée à vos besoins et que vous ayez vérifié les contrôles pertinents.

Section 4

Un exemple rapide : des notes sur un projet partagé

Supposons que vous utilisiez une même application de prise de notes pour un projet d'équipe et pour votre organisation personnelle quotidienne. Tout d'abord, vérifiez si l'espace de travail du projet comporte des membres désignés individuellement et si les notes privées sont exclues de la recherche et de l'exportation d'équipe. Inspectez ensuite les paramètres par défaut du partage de liens et les intégrations connectées. Si l'application ne propose qu'une simple étiquette, ou si vous ne pouvez pas savoir si un administrateur a accès aux deux espaces, conservez vos notes privées sur un compte distinct. Si l'application propose des autorisations séparées et que votre test confirme que les collaborateurs ne voient que l'espace de travail du projet, une seule application peut convenir, à condition que ses modalités de gestion du compte et des données vous conviennent.

Cet exemple illustre une démarche de décision, et non le comportement garanti d'une application en particulier. Les réglages des applications et les configurations d'entreprise varient ; veillez donc à les vérifier directement sur le service que vous utilisez.

Section 5

Quand maintenir la séparation des dossiers

Conservez vos dossiers personnels et professionnels dans des comptes ou des environnements distincts lorsque vous ne pouvez pas vérifier l'indépendance des autorisations, que le compte professionnel est administré par un tiers, que le comportement de partage du service n'est pas clair, ou que vous refuseriez qu'un dossier personnel soit inclus dans un export professionnel ou une opération de gestion d'appareils. La séparation constitue également un choix judicieux lorsque vous avez besoin de modes de connexion, de récupération ou de collaboration différents.

Avant de déplacer des dossiers, vérifiez les règles d'accès de l'environnement de destination et réalisez un petit test avec des contenus non sensibles. Assurez-vous que les bonnes personnes peuvent ouvrir les documents professionnels et que les contenus personnels restent bien en dehors de l'espace partagé. Réévaluez la configuration en cas de changement de collaborateurs, d'appareils ou de propriété du compte.

Section 6

La décision résumée en une question

Pouvez-vous expliquer simplement qui a accès à chaque type de dossier, comment cet accès est accordé et comment le révoquer ? Si la réponse est oui — et que les paramètres de l'application confirment cette explication —, l'utilisation d'une seule application peut être adaptée à vos besoins. Si vous avez le moindre doute sur l'une de ces limites, séparez les dossiers jusqu'à ce que vous puissiez la vérifier. Une configuration pertinente repose sur des règles d'accès que vous comprenez et que vous pouvez maîtriser.