Application de compagnie sur un appareil public : se déconnecter et nettoyer les traces
Fermer l’onglet d’une application de compagnie ne garantit pas que la session est terminée. Le navigateur peut garder un cookie, un téléchargement peut rester dans un dossier public, le presse-papiers peut contenir un extrait et le compte peut encore afficher une session active. Inversement, effacer l’historique local ne supprime ni les conversations du serveur ni les données du compte. La bonne sortie suit donc deux parcours distincts : sur l’appareil public, se déconnecter et réduire les traces observables ; depuis votre propre appareil, vérifier et révoquer les sessions du compte. Si vous pouvez encore choisir, évitez une connexion personnelle sur un poste que vous ne maîtrisez pas. Si la connexion a déjà eu lieu, cette procédure permet de fermer chaque périmètre sans supprimer au hasard des données utiles.
Avant de partir, distinguer les quatre actions de fermeture
Repérez d’abord la commande « Se déconnecter » dans l’application ou son menu de compte. Utilisez-la avant de fermer la page. Fermez ensuite toutes les fenêtres du navigateur, y compris les fenêtres privées restées en arrière-plan. Microsoft recommande précisément cette séquence sur un ordinateur public : navigation privée, déconnexion, puis fermeture de toutes les fenêtres. Verrouiller l’écran, réduire la fenêtre ou fermer un seul onglet ne produit pas le même résultat. Si l’application a été installée nativement avec votre autorisation sur un appareil prêté, retirez votre compte de l’application selon son aide ; ne désinstallez pas les logiciels du propriétaire et ne modifiez pas un profil administré. Notez l’heure approximative et le nom affiché de l’appareil pour faciliter le contrôle à distance.
Vérifier les traces locales que la déconnexion ne retire pas
Inspectez le dossier Téléchargements, les fichiers récents, la corbeille, le bureau et la file d’impression si vous avez ouvert, exporté ou imprimé une pièce jointe. Retirez uniquement vos propres fichiers et confirmez leur nom avant toute suppression. Videz le presse-papiers en copiant un texte neutre lorsque le système vous le permet, puis fermez les aperçus ou notifications visibles. Dans le navigateur, contrôlez l’historique, les données de site, les autorisations et les mots de passe enregistrés pour la période concernée. La CNIL recommande de refuser toute mémorisation du mot de passe, d’effacer les traces de navigation et de quitter explicitement la session. Si vous ne pouvez pas vérifier un emplacement sans droits administrateur, n’essayez pas de contourner les restrictions : traitez le poste comme non fiable et passez rapidement au contrôle à distance.
Ne pas prendre la navigation privée pour une sortie de compte
La navigation privée réduit généralement certaines données stockées par le navigateur après fermeture, mais elle n’annule pas une session tant que toutes les fenêtres ne sont pas fermées. Elle ne retire pas automatiquement les fichiers téléchargés, les documents imprimés ni les informations copiées. Elle ne permet pas non plus de savoir si l’appareil contient un outil de supervision ou si le réseau conserve ses propres journaux. Son intérêt est préventif : commencer dans une fenêtre privée limite des traces locales probables. Après coup, l’ordre reste le même : déconnexion dans le service, fermeture complète, inspection des fichiers, puis audit du compte ailleurs. Une interface qui revient à l’écran de connexion constitue un indice utile, mais elle ne remplace pas la vérification des sessions dans les réglages du compte.
Depuis votre appareil, examiner et révoquer chaque session
Ouvrez les réglages de sécurité de l’application de compagnie depuis un téléphone ou un ordinateur que vous contrôlez. Cherchez « appareils », « sessions actives », « connexions récentes » ou « activité ». Comparez type d’appareil, navigateur, lieu approximatif et heure avec votre note. Google explique qu’un même appareil peut créer plusieurs sessions, notamment selon le navigateur, l’application ou une nouvelle authentification ; une ligne unique n’est donc pas garantie. Révoquez toutes les sessions correspondant au poste public, puis vérifiez qu’elles apparaissent comme déconnectées ou disparaissent selon le fonctionnement documenté. Si l’application délègue la connexion à Google, Apple ou un autre fournisseur, contrôlez aussi les sessions et autorisations dans ce fournisseur, sans supposer que l’un des tableaux ferme automatiquement l’autre.
Décider si le mot de passe doit être changé
Une utilisation brève sur un poste public ne signifie pas automatiquement que le mot de passe a été copié. En revanche, changez-le depuis votre propre appareil si vous l’avez enregistré dans le navigateur, si la session ne peut pas être révoquée, si une connexion inconnue apparaît ou si le service vous signale une activité inhabituelle. Choisissez un mot de passe unique, puis vérifiez l’authentification supplémentaire et les moyens de récupération. Si votre mot de passe était réutilisé sur d’autres comptes, remplacez-le aussi sur ces comptes, avec des valeurs différentes. Ne saisissez pas le nouveau mot de passe sur le poste concerné. Conservez les notifications de connexion et les détails de session utiles avant de fermer une activité que vous ne reconnaissez pas, afin de pouvoir la décrire correctement au support.
Terminer par un contrôle négatif simple
Après révocation, ouvrez une nouvelle fenêtre sur votre appareil de confiance et vérifiez la liste des sessions. Sur le poste public, si vous y avez encore accès sans ressaisir aucun secret, confirmez seulement que l’application demande une authentification ; ne reconnectez pas le compte pour « tester », car cela recréerait une session. Vérifiez qu’aucun fichier personnel ne reste dans les emplacements que vous avez utilisés et qu’aucun document n’attend dans l’imprimante. Enfin, notez les points que vous n’avez pas pu contrôler. Un appareil public reste administré par quelqu’un d’autre : l’absence de trace visible n’est pas une preuve d’effacement complet. Pour la prochaine fois, préparez sur votre téléphone les informations indispensables ou utilisez une procédure sans connexion proposée par le service concerné.
Questions fréquentes
Fermer toutes les fenêtres suffit-il à me déconnecter de l’application ?
Pas toujours. Utilisez d’abord la commande de déconnexion du service, fermez toutes les fenêtres, puis confirmez la session dans les réglages de sécurité depuis votre appareil.
Effacer l’historique supprime-t-il mes conversations ?
Non. L’historique du navigateur, les données du compte, les conversations serveur, les téléchargements et les impressions sont des périmètres distincts.
Dois-je changer mon mot de passe après chaque ordinateur public ?
Pas automatiquement, mais faites-le depuis un appareil de confiance si le mot de passe a été enregistré, si une session reste active ou si une activité inconnue apparaît.