Une conversation se termine quand on clique sur « quitter ». L'appareil, lui, ne termine rien. Il a enregistré une adresse dans l'historique, écrit des fichiers dans un cache, posé des cookies, mémorisé un identifiant dans un gestionnaire de mots de passe, placé une vignette dans la liste des onglets récemment fermés et, parfois, affiché une notification sur l'écran de veille. Tout cela survit à la session, et c'est généralement là — sur l'ordinateur du salon, pas sur Internet — que la vie privée d'un adulte se perd.
La plupart des précautions en chat vidéo réservé aux majeurs portent sur ce que l'autre voit : le décor, la lumière, le son. Celle-ci porte sur ce que votre propre foyer voit après coup. Un conjoint qui tape une lettre dans la barre d'adresse, un colocataire qui emprunte le portable pour imprimer un billet de train, un collègue qui regarde par-dessus votre épaule pendant que le navigateur propose ses suggestions : ce sont les scénarios réels, banals, sans pirate.
Sept traces distinctes, sept durées de vie différentes
On parle couramment de « l'historique » comme s'il s'agissait d'une seule liste à vider. En pratique, une session de chatroulette 18+ dépose au moins sept types d'informations, à sept endroits différents, avec des règles d'effacement qui n'ont rien à voir entre elles.
| Trace | Ce qu'elle contient | Durée de vie par défaut |
|---|---|---|
| Historique de navigation | Adresses visitées, date, heure, titre de page | Des mois, souvent indéfiniment |
| Saisie automatique de la barre d'adresse | Domaines tapés, classés par fréquence | Tant que l'historique existe |
| Cache | Images, scripts, éléments d'interface du site | Jusqu'à saturation du quota disque |
| Cookies et stockage local | Session, préférences, identifiant technique | De la session à 13 mois (plafond CNIL) |
| Mots de passe et identifiants enregistrés | Adresse e-mail, mot de passe, nom du site | Jusqu'à suppression manuelle |
| Notifications et aperçus | Titre du message, parfois son contenu | Affichage ponctuel, mais visible de tous |
| Journaux système et fichiers temporaires | Autorisations caméra/micro, fichiers tampons | Variable selon le système |
La ligne la plus sous-estimée est la deuxième. Même après avoir supprimé une page précise de l'historique, les navigateurs conservent souvent un score de fréquence par domaine : taper une seule lettre suffit alors à faire remonter une suggestion devant témoin. C'est le mécanisme qui trahit le plus d'adultes, bien avant le cache ou les cookies.
Le cas particulier des cookies
Les cookies déposés par une plateforme 18+ ne contiennent presque jamais d'information intime : ce sont des jetons de session et des préférences. Leur problème n'est pas leur contenu, c'est leur nom, visible en clair dans les réglages du navigateur, accompagné du domaine.
La CNIL rappelle dans ses lignes directrices que la durée de conservation des cookies de mesure d'audience ne devrait pas dépasser treize mois, et que le consentement doit pouvoir être retiré aussi facilement qu'il a été donné. En clair : un bandeau qui ne propose pas de refuser est non conforme, et un adulte a toujours le droit de supprimer ces traceurs sans perdre l'accès au service.
Navigation privée : ce qu'elle fait, ce qu'elle ne fait pas
La fenêtre de navigation privée (ou « incognito ») est l'outil le plus efficace du lot, et le plus mal compris. Elle agit sur un seul niveau : le stockage local du navigateur.
Ce qu'elle empêche réellement :
- l'écriture dans l'historique de navigation ;
- la conservation des cookies et du stockage local après fermeture ;
- l'enregistrement des données de formulaire et des mots de passe ;
- l'alimentation du score de fréquence de la barre d'adresse.
Ce qu'elle ne change absolument pas :
- ce que voit le fournisseur d'accès et le réseau local — sujet traité en détail dans notre article sur ce que votre opérateur et votre box voient de vos sessions ;
- les enregistrements côté plateforme (compte, journaux de modération, facturation) ;
- les fichiers que vous téléchargez volontairement ;
- les autorisations caméra et micro déjà accordées au niveau du système ;
- la présence du navigateur dans la liste des applications récentes.
Un point rarement signalé : en navigation privée, la plupart des navigateurs n'accordent plus de permission caméra permanente. L'autorisation est demandée à chaque session et disparaît à la fermeture de la fenêtre. C'est un avantage réel pour l'hygiène des permissions, détaillé dans notre inventaire sur qui peut allumer votre caméra.
La navigation privée protège de votre entourage, pas du reste du monde. C'est une porte de chambre, pas un coffre-fort.
Le vrai sujet : l'appareil partagé
Dans un foyer, l'ordinateur portable est rarement personnel. Il circule entre le bureau, la cuisine et la table basse, et plusieurs adultes l'utilisent avec la même session système. C'est là que toutes les précautions prises devant la caméra s'effondrent.
La parade n'est pas le nettoyage répété, c'est la séparation. Trois niveaux, du plus léger au plus solide :
- Profil de navigateur dédié. Chrome, Firefox et Edge permettent de créer plusieurs profils, chacun avec son historique, ses cookies, ses mots de passe et ses extensions. Rien ne fuit d'un profil à l'autre, et le profil peut porter un nom neutre.
- Compte utilisateur système distinct. Un deuxième compte Windows ou macOS, protégé par un mot de passe différent, isole aussi les fichiers temporaires, les journaux et les téléchargements.
- Appareil séparé. La solution la plus propre si le budget le permet : une tablette d'entrée de gamme ou un vieux portable réaffecté suffit, sans aucun compte familial dessus.
