URL: https://linuxfr.org/forums/general-general/posts/question-sur-la-legalite-de-l-analyse-du-traffic-reseau-d-une-application-android Title: Question sur la légalité de l'analyse du traffic réseau d'une application Android Authors: vlad59 Date: 2018年09月01日T16:18:21+02:00 License: CC By-SA Tags: législation, interopérabilité, domotique et rétro-ingénierie Score: 11 Bonjour, Depuis le début d'année j'ai un capteur chez mois qui alimente des données dans le cloud qui sont ensuite accessibles via une application Android / IOS (même pas de site Web). J'aurais voulu avoir aussi accès à ces données donc j'ai contacté le service support pour leur demander si une API était disponible et documentée, après des échanges assez comiques j'ai compris que non, la seule utilisation était l'application mobile. Cette réponse ne me satisfaisant pas j'ai installé sur mon téléphone un outil qui capture le traffic réseau (via un VPN interne). J'ai pu récupérer l'intégralité des échanges faits que j'ai pu retranscrire dans un programme en python qui se lance dans un cron tous les jours chez moi. Bref ça marche depuis plusieurs mois. Hier je me suis dit que c'était stable et j'ai créé un dépôt Github (Avec un compte attaché à mon nom réél), commencé à écrire une documentation sommaire et je m’apprêtais à faire mon push quand je me suis posé la question sur la légalité de ce que j'ai fait. J'ai essayé de faire quelques recherches et je n'ai pas trouvé de réponse claire. Je n'ai pas désassemblé l'APK (ce qui semble illégal), j'ai juste analysé le traffic avec une application tout ce qui a de plus normal (même pas besoin de root). Si il y avait un client web j'aurais fait la même chose avec la console de développement de mon navigateur. Qu'en pensez vous ? A noter que je suis Français et que je réside en France si cela a une importance. Merci d'avance.