Ce que Google sait sur toi : teste en 2 minutes et efface tes traces avec un VPN + navigation privée

Il y a quelques années, quand les gens découvraient la quantité de données que Google conservait sur eux, ils étaient surpris. Aujourd’hui, la surprise a laissé place à une sorte de résignation : « Google sait tout sur moi, mais qu’est-ce que je peux y faire ? »

La réponse, c’est que tu peux faire beaucoup plus que tu ne le crois. Pas pour disparaître complètement (ça serait se raconter des histoires), mais pour récupérer une part sérieuse de contrôle sur ce qui se collecte, ce qui se stocke, et ce que les régies publicitaires peuvent utiliser contre toi. Ce guide est un tuto pratique. On regarde d’abord ce que Google sait vraiment, puis on efface les traces accessibles, puis on parle de ce qu’un VPN comme NordVPN masque là où les paramètres Google ne vont pas.

Ce que Google collecte, concrètement

Avant de plonger dans les réglages, il faut comprendre l’ampleur du sujet. Google n’est pas un moteur de recherche qui, incidemment, collecte des données. C’est une entreprise publicitaire dont le modèle économique repose entièrement sur la donnée. Le moteur de recherche est le moyen. Les données, c’est le produit.

Selon les règles de confidentialité officielles de Google, la firme collecte (avec ou sans compte connecté) des informations très larges. Quand tu utilises leurs services, Google peut stocker les termes que tu as recherchés, les publicités que tu as vues, ta localisation actuelle et tes trajets habituels sur Google Maps, l’heure et la durée de tes appels et messages si tu utilises leurs applications, les vidéos regardées et les recherches effectuées sur YouTube, tes interactions avec les emails Gmail y compris les expéditeurs, les destinataires et les horodatages, et les applications que tu utilises sur Android avec la fréquence d’utilisation de chacune.

Tout ça alimenté, en continu, par des traceurs présents sur des millions de sites qui n’appartiennent pas à Google mais intègrent ses outils (Google Analytics, boutons de partage, fontes Google, etc.). Ce n’est pas une paranoia, c’est le fonctionnement documenté du service, accessible dans leurs propres règles.

Et quand tu n’es pas connecté, Google stocke tout ça via des identifiants uniques liés à ton navigateur, ton appareil et ton réseau.

Test 1 : Google My Activity, ce que le géant conserve sur toi

Rends-toi sur myactivity.google.com (connecté à ton compte Google).

Ce que tu y trouves est souvent une surprise même pour les personnes qui « savent que Google collecte des données ». L’interface montre une chronologie complète de toutes tes activités sur les services Google : chaque recherche, chaque vidéo YouTube regardée, chaque lieu consulté sur Maps, chaque application ouverte sur ton téléphone Android, chaque commande vocale passée via Google Assistant.

Si ton compte a plusieurs années d’ancienneté, le défilement peut remonter loin. Des recherches de 2018. Des itinéraires consultés en 2020. Des vidéos regardées à 2h du matin. Tout est là, daté, parfois géolocalisé, parfois avec l’appareil utilisé.

Le premier réflexe, c’est de tout supprimer. En haut à droite de la page, un menu donne accès à l’option « Supprimer l’activité« . Tu peux supprimer par service, par période, ou choisir « Depuis toujours » pour tout effacer. Concrètement :

Sur le fil d’activité, clique sur les trois points verticaux en haut
Sélectionne « Supprimer l’activité par… »
Choisis « Depuis toujours » dans le menu déroulant
Confirme la suppression

Répète l’opération pour chaque service concerné (Recherche, YouTube, Maps, etc.) car la suppression n’est pas globale par défaut.

Ensuite, dans les « Commandes relatives à l’activité« , désactive les interrupteurs pour chaque type de collecte que tu veux arrêter : activité Web et des applications, historique des positions, historique YouTube. Dès lors que l’interrupteur est désactivé, Google ne stocke plus ces données pour les sessions futures.

