Polarsteps et la protection des données : que s’est-il passé ? Et à quoi faut-il faire attention dans une alternative ?

Polarsteps est l'application de prédilection de nombreux voyageurs pour planifier leurs voyages. En septembre 2026, elle a fait la une des journaux en raison de ses pratiques en matière de confidentialité des données. Voici ce que l'on sait, ce que vous devriez vérifier dès maintenant dans votre compte et les questions que vous devriez poser à une alternative, que vous choisissiez finalement de rester sur Polarsteps, d'en changer ou de documenter votre voyage d'une manière totalement différente.

En résumé : selon une étude de Follow the Money, les données d’environ 23 millions de comptes étaient accessibles via l’API Polarsteps, y compris des trajets destinés exclusivement aux abonnés. Polarsteps nie toute fuite de données et affirme avoir restreint l’accès. Vérifiez vos paramètres de confidentialité et évitez de partager votre position en direct avec une application.
≈ 23 millions
Comptes dont les données étaient accessibles (selon les recherches)
≈ 230 millions
Photos et vidéos, souvent avec des données de géolocalisation
Automne 2025
Premier signalement de la vulnérabilité de Polarsteps
Septembre 2026
Publication des résultats de la recherche

Que s'est-il passé à Polarsteps ?

Début septembre 2026, la plateforme d'investigation néerlandaise Follow the Money (FTM) a publié un rapport sur Polarsteps. L'enquête a été déclenchée par un chercheur français en sécurité qui, selon les médias, avait déjà signalé la vulnérabilité de Polarsteps à l'automne 2025. D'après FTM, l'interface de programmation (API) de l'application permettait de récupérer un grand nombre de données : les noms et profils d'environ 23 millions d'utilisateurs, les liens entre les abonnés et, dans de nombreux cas, les coordonnées GPS ainsi que des photos et des vidéos géolocalisées.

Particulièrement inquiétant : des recherches ont révélé que même les trajets dont les propriétaires avaient configuré leur profil sur « abonnés uniquement » étaient accessibles. Comme de nombreux trajets commencent et se terminent à domicile, les adresses des utilisateurs ont pu être déduites. FTM a également identifié des militaires de plusieurs pays de l’OTAN parmi les utilisateurs. Selon des publications spécialisées, la cause n’était pas une faille obscure, mais plutôt un manque de contrôle d’accès : l’interface ne vérifiait pas suffisamment qui était autorisé à consulter quel trajet et limitait à peine le nombre de requêtes.

Polarsteps réfute les allégations de fuite de données, invoquant ses paramètres de confidentialité par défaut. L'entreprise affirme avoir renforcé les contrôles d'accès : les demandes de suivi nécessitent désormais une confirmation par défaut et les liens secrets sont mieux protégés. Selon les médias néerlandais, Polarsteps est en contact avec l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens). Cependant, les données consultées avant ces modifications ne peuvent être récupérées.

Que devez-vous faire maintenant en tant qu'utilisateur de Polarsteps ?

Vous n'êtes pas obligé de tout supprimer immédiatement. Ces étapes réduiront considérablement le risque, que vous restiez ou que vous changiez de système :

  1. Vérifiez vos paramètres de confidentialité : configurez votre profil et vos informations de voyage en mode privé ou « abonnés uniquement » et vérifiez si les nouveaux abonnés doivent être approuvés.
  2. Nettoyez votre liste d'abonnés : supprimez toutes les personnes que vous ne connaissez pas personnellement.
  3. Vérifiez les points de départ et d'arrivée : si un trajet indique votre adresse personnelle, supprimez ou déplacez le premier et le dernier arrêt.
  4. Faites le tri dans vos souvenirs de voyage : supprimez ce dont vous n’avez plus besoin. Ce qui n’existe plus ne peut être récupéré.
  5. Demandez une copie de vos données : Conformément aux articles 15 et 20 du RGPD, vous avez le droit d’obtenir une copie de vos données. Pensez à les sauvegarder avant de voyager ou de supprimer votre compte.
  6. Partagez votre position avec un délai : publiez votre position uniquement après vous être déplacé, et non en temps réel.
Le point le plus important s'applique à toutes les applications, y compris Vakantio : une géolocalisation en direct et un point de départ devant votre porte révèlent plus que vous ne le souhaitez. Publier plus tard est la solution la plus simple pour vous protéger.

Ce à quoi vous devez faire attention dans une alternative à Polarsteps

Aucune plateforme n'est automatiquement sûre, comme le démontre l'affaire Polarsteps. Au lieu de vous fier aux promesses publicitaires, posez-vous les questions suivantes pour chaque application :

DemanderPourquoi c'est importantC'est comme ça avec Vakantio
L'application effectue-t-elle un suivi en arrière-plan ?Le suivi GPS automatique génère une grande quantité de données de localisation très précises, même à domicile.Aucun suivi en arrière-plan. Vous définissez vous-même la localisation de chaque publication (ou elle est extraite des données de l'image lors de l'importation de la photo).
Qui est autorisé à lire en même temps ?Le mode « privé » n'est utile que si l'identité des lecteurs doit être vérifiée.Public ou réservé aux abonnés ayant confirmé leur demande d'abonnement. La visibilité privée est une fonctionnalité premium.
Les lecteurs ont-ils besoin d'une application ?Chaque application supplémentaire constitue un compte supplémentaire avec ses propres données.Non, les données sont lues via le navigateur.
Pouvez-vous récupérer vos données ?Sans exportation, vous êtes lié au fournisseur, même si vous ne lui faites plus confiance.Oui, sous forme de fichier ZIP contenant tous les articles et images, directement dans les paramètres du blog.
L'application a-t-elle besoin de votre adresse postale ?Ce qui n'est pas stocké ne peut être perdu.Un profil ne nécessite pas d'adresse. Nous demandons une adresse uniquement pour l'envoi de livres photo et de cartes postales.
Où les données sont-elles traitées ?Le RGPD s'applique si le prestataire est établi dans l'UE ou s'adresse à des personnes résidant dans l'UE. Il est également important de prendre en compte les prestataires de services concernés.Serveurs à Francfort, opérations depuis Kreuzlingen, au bord du lac de Constance. Tous les prestataires de services sont mentionnés dans la politique de confidentialité.