Cette logique de cloisonnement — pseudo, e-mail, navigateur — fait l'objet d'un article complet sur comment séparer sa vie numérique. Le complément matériel, ici, est le plus simple : un cache webcam coulissant collé sur l'objectif règle d'un geste la question des sessions involontaires sur un appareil qui passe de main en main, et il est visible — donc vérifiable — par tous ceux qui partagent le logement.
Le piège des notifications
Une notification qui s'affiche sur un écran verrouillé est lue par la première personne qui passe. Les navigateurs demandent l'autorisation d'en envoyer, et beaucoup d'adultes cliquent « Autoriser » par réflexe lors d'une première visite.
Deux réglages suffisent :
- refuser globalement les notifications de sites web dans les réglages du navigateur ;
- dans le système, masquer le contenu des notifications sur l'écran de verrouillage (option disponible sur Windows, macOS, Android et iOS).
Sur un téléphone posé face à la table, un support de téléphone orientable qui maintient l'écran incliné vers soi évite en prime qu'un aperçu soit lisible par quelqu'un d'autre dans la pièce — un détail trivial qui règle un problème fréquent.
La routine de dix minutes, une fois pour toutes
L'erreur classique consiste à nettoyer après chaque session, longuement, dans la panique. C'est inefficace et oubliable. Mieux vaut une configuration faite une fois, qui rend le nettoyage presque inutile.
| Étape | Où | Fréquence |
|---|---|---|
| Créer un profil de navigateur dédié | Navigateur | Une fois |
| Désactiver l'enregistrement des mots de passe dans ce profil | Navigateur | Une fois |
| Régler « effacer cookies et historique à la fermeture » | Navigateur | Une fois |
| Refuser les notifications de sites | Navigateur | Une fois |
| Masquer le contenu des notifications sur l'écran verrouillé | Système | Une fois |
| Vérifier la liste des permissions caméra/micro | Système | Tous les trimestres |
| Vérifier les mots de passe enregistrés et les supprimer | Gestionnaire | Tous les trimestres |
Un détail qui compte : si vous utilisez un gestionnaire de mots de passe, l'entrée du service 18+ apparaît dans une liste consultable par quiconque déverrouille l'application. Un gestionnaire de mots de passe hors ligne, ou un simple carnet de mots de passe à code rangé dans un tiroir fermé, évite d'exposer la liste complète de vos comptes à chaque fois que vous cherchez un identifiant devant quelqu'un.
Côté plateforme : ce que vous ne pouvez pas effacer vous-même
Nettoyer son appareil ne supprime rien de ce que la plateforme conserve. Et c'est normal : un service 18+ a des obligations légales qui lui imposent de garder certaines données, qu'un bouton « supprimer mon historique » n'efface pas.
- Les données de connexion. En France, le décret d'application de la loi pour la confiance dans l'économie numérique impose aux fournisseurs de services en ligne de conserver certaines données techniques (adresse IP, horodatage) pendant un an, à disposition de l'autorité judiciaire.
- Les éléments de modération. Un signalement conserve nécessairement une trace de l'échange concerné, sans quoi aucune décision ne serait vérifiable. Le mécanisme est décrit dans notre article sur le fonctionnement réel de la modération.
- Les preuves de vérification d'âge. Selon la méthode utilisée, la plateforme garde un simple attribut « majeur : oui » ou un jeton délivré par un tiers. La question de savoir ce que devient une pièce d'identité après un contrôle est traitée à part, dans vérification d'âge : que devient votre pièce d'identité.
En contrepartie, le RGPD vous ouvre deux droits concrets que peu d'adultes exercent : le droit d'accès (article 15), qui permet de demander la copie des données détenues sur vous, et le droit à l'effacement (article 17), qui s'applique à tout ce qui n'est pas couvert par une obligation légale de conservation. La demande se fait par écrit auprès du délégué à la protection des données indiqué dans les mentions légales ; la CNIL fournit des modèles de courrier librement réutilisables et indique un délai de réponse d'un mois.
Supprimer son compte sans laisser d'orphelin
Fermer un compte 18+ proprement suppose un ordre précis, sinon il reste toujours un fil qui pend :
- retirer le moyen de paiement enregistré et vérifier qu'aucun abonnement n'est actif ;
- demander la suppression du compte via l'interface prévue, pas en abandonnant simplement le compte ;
- supprimer l'adresse e-mail dédiée après confirmation de suppression, jamais avant — sans elle, impossible de recevoir la confirmation ;
- retirer l'entrée du gestionnaire de mots de passe et du profil de navigateur.
L'étape 3 est celle qu'on inverse le plus souvent. Une adresse e-mail dédiée fermée trop tôt laisse un compte actif, impossible à récupérer, rattaché à une boîte qui n'existe plus.
Ce que ça change concrètement
Le bilan est moins intimidant qu'il n'y paraît. Les traces sur un appareil sont nombreuses mais inertes : elles ne partent nulle part, elles attendent simplement qu'un proche les trouve. Un profil de navigateur dédié, des notifications muettes et un effacement automatique à la fermeture suppriment l'essentiel du risque, et la routine ne se refait jamais.
La hiérarchie des efforts est claire : d'abord séparer (profil, compte système, appareil), ensuite réduire ce qui s'écrit (navigation privée, pas de mot de passe enregistré), enfin exercer ses droits auprès de la plateforme pour ce qui ne dépend plus de vous. Dans cet ordre, dix minutes suffisent. Dans l'autre, on nettoie indéfiniment un appareil qui continue de tout noter.
Reste une évidence que la technique ne couvre pas : si l'appareil est partagé avec un conjoint, la vraie protection n'est pas un cache de navigateur, c'est une conversation. Le sujet est abordé de front dans notre article sur ce qu'il se passe quand un seul des deux veut essayer.