À noter : Google confirme que les données supprimées sont retirées de l’espace « Mon activité » visible par l’utilisateur dans un délai raisonnable, et que les copies de sauvegarde sont purgées dans les 180 jours en moyenne selon le type de donnée. Ce délai est important car une suppression aujourd’hui ne signifie pas que tout disparaît instantanément de leurs serveurs.

Test 2 : adssettings.google.com, le profil publicitaire que Google a construit sur toi

C’est le test le plus révélateur, car il montre non pas ce que tu as fait, mais ce que Google pense que tu es.

Rends-toi sur adssettings.google.com.

Ce que tu y trouves, c’est le profil que Google utilise pour cibler les publicités. Il est construit à partir de tout ce que la plateforme a collecté : ton âge estimé, ton sexe, ta localisation, ta langue, et surtout une liste de centres d’intérêt inférés automatiquement. Ces centres d’intérêt peuvent inclure tes activités professionnelles, tes passions supposées, ton niveau de revenus estimé, tes projets (mariage, immobilier, voyage), et tes préférences de consommation.

Il n’est pas rare de trouver 30 à 80 catégories dans ce profil, dont certaines te surprendront par leur précision, et d’autres sembleront complètement aléatoires, ce qui dit quelque chose sur les limites du ciblage algorithmique.

Depuis cette page, tu peux désactiver la personnalisation publicitaire basée sur ces données. Clique sur « Désactiver la personnalisation des annonces ». Cela ne supprime pas les données déjà collectées, mais ça demande à Google de ne plus utiliser ton profil pour cibler des publicités. Tu verras quand même des annonces, mais elles seront génériques plutôt que ciblées sur la base de tes données personnelles.

Tu peux aussi supprimer des catégories une par une, ou signaler que certaines sont incorrectes.

Ce que la navigation privée fait vraiment (et ce qu’elle ne fait pas)

Ici, il faut briser un mythe. La navigation privée, ou mode incognito, ne te rend pas invisible pour Google.

Ce que le mode incognito fait est qu’il n’enregistre rien localement sur ton appareil après la session. Pas d’historique de navigation, pas de cookies persistants, pas de données de formulaires. C’est utile pour des recherches que tu ne veux pas voir apparaître dans l’historique de ton navigateur notamment des recherches médicales, des cadeaux surprises, des projets professionnels confidentiels.

Ce que le mode incognito ne fait pas est qu’il ne masque pas ton adresse IP. Le site que tu visites, et Google via ses traceurs intégrés à ce site, voient toujours d’où tu te connectes. Par ailleurs, ton opérateur internet (FAI) peut toujours voir les sites que tu consultes. Et si tu es connecté à un compte Google au moment où tu ouvres une fenêtre privée, tes actions peuvent toujours être associées à ce compte dans certains contextes.

En clair, la navigation privée protège contre la surveillance locale (les autres personnes qui utilisent le même appareil), mais pas contre la surveillance en ligne.

Ce que NordVPN masque là où Google ne te donne pas le choix

C’est le point central de cet article, et c’est aussi celui que beaucoup de guides passent sous silence. Même en supprimant ton historique Google et en désactivant la personnalisation publicitaire, il reste une couche de données sur laquelle Google My Activity n’a aucune prise parce qu’elle ne passe pas par ton compte.

Ton adresse IP

C’est le point de départ de presque toute collecte comportementale. Google, comme tous les sites que tu visites, voit ton adresse IP. Elle ne s’appelle pas « données personnelles » dans le sens strict, mais elle est suffisamment précise pour t’identifier de façon indirecte. En effet, elle révèle ton opérateur, ta localisation approximative (ville ou quartier selon les opérateurs), et elle peut être corrélée avec d’autres données pour te profiler. Un VPN comme NordVPN substitue ton adresse IP par celle de son serveur, qui peut être situé dans un autre pays. Ce que les sites voient, c’est l’IP du serveur NordVPN, pas la tienne.

Les requêtes DNS

Quand tu tapes une adresse dans ton navigateur, une requête DNS traduit ce nom de domaine en adresse IP serveur. Par défaut, ces requêtes passent par les serveurs DNS de ton FAI ou de Google qui peut donc voir quels sites tu visites, même sans connaître leur contenu. NordVPN utilise ses propres serveurs DNS chiffrés, ce qui empêche cette fuite d’informations.