Polarsteps ou Vakantio : lequel vous convient le mieux ?

Honnêtement, ce sont deux outils différents. Polarsteps enregistre automatiquement votre itinéraire et le transforme facilement en ligne sur la carte. Si c'est précisément ce que vous recherchez, vous ne trouverez pas d'équivalent dans Vakantio , car nous ne suivons pas votre itinéraire en arrière-plan. Vakantio est un blog de voyage : vous rédigez des récits de la longueur que vous souhaitez, vous ajoutez des photos et vous indiquez vous-même chaque lieu. C'est ainsi que votre carte de voyage est créée.

  • Vakantio convient si vous préférez raconter des histoires plutôt que de les suivre et décider vous-même quel lieu figure sur la carte.
  • Vakantio est idéal si vous souhaitez que vos proches lisent vos articles sans utiliser l'application. Les nouveaux articles peuvent être envoyés par e-mail sur demande.
  • Polarsteps est plus adapté si vous souhaitez un itinéraire GPS fluide sans aucune saisie.
  • Quel que soit votre choix : vérifiez les paramètres et partagez votre position avec un délai.

Concernant les tarifs : la création d’un blog, la rédaction d’articles, la publication d’une carte et la prise de photos sont gratuites avec Vakantio . La visibilité d’un blog ou de publications individuelles uniquement aux abonnés confirmés fait partie de l’abonnement Premium (Explorer à partir de 9,90 €/mois).

Passez de Polarsteps à Vakantio

  1. Demandez une copie de vos données à Polarsteps et sauvegardez vos photos.
  2. Créez gratuitement un blog de voyage sur Vakantio . Cela prend moins d'une minute.
  3. Créez une entrée distincte pour chaque étape importante, en précisant le lieu et en ajoutant des photos. Il n'y a pas de fonction d'importation automatique. Nombreux sont ceux qui utilisent cette fonctionnalité pour transformer de brèves notes en véritables récits de voyage.
  4. Définissez la visibilité : publique ou réservée à la famille et aux amis.
  5. Vous ne devrez supprimer les anciens trajets sur Polarsteps qu'une fois la migration terminée.

Sources

En date d'octobre 2026. Les informations concernant Polarsteps sont basées sur les rapports susmentionnés et sur la déclaration de l'entreprise. Polarsteps dément toute fuite de données. Polarsteps est une marque déposée de Polarsteps BV ; cet article est indépendant de Polarsteps.

Questions fréquentes concernant Polarsteps et la protection des données

Polarsteps a-t-il subi une fuite de données ?

D'après une enquête de Follow the Money datant de septembre 2026, l'interface de Polarsteps permettait d'accéder aux profils, aux trajets, aux coordonnées GPS et aux photos de millions d'utilisateurs, y compris des trajets réservés aux abonnés. Les médias néerlandais parlent de fuite de données. Polarsteps réfute ces allégations et affirme avoir renforcé ses contrôles d'accès.

Polarsteps est-il sûr maintenant ?

Polarsteps affirme avoir apporté des améliorations, comme l'obligation d'approuver par défaut les demandes d'abonnement et l'utilisation de liens secrets mieux protégés. Cependant, ces affirmations ne peuvent être vérifiées indépendamment. Aucun fournisseur ne peut garantir une sécurité absolue. Les mesures les plus efficaces restent les paramètres de confidentialité, une liste d'abonnés propre et la programmation des publications.

Quelle est la meilleure alternative à Polarsteps axée sur la confidentialité des données ?

Cela dépend de vos besoins. Si vous ne souhaitez pas de suivi en arrière-plan, préférez définir manuellement les lieux et voulez que votre famille puisse vous suivre sans application, un blog de voyage comme Vakantio est idéal. Si vous souhaitez un itinéraire GPS automatique, vous aurez besoin d'une application de suivi. Dans ce cas, les paramètres deviennent encore plus importants.

Dois-je supprimer mon compte Polarsteps ?

N'agissez pas précipitamment. Commencez par demander une copie de vos données (articles 15 et 20 du RGPD) et sauvegardez vos photos. Ensuite, vous pourrez supprimer des voyages individuellement ou l'intégralité du compte. Toutefois, la suppression des données ne permettra pas de récupérer les données consultées avant la mise en œuvre des modifications.

Suivi de mon emplacement par Vakantio ?

Non, pas en arrière-plan. Avec Vakantio chaque annonce est géolocalisée selon vos propres paramètres. Lors de l'importation de photos, la géolocalisation est automatiquement extraite des données de l'image. Vous décidez quand et où la géolocalisation est visible lors de la publication de l'annonce.

Puis-je transférer mes voyages Polarsteps vers Vakantio ?

Il n'y a pas d'importation automatique. Vous téléchargez vos photos et créez des articles pour les étapes les plus importantes. C'est plus de travail, mais au final, vous obtenez de véritables carnets de voyage au lieu de simples notes.

Raconter des récits de voyage sans être suivi en arrière-plan

Créez gratuitement votre blog de voyage. Vous définissez vous-même les lieux, vos proches peuvent vous suivre dans leur navigateur et vous pouvez exporter votre contenu à tout moment.

Créez gratuitement un blog de voyage.

En savoir plus