L’application TousAnticovid - StopCovid a été développée en France par l’Inria, sous la houlette de Cédric O, Secrétaire d’État au Numérique. Elle a reçu un avis favorable de la CNIL (Commission Nationale Informatique et Libertés) et a été validée par l’Assemblée Nationale.
Cependant pour fonctionner TousAnticovid - StopCovid a besoin de plusieurs choses : premièrement qu’un nombre assez important de personnes l’installe sur leur smartphone, deuxièmement que les utilisateurs dépistés positifs l’indiquent. Car, en effet, c’est là l’atout majeur de l’application. Tout utilisateur dépisté positif indique dans son application personnelle son numéro de dépistage. A partir de là StopCovid envoie une notification aux utilisateurs que cette personne a croisés pour leur indiquer qu’ils ont potentiellement été en contact avec le virus. Ils sont également informés sur la marche à suivre. Aucune information personnelle n’est transmise, vous ne connaissez pas le nom des utilisateurs que vous croisez, et ils ne connaissent pas le vôtre, dans un respect total de la vie privée.
TousAnticovid - StopCovid est une application d’aide pour ralentir la propagation du virus, ce n’est pas une application de traçage de la population. Ainsi, l’application n’a, d’une part, pas accès à votre géolocalisation ni à vos contacts, d’autre part elle ne vous identifie que par une clé informatique aléatoire, qui ne permet pas de connaître votre nom ou tout autre donnée vous concernant. Ainsi le gouvernement ne peut pas s’en servir pour vous identifier, et les autres utilisateurs non plus.
Lorsque vous êtes en contact avec une personne porteuse du virus vous recevez juste une notification pour vous prévenir qu’il y a un risque que vous ayez été en contact avec le virus, mais rien ne vous indique qui était la personne porteuse.
Pour fonctionner, TousAnticovid - StopCovid utilise le Bluetooth de votre téléphone pour communiquer avec les appareils des utilisateurs que vous croisez (avec ou sans contacts) et sur lesquels l’application a également été installée. C’est une méthode non intrusive qui permet une bonne confidentialité, l’application n’a pas accès à vos données cellulaires, ni aux données GPS. En prime, le gouvernement a pris la décision de ne pas utiliser les API de contact Bluetooth fournies par Google (Android) et Apple (iOS), qui, elles, ne peuvent pas garantir cette confidentialité. Le système utilisé a été développé, comme l’application par l’Inria. En ce qui concerne les applications des autres pays du monde, certains ont pris la même décision que la France, d’autres ont choisi d’utiliser les API de Google et Apple.
À noter également que les données de contact compilées par l’application n’ont une durée de vie que de quelques jours. Aucune liste ne sera établie à partir de l’application, puisque les utilisateurs n’y sont identifiés que par un code.