Le trafic sur réseau partagé

Sur un wifi public ou un réseau partagé, des tiers peuvent intercepter une partie du trafic non chiffré. NordVPN chiffre tout ce qui sort de ton appareil avant qu’il n’atteigne le réseau, le rendant ainsi illisible pour quiconque écouterait sur ce réseau.

Les traceurs tiers

La fonctionnalité Threat Protection de NordVPN bloque en amont les traceurs publicitaires et les domaines de collecte de données, ceux qui suivent ta navigation sur des sites qui ne sont pas Google, mais qui revendent ces données à des régies incluant Google. C’est une couche de protection que les paramètres de ton compte Google ne peuvent pas fournir, parce que ces traceurs collectent des données qui passent en dehors de l’écosystème Google.

NordVPN et la politique no-log : ce que « ne pas stocker » signifie vraiment

Un VPN ne te protège de rien si lui-même enregistre ton activité. C’est le principal risque avec des VPN gratuits ou peu sérieux. Ils remplacent la surveillance de Google par la leur.

NordVPN s’engage depuis 2018 à ne stocker aucun log d’activité. Mais ce qui distingue cette promesse de beaucoup d’autres, c’est qu’elle est vérifiée de façon indépendante. Fin 2025, NordVPN a soumis ses systèmes à un sixième audit indépendant portant sur sa politique no-logs, conduit par Deloitte Lithuania du 10 novembre au 12 décembre 2025 selon le cadre ISAE 3000, la norme internationale utilisée pour les audits de ce type. Le rapport a été publié en février 2026. La conclusion des auditeurs est que les systèmes informatiques de NordVPN et les processus associés sont conçus et mis en œuvre conformément à sa déclaration no-logs. Aucune donnée identifiable (adresse IP, historique de navigation, horodatages de connexion) n’est collectée ni conservée.

Cette sixième vérification est importante non seulement comme résultat ponctuel, mais parce qu’elle s’inscrit dans une série depuis 2018, alternant PwC et Deloitte. Un historique de conformité documenté sur plusieurs années par des tiers distincts a un poids que n’a pas une déclaration unilatérale.

Il faut cependant être précis sur ce que « no-logs » couvre. NordVPN conserve les données nécessaires à la gestion du compte (adresse email, informations de paiement). Ce qu’il ne conserve pas, c’est l’activité en ligne, les sites visités, les requêtes DNS, les adresses IP sources, les contenus téléchargés. Ce sont ces dernières données qui constituent l’enjeu de confidentialité, et c’est sur elles que porte l’audit.

En pratique, si une autorité judiciaire demandait à NordVPN de fournir l’historique de navigation d’un utilisateur, NordVPN n’aurait rien à transmettre parce que ces données n’existent pas sur leurs serveurs. C’est très différent de la situation avec un FAI, qui est légalement tenu dans de nombreux pays de conserver des métadonnées de connexion pendant un à deux ans.

JE TELECHARGE NORDVPN

Checklist complète : ce que tu peux faire dès aujourd’hui

Voici les actions concrètes, dans l’ordre de leur impact :

D’abord, sur ton compte Google :
Visite myactivity.google.com et supprime l’activité par service, depuis toujours ;
Désactive les enregistrements futurs dans « Commandes relatives à l’activité » ;
Configure une suppression automatique (3 mois ou 18 mois maximum selon ta tolérance)
Visite adssettings.google.com et désactive la personnalisation publicitaire.

Ensuite, sur ton navigateur :
Installe un bloqueur de traceurs sérieux (uBlock Origin sur Firefox ou Chrome) ;
Configure le navigateur pour qu’il supprime cookies et données de site à chaque fermeture ;
Utilise Firefox ou Brave plutôt que Chrome pour les sessions sensibles car leur architecture est conçue pour réduire la collecte plutôt que pour la faciliter.

Puis, pour la couche réseau :
Active NordVPN avant de lancer ton navigateur, surtout sur wifi public ;
Vérifie que le kill switch est activé (il coupe la connexion si le VPN se déconnecte, pour éviter que ton IP réelle soit exposée l’espace d’une seconde) ;
Active Threat Protection pour bloquer les traceurs tiers avant qu’ils atteignent ton navigateur.

Enfin, les habitudes au quotidien :
Utilise DuckDuckGo ou Brave Search pour les recherches qui ne nécessitent pas les résultats personnalisés de Google ;
Déconnecte-toi de ton compte Google quand tu navigues pour des raisons personnelles sensibles ;
Ne laisse pas Chrome enregistrer tes mots de passe (utilise NordPass ou un autre gestionnaire dédié).

VPN et Google : une question de fréquence, pas d’absolu

Il serait malhonnête de prétendre que NordVPN + navigation privée rendent invisible face à Google. Si tu te connectes à Gmail, Google Search, YouTube, Google Maps (tous avec ton compte Google) Google collecte des données sur ces sessions. C’est le prix de l’utilisation de ces services.

Ce que NordVPN change, c’est la couche de données collectées en dehors de ces interactions directes : ce qui est collecté via des traceurs sur des sites tiers, ce qui transite sur des réseaux que tu ne contrôles pas, et le fait que l’IP visible soit celle d’un serveur partagé plutôt que la tienne.

Combiné aux réglages de Google My Activity vus plus haut, le résultat n’est pas l’invisibilité totale. C’est une réduction significative de l’empreinte numérique sur les deux points qui se compilent le plus facilement pour te profiler : l’adresse IP et l’historique comportemental en dehors de Google.

VPN et vie privée au Bénin : ce que ça change localement

En Afrique de l’Ouest, la question de la vie privée numérique est moins balisée réglementairement qu’en Europe. Il n’existe pas d’équivalent local du RGPD qui oblige les plateformes internationales à fournir un tableau de bord de gestion des données. Et la navigation se fait souvent depuis des connexions mobiles ou des wifi partagés où l’exposition à la collecte de données et aux interceptions est plus élevée.

Dans ce contexte, la valeur d’un VPN no-log comme NordVPN est double. D’une part, il chiffre la connexion et masque l’IP sur des réseaux peu fiables. D’autre part, étant donné que NordVPN ne conserve aucun log d’activité, il ne peut pas devenir lui-même une source de données sur ta navigation. Une précaution qui a du sens quand les recours légaux en cas d’abus sont plus limités qu’en France ou en Europe.

Pour les entrepreneurs et freelances basés au Bénin qui travaillent avec des clients internationaux, utiliser NordVPN offre par ailleurs un accès stable à des outils ou plateformes qui peuvent se comporter différemment selon l’adresse IP détectée. Ils permettent ainsi de tester des sites depuis un contexte européen ou américain, et de travailler sans les restrictions géographiques qui touchent parfois les connexions depuis l’Afrique de l’Ouest.

Ce qu’il faut retenir

Google ne sait pas tout ce qu’il croit savoir sur toi, mais il en sait bien plus que ce que la plupart des gens imaginent. Et la bonne nouvelle, c’est que tu peux reprendre une part sérieuse de contrôle en moins d’une heure.

La suppression de l’historique via Google My Activity et la désactivation du profil publicitaire sur adssettings.google.com sont des premières étapes accessibles à tout le monde, sans aucun outil supplémentaire. Elles limitent ce que Google stocke sur toi à partir d’aujourd’hui et effacent une partie du passé.

NordVPN s’occupe de la couche en dessous : l’adresse IP visible sur chaque site, les requêtes DNS, les traceurs tiers, et le trafic sur réseau partagé. Sa politique no-log vérifiée six fois par des auditeurs indépendants garantit que NordVPN lui-même ne devient pas un point de collecte à la place de Google.

Ensemble, ces outils ne créent pas un bouclier hermétique, rien ne le fait vraiment. Mais ils réduisent significativement la surface de collecte sur ce qui compte le plus : les données qui te profilent sans que tu aies vraiment consenti à quoi que ce soit.

JE TELECHARGE NORDVPN

Dans la même catégorie :